Word の Copilot が隠された命令を自動伝播、文書を汚染する AI ワーム被害

要約

セキュリティ研究者が Microsoft と協調開示した脆弱性により、Word の Copilot が外部文書に埋め込まれた隠された命令を読み取り、生成・編集した文書にその命令をコピー転送することで、攻撃が次々と伝播することを実証した。金融報告書など信頼できると思われた文書が攻撃の媒体となり、その文書を新しい Copilot 作業の参考資料に使うと命令が再発動・増殖する。攻撃者は被害者の Microsoft 365 テナントへのアクセスを必要とせず、単に悪意ある文書を共有するだけで足り、通常のドキュメントワークフローを経由して自動伝播する。144 日間の調整期間を経てもロバストな根本対策がなく、本質的な信頼境界侵犯 (外部文書の指示が内部生成文書に影響) が実装レベルで解決されていない。