Håkon Måløy氏、Wordのコパイロットを悪用した自己複製型ワーム攻撃を発見
Håkon Måløy氏がMicrosoft WordのCopilotに対するプロンプトインジェクション攻撃を自己複製型ワームに変換する手法を発見し、これは文書内の隠された指示が次々とコピーされて拡散する新たな脅威である。
AI深層分析を開く2026年7月30日 04:36
AI深層分析
キーポイント
自己複製型ワームの出現
攻撃者がドキュメントに隠された指示を埋め込むことで、Copilot がその指示を実行し、結果として同じ指示を新しい文書にコピーする自己複製型のワームが実現した。
拡散メカニズムの危険性
攻撃者の元のドキュメントが存在しなくても、Copilot を介したワークフローで次々と文書が処理されることで、指示が連鎖的に伝播するリスクがある。
既存対策の不備と対応状況
同攻撃はMicrosoft に責任を持って報告され144日間の修正期間が与えられたが、現時点ではこの攻撃クラス全体をカバーする緩和策は見つかっていない。
重要な引用
An attacker places hidden instructions in a document that is later used as source material in Copilot for Word.
Copilot may then also copy the hidden instructions into the resulting document, turning that document into a new carrier.
If the carrier is subsequently used in another Copilot-assisted workflow, the instructions can trigger again and propagate into further documents.
編集コメントを表示
編集コメント
AIアシスタントが文書生成の過程で外部入力（ここではドキュメント内の隠された指示）を盲信して処理する構造が、新たなセキュリティリスクを生んでいる。この事例は、AI ツールの利用者が単にツールを使うだけでなく、入力データの信頼性まで検証する意識を持つ必要性を示している。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
AI Worming through Word
Håkon Måløy 氏による、新たなプロンプトインジェクションの手法が注目されています。この手法は、Microsoft Word に対する攻撃を単なる操作から、自己複製するワームへと進化させるものです。
攻撃者は、後に Copilot for Word のソース資料として使用される文書の中に、隠された指示を仕込みます。Copilot はこれらの指示をユーザーの要求の一部と解釈し、作成中または編集中のドキュメントを操作してしまいます。さらに、Copilot はその隠された指示を生成されたドキュメントにもコピーしてしまうため、そのドキュメント自体が新たな感染源となります。もしこの「感染した」ドキュメントが別の Copilot 支援ワークフローで使用されれば、指示は再度発動し、攻撃者の元の文書が存在していなくても、さらに多くのドキュメントへと伝播していくことになります。
以前から、白文字で白背景に埋め込まれた隠されたテキスト（ホワイト・オン・ホワイト）の事例は多くありました。子供たちが就職活動の書類に応用している例さえあります。しかし、意図的に指示をコピーして自己複製を行う手法は、今回が初めてです。
この脆弱性は Microsoft に責任ある開示が行われ、同社には 144 日間の修正期間が与えられました。しかし残念ながら（これも当然ですが）、現時点では攻撃の全クラスを防御する対策はまだ提供されていません。
Via Hacker News
原文を表示
AI Worming through Word
Neat new prompt injection variant by Håkon Måløy, who found a way to upgrade prompt injection attacks against Microsoft Word to full self-replicating worms:
An attacker places hidden instructions in a document that is later used as source material in Copilot for Word. Copilot may interpret those instructions as part of the user’s request, causing it to manipulate the document being drafted or edited. Copilot may then also copy the hidden instructions into the resulting document, turning that document into a new carrier. If the carrier is subsequently used in another Copilot-assisted workflow, the instructions can trigger again and propagate into further documents, even without the attacker’s original document being present.
We've seen plenty of hidden white-on-white text before - the kids are using it in their job applications now - but this is the first one I've seen that deliberately copies instructions to self-replicate itself.
It was responsibly disclosed to Microsoft who then had 144 days to work on a fix, but so far (unsurprisingly) there's no mitigation that covers the full class of attack.
Via Hacker News
Tags: microsoft, security, ai, prompt-injection, generative-ai, llms
AI算出
主要ニュースainew評価高い
記事は Microsoft Copilot を利用したプロンプトインジェクションによる自己複製ワームの発見という、AI セキュリティ分野における画期的な脆弱性事例を扱っており、主題と AI の関連性は極めて高い（1.0）。比較対象となる同クラスター内の既存記事がないため、この具体的な攻撃手法の報告は新規性が高い（0.75）と判断される。検索機会については「Microsoft Word Copilot」および「AI ワーム」という明確な製品・概念が含まれるが、特定のバージョン番号やコードネームがタイトルに含まれていないため 0.75 となる。日本企業への直接的な影響や日本語一次情報はないため、汎用的なセキュリティ脅威として 0.25 と評価する。
6つの評価軸を見る
- AI関連度
- 100
- 情報源の信頼性
- 75
- 新規性
- 75
- 調べる価値
- 75
- 重複の少なさ
- 100
- 日本での有用性
- 25
関連記事
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み