악성 워드 문서가 코파일럿 웜으로 확산, 마이크로소프트 144일째 수정 없음

한 보안 연구원이 Microsoft Copilot for Word에 대한 공격이 프롬프트 인젝션을 통해 스스로 전파될 수 있음을 보여주었습니다. Håkon Måløy는 웜과 유사한 공격을 설명합니다: 공격자는 문서에 지침을 숨기는데, 예를 들어 흰 배경에 흰색 텍스트와 아주 작은 글꼴 크기로 숨깁니다. 독자에게는 보이지 않지만 Copilot은 색상과 글꼴 크기를 제거한 후 처리하기 때문에 읽을 수 있습니다. 누군가 이 문서를 Copilot에서 소스로 사용하면 시스템은 숨겨진 지침을 실행하고 새 파일에 보이지 않게 복사하여 전파 매개체로 만듭니다. 나중에 템플릿으로 다시 사용되면 원본 문서가 관여하지 않아도 공격이 다시 트리거됩니다. 이렇게 손상된 시장 분석 보고서가 금융 보고서를 조작할 수 있고, 이는 다시 다른 보고서를 감염시킬 수 있습니다. Microsoft는 3월 31일에 이 동작을 확인했지만, 두 번의 대응 시도로도 취약점을 해결하지 못했습니다. 144일 후, Måløy는 해결책 없이 공개했지만 악성 텍스트는 공개하지 않았습니다. 최근 AI 연구원인 Andreas Kirsch는 보안 문제에 대해 회의적인 사람들을 설득하기 위해 정확히 그러한 웜이 있기를 반쯤 농담으로 바랐습니다. 이제 그것이 현실이 되었습니다. 프롬프트 인젝션은 알려진 AI 보안 문제입니다.