Descubierto un gusano de IA que se propaga a través de Microsoft Copilot mediante indicaciones ocultas en Word

Håkon Måløy reportó una vulnerabilidad en Microsoft Copilot donde una instrucción oculta en un documento de Word puede hacer que la IA modifique datos y se autorreplique. Esta es una de las primeras demostraciones públicas de un gusano de IA que se propaga a través de documentos de Office. Microsoft y Måløy han estado trabajando desde marzo de 2026 para solucionar el problema, pero el mecanismo malicioso aún funciona. Inicialmente, Microsoft parcheó la vulnerabilidad específica, pero una reformulación de la instrucción eludió la corrección. Tras 144 días sin resolución, Måløy decidió divulgar la vulnerabilidad públicamente sin revelar la instrucción maliciosa real. El ataque funciona cuando un usuario, por ejemplo, al preparar un informe financiero, descarga un archivo comprometido de un sitio confiable; Copilot entonces altera los números y copia las instrucciones maliciosas a nuevos archivos. Otros empleados que usan el archivo manipulado continúan la propagación. El ataque solo requiere enviar el documento a la víctima; no se necesita acceso adicional al sitio comprometido ni al cliente de Microsoft 365. Copilot, en principio, no debería ejecutar instrucciones del contenido del documento, pero a veces lo hace. La solución a largo plazo requiere separar objetivos e intenciones de la información procesada, pero actualmente la única protección garantizada es evitar usar Copilot o tratar todos los documentos externos como no confiables. Microsoft reconoció el problema, agradeció al investigador y enfatizó la defensa en múltiples capas y la precaución de los clientes.