Содержание
Как AI-червь заражает документы через Microsoft Copilot
Специалист по безопасности Хокон Молёй продемонстрировал самораспространяющуюся prompt-injection-атаку на Microsoft Copilot для Word. Вредоносная инструкция прячется в документе белым текстом на белом фоне и почти не заметна человеку, но Copilot считывает её после удаления форматирования.
Как работает заражение
Если сотрудник прикрепляет такой файл к Copilot или AI самостоятельно находит его среди релевантных документов в OneDrive, скрытый промпт начинает влиять на результат. В демонстрации Copilot мог незаметно менять цифры в финансовом отчёте, а затем копировал вредоносную инструкцию в созданный документ.
Новый файл становился носителем атаки. Когда коллега использовал его как основу для следующего отчёта, инструкция срабатывала снова и переходила дальше. Для запуска злоумышленнику не нужен доступ к корпоративному Microsoft 365: достаточно добиться, чтобы пользователь открыл или подключил подготовленный документ к рабочему процессу Copilot.
Microsoft подтвердила проблему
Исследователь передал детали Microsoft Security Response Center 6 марта 2026 года, а 31 марта компания подтвердила поведение. Координированное раскрытие растянулось на 144 дня. По данным отчёта, две попытки защиты, включая обновление модели, не закрыли весь класс атаки; 28 июля сценарий всё ещё воспроизводился.
Что делать пользователям и бизнесу
На момент публикации полного пользовательского исправления не было. Организациям стоит считать внешние Word-файлы недоверенными при работе с Copilot, проверять все приложенные источники и особенно внимательно сравнивать цифры и формулировки в AI-отредактированных документах перед отправкой или повторным использованием.
История важна не только для Word: она показывает, как обычный документ может превратиться из источника данных в скрытый канал команд для AI-агента. Чем больше компании поручают нейросетям искать файлы и собирать отчёты автоматически, тем важнее отделять содержимое документов от инструкций, которым модель имеет право следовать.