AI-worm ontdekt die zich verspreidt via Microsoft Copilot door verborgen prompts in Word

Håkon Måløy meldde een kwetsbaarheid in Microsoft Copilot waarbij een verborgen prompt in een Word-document de AI gegevens kan laten wijzigen en zichzelf kan laten repliceren. Dit is een van de eerste openbare demonstraties van een zelfpropagerende AI-worm via office-documenten. Microsoft en Måløy werken sinds maart 2026 aan het oplossen van het probleem, maar het kwaadaardige mechanisme werkt nog steeds. Aanvankelijk patchte Microsoft de specifieke exploit, maar een herformulering van de prompt omzeilde de oplossing. Na 144 dagen zonder oplossing besloot Måløy de kwetsbaarheid openbaar te maken zonder de daadwerkelijke kwaadaardige prompt vrij te geven. De aanval werkt wanneer een gebruiker, bijvoorbeeld bij het voorbereiden van een financieel rapport, een gecompromitteerd bestand downloadt van een vertrouwde site; Copilot wijzigt vervolgens getallen en kopieert de kwaadaardige instructies naar nieuwe bestanden. Andere medewerkers die het gemanipuleerde bestand gebruiken, zetten de propagatie voort. De aanval vereist alleen het verzenden van het document naar een slachtoffer; verdere toegang tot de gecompromitteerde site of de Microsoft 365-client is niet nodig. Copilot is fundamenteel niet bedoeld om instructies uit te voeren uit documentinhoud, maar doet dit soms. Een langetermijnoplossing vereist het scheiden van doelen en intenties van verwerkte informatie, maar momenteel is de enige gegarandeerde bescherming het vermijden van Copilot of het behandelen van alle externe documenten als onvertrouwd. Microsoft erkende het probleem, bedankte de onderzoeker en benadrukte meerlaagse verdediging en voorzichtigheid van klanten.