นักวิจัยพบเวิร์มสายพันธุ์ใหม่ ซ่อนตัวในเอกสาร Word เข้าควบคุม Microsoft Copilot ได้สำเร็จ

นักวิจัยด้านความปลอดภัยได้สาธิตการโจมตีในลักษณะคล้ายเวิร์ม (Worm) ที่พุ่งเป้าไปที่ Microsoft Copilot สำหรับ Word โดยใช้วิธีการทำ Prompt Injection แบบล่องหนซ่อนไว้ในตัวเอกสาร ซึ่งจะส่งผลให้โค้ดอันตรายสามารถแพร่กระจายไปยังไฟล์ใหม่ได้โดยอัตโนมัติทุกครั้งที่ไฟล์ต้นทางถูกนำมาใช้งานซ้ำ

เหตุการณ์ความปลอดภัยนี้ได้รับการยืนยันจากทาง Microsoft แล้วว่ามีช่องโหว่ดังกล่าวอยู่จริง อย่างไรก็ตาม ทางบริษัทยังไม่สามารถออกตัวอัปเดตเพื่อแก้ไขปัญหานี้ได้อย่างเบ็ดเสร็จ แม้ว่าเวลาจะล่วงเลยมานานถึง 144 วัน และมีความพยายามในการแก้ไขไปแล้วถึงสองครั้งก็ตาม