Site-urile NoaMedia
Microsoft Copilot vulnerabilitate permite ascunderea de instrucțiuni periculoase în documente Word noi, avertizează cercetătorul Håkon Måløy. Descoperirea a fost făcută recent și afectează modul în care AI-ul interpretează conținutul în aplicația Microsoft, ridicând semne de întrebare asupra securității AI Word. Acest aspect este relevant pentru utilizatorii care integrează documente externe în fluxul lor de lucru digital.
Pe scurt:
- O vulnerabilitate în Microsoft Copilot pentru Word permite ascunderea instrucțiunilor periculoase în documente noi, influențând conținutul generat de AI.
- Instrucțiunile ascunse sunt interpretate de AI la fiecare utilizare, modificând automat documentele, iar problema persistă chiar după măsurile Microsoft.
- Microsoft a implementat blocarea instrucțiunilor inițiale și a actualizat modelul AI la GPT-5.5, dar cercetătorul a reprodus vulnerabilitatea cu comenzi modificate.
- Specialiștii recomandă verificarea atentă a documentelor externe înainte de utilizarea în Copilot pentru a preveni manipulările ascunse.
Microsoft Copilot vulnerabilitate afectează securitatea AI Word
O vulnerabilitate recent descoperită în Microsoft Copilot pentru Word permite ascunderea instrucțiunilor periculoase în documente noi, afectând securitatea AI Word. Cercetătorul Håkon Måløy a demonstrat că documentele pot transmite comenzi ascunse de la o sesiune la alta, modificând subtil conținutul generat de inteligența artificială.
Problema nu implică instalarea de viruși sau infectarea automată a calculatoarelor, însă modificările pot rămâne invizibile pentru utilizatori. Instrucțiunile ascunse sunt interpretate de modelul AI atunci când documentul este folosit ca sursă în Copilot, influențând astfel rezultatul final.
Instrucțiuni ascunse pot păcăli Copilot să modifice documente
În testele realizate, Copilot a tratat instrucțiunile invizibile ca parte din cererea utilizatorului, modificând automat valorile financiare dintr-un raport și reducându-le la jumătate. Ulterior, aceleași instrucțiuni au fost copiate în documentul nou creat, care devenea astfel un vector pentru comenzi ascunse.
Acest mecanism permite repetarea modificărilor în sesiuni ulterioare, dacă documentul „infectat” este folosit din nou în Copilot. Vulnerabilitatea necesită intervenția umană pentru a fi exploatată, fiind activă doar dacă fișierul compromis este inclus în contextul analizat de AI.
Microsoft a implementat măsuri, dar vulnerabilitatea persistă
Microsoft a confirmat existența problemei și a introdus două măsuri de protecție: blocarea formei inițiale a instrucțiunilor și actualizarea modelului AI la GPT-5.5. Cu toate acestea, cercetătorul a reușit să reproducă vulnerabilitatea prin modificarea comenzilor, indicând că problema nu este complet rezolvată.
Până în prezent, nu există informații despre exploatarea acestei vulnerabilități în atacuri reale, nici un identificator CVE sau buletin oficial de securitate din partea Microsoft.
Recomandări pentru prevenirea riscurilor legate de Microsoft Copilot vulnerabilitate
Specialiștii recomandă tratarea cu prudență a documentelor externe înainte de a le folosi în Copilot. Este esențial să verificați sursele incluse în procesul de redactare sau editare și să analizați atent conținutul generat de AI înainte de distribuire sau reutilizare.
Aceste măsuri ajută la prevenirea manipulărilor ascunse și la menținerea securității în utilizarea Microsoft Copilot pentru Word.
Noa Insight
O vulnerabilitate identificată în Microsoft Copilot pentru Word permite ascunderea instrucțiunilor periculoase în documente noi, afectând modul în care AI generează conținut. Cercetătorul Håkon Måløy a demonstrat că aceste comenzi invizibile pot modifica automat documentele în sesiuni ulterioare, influențând rezultatul final fără ca utilizatorul să observe.
Implicații
Vulnerabilitatea poate afecta securitatea documentelor create cu Copilot, permițând modificări automate și repetate ale conținutului. Microsoft a implementat măsuri de protecție, însă problema persistă, necesitând prudență în utilizarea documentelor externe în procesul AI.
Elemente-cheie
- Instrucțiunile ascunse sunt comenzi invizibile interpretate de AI în documentele folosite ca sursă în Copilot.
- Microsoft a introdus blocarea instrucțiunilor inițiale și a actualizat modelul AI la GPT-5.5 pentru a limita vulnerabilitatea.
- Exploatarea necesită intervenție umană și includerea fișierului compromis în contextul analizat de AI.
Sursa originală a acestui articol este https://playtech.ro/2026/o-vulnerabilitate-din-microsoft-copilot-pentru-word-poate-ascunde-instructiuni-periculoase-in-documente-noi-avertizeaza-un-cercetator/ (link)
