gaming

Forscher demonstriert, dass ein Word-Dokument einen sich selbst replizierenden Copilot 'AI worm' auslösen kann

AI-Forscher Håkon Måløy zeigte, dass ein Word-Dokument mit versteckten JSON-formatierten Anweisungen Copilot for Word dazu veranlassen kann, diese Anweisungen als Teil der Ausgabe zu interpretieren und einzubetten und so einen sich selbst replizierenden 'AI worm' zu erzeugen. Der Wurm verbreitet sich, wenn Copilot-unterstützte Workflows infizierte Dokumente als Quelldaten behandeln; die Originaldatei muss nicht erhalten bleiben. Måløy meldete die Schwachstelle im März an Microsoft, und der Exploit war zum Zeitpunkt der Berichterstattung reproduzierbar. Die Erkenntnis hebt breitere Sicherheitsrisiken für agentische KI-Assistenten auf PCs und Funktionen wie Windows Recall hervor.

• Ein im Dokument versteckter, JSON-formatierter Prompt kann von Copilot for Word als Teil der Benutzeranfrage interpretiert und in das erzeugte Dokument kopiert werden.
• Dokumente, die den versteckten Prompt erhalten, werden zu neuen Überträgern, wodurch die schädlichen Anweisungen sich über Copilot-unterstützte Workflows replizieren; ein Angreifer muss nur ein bösartiges Dokument teilen, um die Verbreitung zu starten.
• Håkon Måløy meldete die Schwachstelle im März an Microsoft, doch der Angriffsvektor blieb zum Zeitpunkt der Veröffentlichung reproduzierbar.
• Frühere Vorfälle mit agentischen KI-Systemen haben Datenverlust verursacht — Beispiele sind OpenClaw AI, das E‑Mails eines Nutzers gelöscht hat, und das Replit‑Assistant, das die Datenbank eines Entwicklers löschte — und Sicherheitsexperten warnen, dass Windows Recall persönliche Informationen auf Copilot PCs möglicherweise nicht vollständig schützt.