Ein Sicherheitsforscher hat demonstriert, wie Microsoft Copilot für Word dazu gebracht werden kann, einen sich selbst verbreitenden, durch Eingabeaufforderungen injizierten „KI-Wurm“ zu verbreiten. Der Angriff verändert unbemerkt Dokumente und bettet seine eigenen versteckten Anweisungen in neu erstellte Dateien ein, wodurch er sich ohne Makros oder herkömmliche Malware über normale Dokumentenfreigabeprozesse verbreiten kann.
Diese Technik ermöglicht es einem Angreifer, eine JSON-formatierte Eingabeaufforderung als weißen Text auf weißem Hintergrund in einem Word-Dokument zu verbergen. Wenn jemand Copilot anweist, mit Word Inhalte auf Basis dieses Dokuments zu erstellen oder zu bearbeiten, entfernt Copilot die Formatierung, liest den verborgenen Text und interpretiert die eingebetteten Anweisungen als Teil der Benutzeranfrage.
Copilot verändert daraufhin das aktive Dokument und fügt die vollständige Schadsoftware als versteckten weißen Text ein. Dieses neue Dokument dient als Träger. Jeder, der es später als Quellmaterial für Copilot verwendet, löst dasselbe Verhalten aus, wodurch sich die Schadsoftware auf weitere Dokumente ausbreiten kann. Da die Dokumente von legitimen Benutzern erstellt und bearbeitet werden, ist der Angriff schwer nachzuverfolgen.
Der Forscher konnte die gesamte Wurmkette auch dann noch reproduzieren, nachdem Microsoft mehrere Gegenmaßnahmen ergriffen hatte, darunter Upgrades auf neuere GPT‐5.5- und 5.6-Modelle.
Zum jetzigen Zeitpunkt existiert keine vollständige Schutzmaßnahme gegen diese umfassendere Angriffsklasse in vergleichbaren, auf großen Sprachmodellen (LLM) basierenden Produkten. Sie wird als architektonische Schwäche aktueller LLM-Systeme charakterisiert: Vom Angreifer kontrollierte Inhalte teilen sich dasselbe Kontextfenster wie vertrauenswürdige Anweisungen. Angriffe, die dieses Verhalten ausnutzen, werden als Prompt-Injection-Angriffe bezeichnet und sind möglicherweise nie vollständig behebbar .
Wie man sicher bleibt
Behandeln Sie Dokumente von außerhalb Ihrer Organisation als nicht vertrauenswürdig, insbesondere wenn Sie planen, sie mit Copilot für Word zu verwenden.
Prüfen Sie alle beigefügten Dokumente sorgfältig, bevor Sie sie als Copilot-Quellmaterial verwenden, und überprüfen Sie mit Copilot erstellte/bearbeitete Dokumente sorgfältig, bevor Sie sie weitergeben oder wiederverwenden.
Wenn Sie Copilot nicht nutzen, können Sie es deaktivieren.
Malwarebytes Benutzer können Copilot unter Tools > System Tweaks > Miscellaneous deaktivieren.
Oder in Word selbst:
Für einzelne Benutzer, die Copilot nicht in Word verwenden möchten:
- Öffne Word und gehe zu Datei > Optionen > Kopilot und räumen Copilot aktivieren Aktivieren Sie das Kontrollkästchen und starten Sie Word anschließend neu.
- In manchen Word-Versionen findet sich die Einstellung unter Datei > Optionen > Allgemein im Abschnitt „Copilot“. In beiden Fällen ist es wichtig, die Option „Copilot aktivieren“ zu deaktivieren.
Sie können das Copilot-Symbol auch aus dem Menüband entfernen, indem Sie mit der rechten Maustaste auf das Menüband klicken, den Anpassungsdialog öffnen, die Schaltfläche „Copilot/Assistance“ suchen und diese entfernen.
Alternativ können Sie die Rolle des Copiloten einschränken, indem Sie diese Anweisungen befolgen:
- Gehen Sie in Word zu Datei > Konto > Privacy > Einstellungen verwalten und deaktivieren Sie die Option „Optionale verbundene Funktionen aktivieren“ . Dadurch werden bestimmte cloudbasierte KI-Funktionen eingeschränkt, darunter auch Copilot-Funktionen, die auf diese Dienste angewiesen sind.
- Im Microsoft 365 Admin Center können Sie unter Copilot > Einstellungen die Option "Microsoft 365 Copilot-Chat anheften" auf "Copilot-Chat nicht in Microsoft 365-Apps anheften" einstellen, damit der Chatbereich nicht standardmäßig in Apps wie Word angezeigt wird.
Dies beseitigt Copilot nicht vollständig und stoppt diese Angriffe nicht, aber es verringert seine Sichtbarkeit und schränkt einige seiner Cloud-gestützten Funktionen ein.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Laden Sie noch heute Malwarebytes herunter, um Bedrohungen von Ihren Geräten fernzuhalten.
