Cacing AI Ditemukan Menyebar Lewat Microsoft Copilot Melalui Promp Tersembunyi di Word

Håkon Måløy melaporkan kerentanan di Microsoft Copilot di mana prompt tersembunyi dalam dokumen Word dapat membuat AI mengubah data dan mereplikasi diri. Ini adalah salah satu demonstrasi publik pertama dari cacing AI yang menyebar sendiri melalui dokumen perkantoran. Microsoft dan Måløy telah bekerja sejak Maret 2026 untuk memperbaiki masalah ini, tetapi mekanisme berbahaya tersebut masih berfungsi. Awalnya Microsoft menambal eksploitasi spesifik, tetapi prompt yang diulang-ulang berhasil melewati perbaikan. Setelah 144 hari tanpa penyelesaian, Måløy memutuskan untuk mengungkapkan kerentanan ini secara publik tanpa merilis prompt berbahaya yang sebenarnya. Serangan terjadi ketika pengguna, misalnya, menyiapkan laporan keuangan, mengunduh file yang disusupi dari situs tepercaya; Copilot kemudian mengubah angka-angka dan menyalin instruksi berbahaya ke file baru. Karyawan lain yang menggunakan file yang telah dimanipulasi melanjutkan penyebaran. Serangan hanya memerlukan pengiriman dokumen kepada korban; tidak diperlukan akses lebih lanjut ke situs yang disusupi atau klien Microsoft 365. Pada dasarnya, Copilot tidak seharusnya mengeksekusi instruksi dari konten dokumen, tetapi terkadang hal ini terjadi. Solusi jangka panjang memerlukan pemisahan tujuan dan niat dari informasi yang diproses, tetapi saat ini satu-satunya perlindungan yang terjamin adalah menghindari penggunaan Copilot atau memperlakukan semua dokumen eksternal sebagai tidak tepercaya. Microsoft mengakui masalah tersebut, berterima kasih kepada peneliti, dan menekankan pertahanan berlapis serta kewaspadaan pelanggan.