Một nghiên cứu bảo mật mới đã phát hiện lỗ hổng trong Microsoft (MSFT) Copilot for Word, cho phép tin tặc giấu chỉ dẫn độc hại dưới dạng AI worm tự sao chép qua các tài liệu. Theo báo cáo, kẻ tấn công có thể giấu chỉ dẫn độc hại trong một tệp Word được chia sẻ bên ngoài. Khi người dùng mở tệp đó và sử dụng Copilot để soạn thảo, AI vô tình diễn giải các chỉ dẫn này, làm thay đổi nội dung văn bản rồi tự động sao chép các chỉ dẫn đó vào tài liệu mới. Quá trình này lặp lại mỗi khi tệp bị nhiễm được chia sẻ, tạo thành chuỗi lây nhiễm không cần sự can thiệp của tin tặc.

Tại sao người dùng phổ thông cần quan tâm?

Hãy tưởng tượng bạn đang soạn báo cáo tài chính cho công ty. Bạn tải một bản phân tích thị trường từ một trang web uy tín nhưng đã bị xâm nhập, rồi dùng Copilot để biên tập. AI có thể tự ý thay đổi số liệu nội bộ và, tồi tệ hơn, chèn lại các chỉ dẫn độc hại vào tệp mới. Khi bạn gửi tệp đó cho đồng nghiệp, họ mở ra và cũng bị nhiễm. Đây là một trong những minh chứng công khai đầu tiên của kiểu tấn công AI worm này trên bộ công cụ văn phòng thương mại phổ biến. Microsoft đã được thông báo từ 144 ngày trước khi công bố và đang phối hợp khắc phục.

So sánh với các mối đe dọa AI trước đây

Trước đó, giới nghiên cứu từng ghi nhận Morris II, một loại AI worm có khả năng tự sao chép trong hệ sinh thái trợ lý email. Tuy nhiên, đây vẫn là một trường hợp hiếm hoi được công bố công khai về kỹ thuật tương tự trên nền tảng công nghệ soạn thảo văn bản. Lỗ hổng này thuộc nhóm tấn công Cross-Domain Prompt Injection (XPIA), nơi nội dung từ một miền (tài liệu bên ngoài) có thể ảnh hưởng đến miền khác (tệp nội bộ). Điều đáng lo ngại là người dùng thông thường khó phát hiện chỉ dẫn ẩn, vì chúng thường được giấu trong định dạng hoặc siêu dữ liệu.

Bài học: Luôn kiểm tra nguồn gốc tài liệu trước khi dùng Copilot, và cập nhật bản vá bảo mật khi Microsoft phát hành bản sửa lỗi. Các chuyên gia khuyến cáo doanh nghiệp nên hạn chế chia sẻ tệp Word từ nguồn không tin cậy, đồng thời theo dõi sát sao các bản cập nhật từ Microsoft.