标签 > WPS Office AI助手的提示词注入：从文档读取到本地命令执行

本文为授权安全研究场景下的技术复盘，介绍 WPS Office AI 助手存在的提示词注入相关风险，演示攻击者借助恶意文档植入特殊指令，利用