Word用Copilot標的のAIワーム実証

セキュリティ研究チームが、Microsoft WordのCopilot機能を媒介にして自動感染・増殖する概念実証（PoC）ワーム「Morris II改」の実験結果を公開した。

文書共有だけで自己拡散する仕組み

ファイル内に埋め込まれた悪意あるプロンプトがCopilotの自動サマリー処理によって読み込まれ、ユーザーの送信メッセージや関連ファイルへ自らを複製・挿入する。

• Zero-Click感染​: ユーザーがマクロ等を許可しなくても文書を開くだけで感染発動。
• Microsoftの対応​: マイクロソフトは検知ルールの強化とサンドボックス隔離対応を進めている。

引用元：GIGAZINE