📝 AI-черви через документы: самовоспроизведение в Copilot для Word

Исследователи продемонстрировали новый тип угрозы — «AI-черви», способные самовоспроизводиться через документы Microsoft Word с интеграцией Copilot. Вредоносное ПО использует цепочку действий: заражённый документ вынуждает Copilot выполнять запросы, которые создают новые копии червя и рассылают их через email или другие сервисы. Атака не требует прямого доступа к модели — эксплуатируется доверие пользователя к автоматически генерируемому контенту.

Метод базируется на принципе «инъекции контекста» — злоумышленник внедряет в документ скрытые инструкции, которые Copilot воспринимает как легитимный запрос. В демонстрации червь рассылал себя контактам из Outlook и создавал заражённые вложения. Проблема затрагивает не только Word, но и любые инструменты AI, которые работают с документами и имеют доступ к внешним системам. Работа опубликована на Hacker News и набрала более 290 очков.

#Safety #CyberSecurity #AiWorms #Copilot #MicrosoftWord #Cyberthreats