Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva

Vesti, 31.07.2026, 13:00 PM

Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti iskorišćen za širenje „AI crva“ u prompt injection napadu.

Napad funkcioniše tako što napadač u Word dokument sakrije zlonamerne instrukcije napisane belim slovima na beloj pozadini, zbog čega su one nevidljive korisniku.

Kada korisnik zatraži od Copilota da napiše ili izmeni sadržaj na osnovu tog dokumenta, Copilot zanemaruje formatiranje, čita skrivene instrukcije i tretira ih kao deo korisničkog zahteva.

Zatim automatski dodaje iste skrivene instrukcije u novi dokument, koji postaje novi prenosilac napada. Kada neko drugi kasnije upotrebi taj dokument kao osnovu za rad sa Copilotom, ceo proces se ponavlja. Pošto dokumente kreiraju i uređuju legitimni korisnici, napad može biti teško pratiti.

Prema istraživaču, napad i dalje funkcioniše uprkos Microsoftovim zaštitama i prelasku na novije GPT-5.5 i GPT-5.6 modele.

Problem nije ograničen samo na Microsoft Copilot. Stručnjaci upozoravaju da se radi o širem ograničenju današnjih velikih jezičkih modela (LLM), kod kojih se sadržaj koji kontroliše napadač obrađuje zajedno sa pouzdanim instrukcijama korisnika. Takvi napadi poznati su kao prompt injection i predstavljaju jedan od najvećih bezbednosnih izazova za AI sisteme, a pojedini stručnjaci smatraju da možda nikada neće biti u potpunosti rešeni.

Korisnicima se savetuje da dokumente dobijene iz spoljašnjih izvora smatraju nepouzdanim, da pažljivo pregledaju sadržaj pre korišćenja Copilota i da provere sve dokumente koje je AI izmenio ili kreirao pre nego što ih proslede drugima.