Microsoft Copilotを介してWordの隠しプロンプトで拡散するAIワームが発見される

Håkon Måløy氏が、Microsoft Copilotの脆弱性を報告しました。Word文書内の隠されたプロンプトにより、AIがデータを改ざんし、自己複製する可能性があるというものです。これは、オフィス文書を介した自己増殖型AIワームの最初の公的実証の一つです。MicrosoftとMåløy氏は2026年3月からこの問題の修正に取り組んできましたが、悪意のある仕組みは依然として機能します。当初Microsoftは特定のエクスプロイトにパッチを当てましたが、言い回しを変えたプロンプトがその修正を回避しました。解決まで144日を経過した後、Måløy氏は実際の悪意のあるプロンプトを公開せずに、脆弱性を公表することを決定しました。この攻撃は、例えば財務レポートを作成しているユーザーが、信頼できるサイトから侵害されたファイルをダウンロードすると、Copilotが数値を改ざんし、悪意のある指示を新しいファイルにコピーすることで発生します。改ざんされたファイルを使用する他の従業員が伝搬を続けます。この攻撃に必要なのは、被害者に文書を送信することだけで、侵害されたサイトやMicrosoft 365クライアントへのさらなるアクセスは不要です。Copilotは本来、文書コンテンツからの指示を実行しないことになっていますが、時々実行してしまいます。長期的な解決には、処理される情報から目標や意図を分離する必要がありますが、現時点で確実な防御は、Copilotを使用しないか、すべての外部文書を信頼できないものとして扱うことだけです。Microsoftはこの問題を認識し、研究者に謝意を表明し、多層防御と顧客の注意を強調しました。