Tin ngành
Chuyên gia bảo mật tạo ra 'sâu' AI tự lây lan qua tài liệu Word và Microsoft Copilot
(giờ Việt Nam)
Tóm tắt AI
Một nhà nghiên cứu đã phát hiện lỗ hổng cho phép mã độc tự sao chép thông qua các tệp Word bằng cách lợi dụng Microsoft Copilot. Dù đã thông báo từ lâu, Microsoft vẫn chưa khắc phục triệt để lỗ hổng tiêm nhiễm câu lệnh (prompt injection) nguy hiểm này.
Bản dịch AI
1 tháng 8, 2026
Một nhà nghiên cứu bảo mật đã chứng minh cách thức một cuộc tấn công prompt injection trong Microsoft Copilot for Word có thể tự lây lan. Håkon Måløy mô tả đây là một cuộc tấn công dạng sâu (worm-like): kẻ tấn công ẩn các chỉ dẫn trong tài liệu bằng cách sử dụng văn bản màu trắng trên nền trắng với kích thước phông chữ cực nhỏ. Người đọc không thể nhìn thấy chúng nhưng Copilot thì có thể, vì công cụ này loại bỏ định dạng màu sắc và kích thước phông chữ trước khi xử lý. Khi ai đó sử dụng tài liệu đó làm nguồn, Copilot sẽ chạy các chỉ dẫn ẩn và sao chép chúng vào tệp mới. Tệp đó trở thành vật mang mầm bệnh. Nếu sử dụng nó làm mẫu, cuộc tấn công sẽ tiếp tục kích hoạt. Một bản phân tích thị trường bị xâm nhập từ internet có thể thao túng một báo cáo tài chính, từ đó lây nhiễm sang các báo cáo tiếp theo.
Microsoft đã xác nhận hành vi này vào ngày 31 tháng 3. Hai nỗ lực sửa lỗi đã thất bại. Sau 144 ngày, Måløy đã công bố các phát hiện của mình mà chưa có bản sửa lỗi nào được áp dụng, mặc dù anh ấy vẫn giữ kín nội dung payload. Nhà nghiên cứu AI Andreas Kirsch gần đây đã nói đùa rằng anh ước có ai đó tạo ra chính xác loại sâu này để thuyết phục những người hoài nghi rằng các rủi ro bảo mật AI là có thật. Giờ đây, nó đã tồn tại. Prompt injection vẫn là một vấn đề bảo mật AI chưa có lời giải.
Tin tức AI không cường điệu – Được chọn lọc bởi con người
Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo chuyên sâu "AI Radar" độc quyền sáu lần một năm, quyền truy cập toàn bộ kho lưu trữ và tham gia phần bình luận của chúng tôi.
Đăng ký ngay
Bài viết được AI dịch và tổng hợp tự động từ The Decoder: AI News. Liên kết bài gốc ở phía trên. Dữ liệu đồng bộ qua API công khai được ghi nguồn tại AI HOT (canonical) ↗. AIHOT.vn luôn dẫn nguồn đầy đủ — nếu bạn thấy điểm cần chỉnh sửa, hãy gửi ý kiến tại trang phản hồi.