Copilot for Word, 닿는 모든 문서에 스스로의 독을 복사한다
Copilot for Word Will Copy Its Own Poison Into Every Document It Touches
TL;DR AI
1분핵심 요약
연구원은 Microsoft Word 문서의 숨김 또는 보이지 않는 텍스트가 Microsoft 365 Copilot을 속여 악성 지시를 따르게 할 수 있음을 발견했다.
이 공격은 재무 수치 같은 문서 내용을 바꾸고, 그 악성 페이로드를 새로 생성된 파일로까지 옮길 수 있다.
Microsoft는 완화책을 배포했지만, 근본적인 프롬프트 인젝션 문제는 아직 완전히 해결되지 않아 사용자에게 자기 전파형 위험이 남아 있다.