Een beveiligingsonderzoeker heeft aangetoond hoe Microsoft Copilot voor Word kan worden misbruikt om een zelfverspreidende prompt-injecterende "AI-worm" te verspreiden. De aanval wijzigt documenten stilletjes en voegt zijn eigen verborgen instructies toe aan nieuw aangemaakte bestanden, waardoor deze zich via normale workflows voor het delen van documenten kan verspreiden zonder macro's of traditionele malware.
Deze techniek stelt een aanvaller in staat om een prompt in JSON-formaat te verbergen als witte tekst op een witte achtergrond in een Word-document. Wanneer iemand Copilot vraagt om Word te gebruiken om inhoud op te stellen of te bewerken op basis van dat document, verwijdert Copilot de opmaak, leest de verborgen tekst en beschouwt de ingebedde instructies als onderdeel van het verzoek van de gebruiker.
Copilot wijzigt vervolgens het actieve document en voegt de volledige kwaadaardige prompt toe als verborgen witte tekst. Dat nieuwe document wordt een nieuwe drager. Iedereen die het later als bronmateriaal voor Copilot gebruikt, activeert hetzelfde gedrag, waardoor de promptinjectie zich naar meer documenten kan verspreiden. Omdat de documenten worden aangemaakt en bewerkt door legitieme gebruikers, kan de aanval moeilijk te traceren zijn.
De onderzoeker kon de volledige wormketen nog steeds reproduceren, zelfs nadat Microsoft meerdere maatregelen had genomen om dit te verhelpen, waaronder upgrades naar nieuwere GPT-5.5- en 5.6-modellen.
Op het moment van schrijven bestaat er geen volledige oplossing voor deze bredere categorie aanvallen in vergelijkbare producten die gebaseerd zijn op grote taalmodellen (LLM's). Het wordt gekarakteriseerd als een architectonische zwakte van de huidige LLM-systemen: door aanvallers gecontroleerde inhoud deelt hetzelfde contextvenster als vertrouwde instructies. Aanvallen die dit gedrag misbruiken, staan bekend als prompt-injectieaanvallen en zullen mogelijk nooit worden verholpen .
Hoe blijf ik veilig
Beschouw documenten van buiten uw organisatie als onbetrouwbaar, vooral als u van plan bent ze te gebruiken met Copilot voor Word.
Bekijk elk bijgevoegd document zorgvuldig voordat u het als bronmateriaal voor Copilot gebruikt, en controleer door Copilot gegenereerde/bewerkte documenten nauwkeurig voordat u ze deelt of hergebruikt.
Als je Copilot niet gebruikt, kun je het uitschakelen.
Malwarebytes Gebruikers kunnen Copilot uitschakelen via Extra > Systeeminstellingen > Diversen .
Of in Word zelf:
Voor individuele gebruikers die Copilot niet in Word willen gebruiken:
- Open Word, ga naar Bestand > Instellingen > Tweede piloot en maak de Schakel Copilot in Vink het vakje aan en start Word opnieuw.
- In sommige versies van Word vindt u de instelling onder Bestand > Opties > Algemeen in een sectie genaamd Copilot. In beide gevallen is het belangrijk om de optie 'Copilot inschakelen' uit te schakelen.
Je kunt het Copilot-pictogram ook van het lint verwijderen door met de rechtermuisknop op het lint te klikken, het aanpassingsdialoogvenster te openen, de knop Copilot/Assistent te zoeken en deze te verwijderen.
U kunt de rol van Copilot ook beperken door de volgende instructies te volgen:
- Ga in Word naar Bestand > Account > Privacy > Instellingen beheren en schakel de optie 'Optionele verbonden ervaringen inschakelen' uit . Dit beperkt bepaalde AI-functies die gebruikmaken van de cloud, waaronder Copilot-gerelateerde functies die afhankelijk zijn van deze services.
- In het Microsoft 365-beheercentrum, onder Copilot > Instellingen , stelt u 'Microsoft 365 Copilot-chat vastmaken' in op ' Copilot-chat niet vastmaken in Microsoft 365-apps' , zodat het chatvenster niet standaard wordt weergegeven in apps zoals Word.
Dit maakt Copilot niet volledig onbruikbaar en stopt deze aanvallen niet, maar het vermindert wel de zichtbaarheid ervan en beperkt een deel van de functionaliteit die gebruikmaakt van de cloud.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen zich nooit verder verspreiden dan een krantenkop. Houd bedreigingen van uw apparaten door Malwarebytes vandaag nog te downloaden.
