Dokumen Word Berbahaya Menyebar melalui Worm Copilot, Microsoft Belum Punya Perbaikan Selama 144 Hari

Seorang peneliti keamanan telah menunjukkan bagaimana serangan pada Microsoft Copilot untuk Word dapat menyebar sendiri melalui injeksi prompt. Håkon Måløy mendeskripsikan serangan mirip cacing: penyerang menyembunyikan instruksi dalam dokumen, misalnya dalam teks putih di latar belakang putih dan ukuran font sangat kecil. Tidak terlihat oleh pembaca, tetapi terbaca oleh Copilot, karena sistem menghapus warna dan ukuran font sebelum diproses. Ketika seseorang menggunakan dokumen ini sebagai sumber di Copilot, sistem mengeksekusi instruksi tersembunyi dan menyalinnya secara tak terlihat ke file baru, menjadikannya pembawa. Jika kemudian digunakan kembali sebagai templat, serangan terpicu lagi tanpa melibatkan dokumen asli. Dengan cara ini, analisis pasar yang dikompromikan dapat memanipulasi laporan keuangan, yang pada gilirannya menginfeksi laporan lebih lanjut. Microsoft mengonfirmasi perilaku ini pada 31 Maret, tetapi dua upaya penanggulangan tidak menutup kerentanan tersebut. Setelah 144 hari, Måløy memublikasikan pengungkapan tanpa perbaikan, menyembunyikan teks jahat. Baru-baru ini, peneliti AI Andreas Kirsch setengah bercanda menginginkan worm semacam itu untuk meyakinkan para skeptis tentang masalah keamanan. Sekarang worm itu ada. Injeksi prompt adalah masalah keamanan AI yang dikenal.