マイクロソフト、144日間も脆弱性を修正できず：Word文書がCopilotを欺く仕組み

独立系セキュリティ研究者のホーコン・モロイ氏は2026年7月28日、Copilot for Wordにおける脆弱性に関する数カ月にわたる調査結果を公表した。同氏は、攻撃者がWord文書に悪意のある指示を、白い背景に白い文字で記述することで、人間には見えないがモデルには読み取れる形で埋め込むことができることを発見した。ユーザーがそのような文書をCopilotのソースとして使用すると、指示は気付かれずに実行され、生成された文書自体が新たな攻撃ベクターとなり、攻撃者の関与なしに感染を拡散させることが可能となる。マイクロソフトは2026年3月末にこの問題を認め、2つの修正プログラムをリリースし、2つ目にはモデルをGPT-5.5に更新することが含まれていたが、モロイ氏はプロンプトをわずかに変更することで攻撃を再現できた。同研究者は、この問題はアーキテクチャ上の性質を持ち、現代のすべてのLLMに共通するものであり、完全な解決には深い研究が必要だと考えている。現時点では、マイクロソフトは外部文書を信頼できないものとして扱い、送信前に生成されたファイルを確認することを推奨している。