दुर्भावनापूर्ण वर्ड दस्तावेज़ कोपायलट वर्म के ज़रिए फैलता है, माइक्रोसॉफ्ट के पास 144 दिनों तक कोई समाधान नहीं

एक सुरक्षा शोधकर्ता ने दिखाया है कि माइक्रोसॉफ्ट कोपायलट फॉर वर्ड पर किया गया हमला प्रॉम्प्ट इंजेक्शन के माध्यम से स्वयं प्रचारित हो सकता है। हॉकोन मालोए एक वर्म जैसे हमले का वर्णन करते हैं: हमलावर एक दस्तावेज़ में निर्देश छिपाता है, उदाहरण के लिए सफेद पृष्ठभूमि पर सफेद पाठ और बहुत छोटे फ़ॉन्ट आकार में। पाठकों के लिए अदृश्य, लेकिन कोपायलट के लिए पठनीय, क्योंकि सिस्टम प्रसंस्करण से पहले रंग और फ़ॉन्ट आकार हटा देता है। जब कोई इस दस्तावेज़ को कोपायलट में स्रोत के रूप में उपयोग करता है, तो सिस्टम छिपे हुए निर्देशों को निष्पादित करता है और उन्हें अदृश्य रूप से नई फ़ाइल में कॉपी कर देता है, जिससे वह वाहक बन जाता है। यदि बाद में इसे टेम्पलेट के रूप में पुनः उपयोग किया जाता है, तो हमला फिर से ट्रिगर हो जाता है, बिना मूल दस्तावेज़ के शामिल हुए। इस तरह, एक समझौता किया गया बाजार विश्लेषण एक वित्तीय रिपोर्ट में हेरफेर कर सकता है, जो बदले में आगे की रिपोर्टों को संक्रमित करता है। माइक्रोसॉफ्ट ने 31 मार्च को इस व्यवहार की पुष्टि की, लेकिन दो प्रति-प्रयासों से कमजोरी बंद नहीं हुई। 144 दिनों के बाद, मालोए ने बिना समाधान के प्रकटीकरण प्रकाशित किया, दुर्भावनापूर्ण पाठ को रोकते हुए। हाल ही में, एआई शोधकर्ता आंद्रेई किर्श ने अर्ध-मजाक में ठीक ऐसे वर्म की कामना की ताकि संशयवादियों को सुरक्षा मुद्दों के प्रति आश्वस्त किया जा सके। अब यह अस्तित्व में है। प्रॉम्प्ट इंजेक्शन एक ज्ञात एआई सुरक्षा समस्या है।