문서 기반 AI 웜, Copilot for Word를 통해 스스로 전파 가능 | Hacker News
Document-borne AI worms can self-propagate through Copilot for Word | Hacker News
TL;DR AI
1분핵심 요약
연구원은 워드 문서에 숨겨진 공격자 지시문이 Copilot for Word를 조작해 내용을 바꾸고, 그 프롬프트를 새 문서의 숨은 텍스트로 옮길 수 있음을 확인했다.
Microsoft는 144일간의 공개 절차 동안 여러 완화 조치를 적용했지만, 근본적인 프롬프트 주입 취약점은 여전히 악용 가능해 보인다.
이번 사례는 오피스 소프트웨어에 내장된 LLM 도구가 일반 문서를 통해 악성 지시를 퍼뜨릴 수 있는 새로운 보안 위험을 보여준다.