Copilot for Wordのプロンプトインジェクション「ワーム」とは?文書が感染源になる新手口を解説
セキュリティ研究者のHåkon Måløy氏が、Microsoft Copilot for Wordを介して自己複製するプロンプトインジェクションを実証しました。攻撃者の隠し指示が生成された文書へコピーされ、その文書が次のCopilot作業で再び発火する——Microsoftへの報告から144日を経ても、この攻撃クラス全体を防ぐ緩和策は存在しません。
セキュリティ研究者のHåkon Måløy氏が、Microsoft Copilot for Wordを介して自己複製するプロンプトインジェクションを実証しました。攻撃者の隠し指示が生成された文書へコピーされ、その文書が次のCopilot作業で再び発火する——Microsoftへの報告から144日を経ても、この攻撃クラス全体を防ぐ緩和策は存在しません。