اثبات مفهومی نخستین کرم هوش مصنوعی خودتکثیر در اسناد Word با هدف قرار دادن Microsoft Copilot

شرح خبر

Microsoft، Copilot را به عنوان دستیار هوش مصنوعی در مجموعه نرم‌افزارهای اداری خود مانند Word، Excel و PowerPoint یکپارچه کرده است. هاوکون مورلی، محقق امنیتی، برای نخستین بار موفق به اثبات مفهومی کرم هوش مصنوعی مبتنی بر سند شد که قادر است از طریق جریان کار معمول در Word، خود را در اسناد جدید تکثیر کند. این کرم با قرار دادن دستورالعمل‌های مخفی در اسناد، Copilot را فریب داده و اسناد جدید را آلوده می‌سازد. مورلی در مارس ۲۰۲۶ Microsoft را از این آسیب‌پذیری مطلع کرد، اما پس از ۱۴۴ روز همکاری، هیچ راه‌حلی قطعی یافت نشد. این حمله بدون نیاز به دسترسی به Microsoft 365 کاربر و تنها با اشتراک‌گذاری سند آلوده انجام می‌شود. هاوکون مورلی، محقق امنیتی، برای نخستین بار توانسته است اثبات مفهومی کرم هوش مصنوعی خودتکثیر را ارائه دهد که Microsoft Copilot در Word را هدف قرار می‌دهد. این کرم از طریق دستورالعمل‌های مخفی در اسناد، Copilot را فریب داده و خود را در اسناد جدید تکثیر می‌کند. Microsoft در آوریل ۲۰۲۶ ویژگی Agent را به Copilot اضافه کرد که امکان کنترل مستقیم Word، Excel و PowerPoint را فراهم می‌آورد. مورلی در مارس ۲۰۲۶ Microsoft را از این آسیب‌پذیری مطلع کرد، اما پس از انتشار چندین به‌روزرسانی امنیتی، وی توانست با اصلاح پرمپت‌ها، آنها را دور بزند. این حمله می‌تواند بدون دخالت مهاجم و تنها با اشتراک‌گذاری سند آلوده گسترش یابد. این کشف نشان می‌دهد که ادغام ابزارهای هوش مصنوعی مانند Copilot در جریان‌های کاری تجاری می‌تواند آسیب‌پذیری‌های جدیدی را ایجاد کند که پیش‌تر در سیستم‌های سنتی دیده نشده بود. کرم‌های هوش مصنوعی قادرند از طریق داده‌های کنترل‌شده توسط مهاجم، سیستم‌ها را دستکاری کنند و حتی مکانیسم‌های تشخیص حمله را نیز فریب دهند. این موضوع اهمیت بازنگری در معماری امنیتی ابزارهای هوش مصنوعی و تدوین سیاست‌های جدید برای مدیریت ریسک را برجسته می‌سازد. این آسیب‌پذیری می‌تواند منجر به دستکاری اسناد تجاری، تغییر داده‌های مالی، یا انتشار اطلاعات نادرست در سازمان‌ها شود. شرکت‌ها ممکن است با چالش‌های حقوقی، از دست رفتن اعتماد مشتریان و خسارات مالی مواجه شوند. همچنین، اتکا به ابزارهای هوش مصنوعی بدون بررسی دقیق می‌تواند ریسک‌های امنیتی را افزایش دهد. در ایران، سازمان‌ها و شرکت‌هایی که از Microsoft 365 و Copilot استفاده می‌کنند، ممکن است در معرض این آسیب‌پذیری قرار بگیرند. عدم آگاهی از چنین حمله‌هایی می‌تواند منجر به نشت اطلاعات حساس یا دستکاری اسناد رسمی شود. این موضوع اهمیت آموزش کاربران و پیاده‌سازی راهکارهای امنیتی را در کشور دوچندان می‌کند. این کشف می‌تواند منجر به تغییرات در قوانین و مقررات مربوط به استفاده از هوش مصنوعی در محیط‌های تجاری شود. شرکت‌ها ممکن است ملزم به پیاده‌سازی مکانیسم‌های امنیتی قوی‌تر و شفافیت بیشتر در مورد استفاده از ابزارهای هوش مصنوعی شوند. همچنین، مسئولیت‌های حقوقی ناشی از آسیب‌پذیری‌های هوش مصنوعی ممکن است مورد بررسی قرار گیرد. این آسیب‌پذیری می‌تواند توسط بازیگران بدخیم در سطح جهانی مورد سوءاستفاده قرار گیرد و تأثیرات ژئوپلیتیکی داشته باشد، به ویژه اگر سازمان‌های دولتی یا شرکت‌های چندملیتی هدف قرار گیرند. GIGAZINE هاوکون مورلی اثبات کرد که کرم‌های هوش مصنوعی می‌توانند از طریق اسناد Word و Copilot خود را تکثیر کنند. Microsoft نتوانست راه‌حلی قطعی ارائه دهد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.