Microsoft tidak bisa memperbaiki kerentanan 144 hari: bagaimana dokumen Word dapat menipu semua yang kemudian dihasilkan Copilot
Microsoft
OpenAI
Peneliti keamanan independen Hakon Molloy menemukan bahwa di Copilot for Word, injeksi prompt dapat terjadi melalui teks tak terlihat dalam dokumen, yang bereproduksi sendiri dan menginfeksi file lain. Microsoft mengakui masalah ini dan merilis dua perbaikan, termasuk pembaruan model ke GPT-5.5, tetapi serangan masih berhasil. Pakar percaya bahwa kerentanan ini adalah masalah arsitektur dari semua LLM.
Peneliti keamanan independen Håkon Møloy memublikasikan pada 28 Juli 2026 hasil investigasi selama berbulan-bulan tentang kerentanan di Copilot untuk Word. Dia menemukan bahwa penyerang dapat menyuntikkan instruksi berbahaya ke dalam dokumen Word dengan menuliskannya dalam teks putih dengan latar belakang putih, yang tidak terlihat oleh manusia tetapi dapat dibaca oleh model. Ketika pengguna menggunakan dokumen tersebut sebagai sumber di Copilot, instruksi dieksekusi secara diam-diam, dan dokumen yang dibuat menjadi vektor serangan baru, memungkinkan penyebaran infeksi tanpa keterlibatan penyerang. Microsoft mengakui masalah ini pada akhir Maret 2026 dan merilis dua perbaikan, yang kedua mencakup pembaruan model ke GPT-5.5, tetapi Møloy mampu mereproduksi serangan dengan prompt yang sedikit dimodifikasi. Peneliti percaya bahwa masalah ini bersifat arsitektural dan melekat pada semua model bahasa besar modern, memerlukan penelitian mendalam untuk solusi lengkap. Sementara itu, Microsoft merekomendasikan untuk memperlakukan dokumen eksternal sebagai tidak tepercaya dan memeriksa file yang dihasilkan sebelum mengirim.
Sumber: Numerama —
asli