Исследователь создал червя, который через Word-документы захватывает Microsoft Copilot — Microsoft не чинит 144 дня

Исследователь безопасности создал доказательство концепции червя, нацеленного на Microsoft Copilot в Word. Вредоносные промпт-инъекции, невидимые для пользователя, встраиваются в документ. Когда Copilot обрабатывает такой документ, инъекция активируется и заставляет Copilot распространять код в новые файлы, которые создаются на основе заражённого.

Microsoft подтвердила наличие проблемы, но за 144 дня и после двух попыток так и не выпустила исправление. Это вызывает вопросы о том, насколько серьёзно разработчики относятся к безопасности ИИ-ассистентов, интегрированных в повседневные инструменты.