OperTraitor：Kubernetes Operator 如何背离你的安全态势

Unit 42 开源了 LLM 驱动的分析引擎 OperTraitor，它从本地 Operator 和 OperatorHub 目录读取原始 RBAC 配置，比对 Operator 文档功能与实际授予权限的差异，并给出 1–10 的风险评分。

研究者披露针对 Microsoft Word 的自我复制提示注入蠕虫

Håkon Måløy 发现一种针对 Microsoft Word 的提示注入新变体，可升级为自我复制的蠕虫。攻击者在文档中埋入隐藏指令，当该文档被 Copilot for Word 用作素材时，Copilot 可能把指令当作请求的一部分，改动正在起草或编辑的文档，并把隐藏指令复制进新文档，使其成为新的传播载体。

推荐理由材料给出一种可自我复制的提示注入变体，说明文档在 Copilot 工作流间传播指令的路径，可帮助评估办公场景的注入面。

研究演示劫持 LiteLLM 网关：流量拦截、密钥窃取与工具调用注入

安全研究者发布针对 AI 网关 LiteLLM 的攻击技术演示，通过修改 api_base 与 use_litellm_proxy 两个配置把流量重路由到攻击者网关，从而截获后端 LLM 提供商密钥、监控对话并伪造响应。