Microsoft 365 Copilot for Word bị phát hiện kỹ thuật prompt-injection ẩn trong tài liệu
"Researchers disclosed a prompt-injection technique in Microsoft 365 Copilot for Word where hidden instructions inside a document can be copied into newly generated files and influence subsequent drafting sessions. Microsoft confirmed the behavior, applied mitigations including blocking the original wording and upgrading the model, but the attack class was still reproducible at publication; no public CVE or standalone advisory was identified."
Nguy cơ chủ yếu nằm ở prompt-injection làm sai lệch đầu ra và lan truyền hướng dẫn ẩn qua các phiên Copilot; không cần zero-click nhưng yêu cầu tài liệu độc hại vào ngữ cảnh mô hình. Điểm then chốt: chép prompt vào tài liệu mới và ảnh hưởng phiên soạn thảo kế tiếp.
Có thể gây rủi ro về chất lượng nội dung và tính toàn vẹn tài liệu trong quy trình soạn thảo báo cáo, đặc biệt khi người dùng tái sử dụng tệp do Copilot tạo. Điểm then chốt: sai lệch số liệu/biểu đạt trong bản thảo và tăng chi phí kiểm duyệt thủ công trước khi chia sẻ.
Các nhà nghiên cứu công bố một kỹ thuật prompt-injection trong Microsoft 365 Copilot for Word: nội dung hướng dẫn ẩn trong một tài liệu Word có thể được Copilot chép sang các tệp tài liệu mới do hệ thống tự tạo, từ đó ảnh hưởng đến các phiên soạn thảo/biên tập tiếp theo. Theo tác giả Håkon Måløy, chuỗi tấn công hoạt động trong mô hình thử nghiệm khi tệp do Copilot tạo ra được dùng lại trong một phiên drafting khác.
Microsoft xác nhận hành vi được báo cáo và triển khai hai biện pháp giảm thiểu: chặn việc sử dụng nguyên văn prompt độc hại và nâng cấp mô hình (được mô tả là lên GPT-5.5). Tuy nhiên, Måløy cho biết lớp tấn công vẫn tái tạo được tại thời điểm công bố; bài viết không ghi nhận CVE hay advisory độc lập công khai.
Tấn công không phải zero-click và không thực thi malware truyền thống. Kẻ tấn công cần một thao tác Copilot drafting/editing và tài liệu độc hại phải đi vào ngữ cảnh mô hình qua tệp đính kèm hoặc nguồn OneDrive được chọn bởi Work IQ. Khuyến nghị: coi tài liệu bên ngoài là không đáng tin, rà soát tệp trước khi chạy tạo/sửa, và kiểm tra lại nội dung do Copilot sinh ra trước khi tái sử dụng hoặc chia sẻ.