Robak w Copilot: ukryty tekst w Wordzie infekuje kolejne dokumenty

Badacz Håkon Måløy odkrył, że instrukcje ukryte jako biały tekst w dokumencie Word mogą skłonić Microsoft 365 Copilot do cichej zmiany tworzonego pliku i skopiowania złośliwych poleceń do gotowego dokumentu. Każdy zainfekowany plik staje się nośnikiem ataku, który rozprzestrzenia się przez normalne obiegi wewnętrzne bez makr ani złośliwego kodu. Microsoft przez 144 dni od ujawnienia wdrożył dwa zabezpieczenia, jednak atak pozostał odtwarzalny przez badacza.

Podobne artykuły

💻 Technologia 9 popularnych narzędzi AI podatnych na ataki botnetowe przez prompt injection Ars Technica · 24d temu 💻 Technologia Microsoft tworzy centralny hub dla wszystkich funkcji Copilota AntyWeb · 2d temu 📈 Biznes Microsoft skoczył 8%, Meta spadła 9% — wyniki AI rozdzieliły Big Tech CNBC · 2d temu