AI 웜 발견: 마이크로소프트 코파일럿을 통해 워드에 숨겨진 프롬프트로 확산

Håkon Måløy는 Microsoft Copilot에서 Word 문서에 숨겨진 프롬프트가 AI로 하여금 데이터를 수정하고 스스로 복제하도록 만들 수 있는 취약점을 보고했습니다. 이는 오피스 문서를 통한 자기 전파형 AI 웜의 최초 공개 시연 중 하나입니다. Microsoft와 Måløy는 2026년 3월부터 이 문제를 해결하기 위해 협력해 왔지만, 악성 메커니즘은 여전히 작동합니다. 처음에 Microsoft는 특정 익스플로잇을 패치했지만, 프롬프트를 바꾼 형태가 수정을 우회했습니다. 144일 동안 해결되지 않자 Måløy는 실제 악성 프롬프트를 공개하지 않고 취약점을 공개적으로 공개하기로 결정했습니다. 이 공격은 사용자가, 예를 들어 재무 보고서를 준비할 때 신뢰할 수 있는 사이트에서 손상된 파일을 다운로드하면 Copilot이 숫자를 변경하고 새 파일에 악성 지침을 복사하는 방식으로 작동합니다. 변조된 파일을 사용하는 다른 직원들은 전파를 계속합니다. 이 공격은 피해자에게 문서를 보내기만 하면 되며, 손상된 사이트나 Microsoft 365 클라이언트에 추가로 접근할 필요가 없습니다. Copilot은 기본적으로 문서 콘텐츠의 지침을 실행하지 않도록 설계되었지만, 때때로 실행합니다. 장기적인 해결책은 목표와 의도를 처리된 정보로부터 분리하는 것이 필요하지만, 현재 보장된 보호 방법은 Copilot을 사용하지 않거나 모든 외부 문서를 신뢰할 수 없는 것으로 취급하는 것뿐입니다. Microsoft는 이 문제를 인정하고 연구원에게 감사를 표했으며, 다층 방어와 고객의 주의를 강조했습니다.