Microsoft Copilot for Word'de Kendi Kendini Yayan Yapay Zeka Solucanı

Bir güvenlik araştırmacısı, Microsoft ile koordineli ifşa süreci kapsamında Copilot for Word'de belgeler arası (cross-domain) prompt enjeksiyonu (XPIA) güvenlik açığı sınıfını duyurdu. Bir belgeye gizlenmiş kötü amaçlı talimatlar, o belge Copilot'ta taslak hazırlama veya düzenleme kaynağı olarak kullanıldığında tetikleniyor; Copilot içeriği (örneğin finansal rakamları) sessizce değiştirebiliyor ve aynı talimatları yeni oluşturulan belgeye kopyalayarak onu da bir taşıyıcıya dönüştürebiliyor. Bu taşıyıcı belge başka bir Copilot iş akışında kullanıldığında saldırı, orijinal kötü amaçlı dosya veya saldırgan olmadan kendi kendine yayılmaya devam edebiliyor.

İfşa, Microsoft ürün ekipleri ve MSRC ile yürütülen, başlangıçta 90 gün öngörülüp iki kez uzatılarak 144 güne çıkan bir koordinasyon sürecinin ardından gerçekleşti. Alttaki modelin yükseltilmesi dahil iki ayrı düzeltme girişimine rağmen, yayın anında mevcut en güncel modelle bile saldırının yeniden üretilebildiği görüldü. Araştırmacı, sağlam bir düzeltme bulunmadığı ve sıradan belge iş akışlarının etkilendiği gerekçesiyle, açığı gizlemek yerine sınıf düzeyinde kamuoyuna açıklamayı tercih etti.

Mühendisler ve güvenlik ekipleri için bu bulgu, yapay zeka destekli üretkenlik araçlarının kullanıcı talimatları ile ekli belgelerden çıkarılan içerik arasında net güven sınırları kurması gerektiğini gösteriyor: dış kaynaklı belgeler yetkili talimat değil, güvenilmez girdi olarak ele alınmalı ve Copilot çıktıları yeniden kullanılmadan veya paylaşılmadan önce incelenmelidir.