Un document Word malveillant se propage via un ver Copilot, Microsoft n'a pas de correctif depuis 144 jours

Un chercheur en sécurité a montré comment une attaque sur Microsoft Copilot pour Word peut se propager automatiquement par le biais d'une injection de prompt. Håkon Måløy décrit une attaque de type ver : un attaquant dissimule des instructions dans un document, par exemple en texte blanc sur fond blanc et avec une très petite police. Invisibles pour les lecteurs, mais lisibles par Copilot, car le système supprime la couleur et la taille de police avant le traitement. Lorsqu'une personne utilise ce document comme source dans Copilot, le système exécute les instructions cachées et les copie de manière invisible dans le nouveau fichier, ce qui en fait un vecteur. Si le fichier est ensuite réutilisé comme modèle, l'attaque se déclenche à nouveau sans que le document original ne soit impliqué. Ainsi, une analyse de marché compromise pourrait manipuler un rapport financier, qui à son tour infecte d'autres rapports. Microsoft a confirmé le comportement le 31 mars, mais deux tentatives de contre-mesure n'ont pas fermé la vulnérabilité. Après 144 jours, Måløy a publié la divulgation sans solution, en retenant le texte malveillant. Récemment, le chercheur en intelligence artificielle Andreas Kirsch a souhaité, à moitié en plaisantant, un tel ver pour convaincre les sceptiques des problèmes de sécurité. Maintenant, il existe. Les injections de prompt sont un problème de sécurité connu de l'IA.