كشف الباحث الأمني Håkon Måløy عن حقن موجه عبر النطاقات في Microsoft Copilot for Word في 29 يوليو، تحت عنوان Context Collapse, Part 3 — AI Worming through Word. الآلية ليست براقة، وهذه هي المشكلة: يحمل المستند تعليمات مخفية، يقرأها Copilot أثناء إنشاء مستند جديد، ثم ينسخها إلى الناتج.
كيف يختبئ
تكون الحمولة على شكل لغة طبيعية، لكنها مخفية باستخدام نص أبيض على خلفية بيضاء وبحجم خط صغير جدًا. المراجع البشري للملف لا يرى شيئًا. أما Copilot، الذي يقرأ المستند بدلًا من النظر إليه، فيرى التعليمات.
لماذا ينتشر
لأن المستند المُولَّد يرث الحمولة، فإنه يصبح حاملًا لها بدوره. وإذا أُدخل هذا الملف في سير عمل آخر مدعوم بـCopilot، تُفعَّل التعليمات مرة أخرى وتنتشر أكثر — من دون أن يكون المستند الأصلي للمهاجم موجودًا في أي موضع من السلسلة. تتداول المؤسسات المستندات فيما بينها بطبيعتها؛ والاستغلال يركب ببساطة هذا التدفق الطبيعي.
144 يومًا
أبلغ Måløy مركز الاستجابة الأمني لدى Microsoft في 6 مارس 2026. ونشرت Microsoft عدة إجراءات تخفيفية، منها تجربة "Edit with Copilot" المعدلة وترقية أساسية للنموذج. ويقول Måløy إن الحمولات المعدلة واصلت إعادة إنتاج الفئة الأوسع ذاتية الانتشار حتى 28 يوليو — نهاية نافذة إفصاح منسق استمرت 144 يومًا، جرى فيها إصلاح الأخطاء المحددة لكن الفئة نفسها لم تُغلق.
لماذا تقاوم هذه الفئة الإصلاح
الحقن الموجَّه ليس خللًا في سلامة الذاكرة يمكن فرض حدوده. فلا يستطيع النموذج التمييز على نحو موثوق بين التعليمات التي ينبغي أن يتبعها والنص الذي ينبغي أن يعالجه فحسب، لأن كليهما يصل في صورة لغة ضمن السياق نفسه. ويصف Måløy هذا بأنه "من أوائل العروض العلنية لانتشار ذاتي لدودة ذكاء اصطناعي محمولة داخل المستندات عبر سير العمل الطبيعي في حزمة إنتاجية تجارية واسعة الانتشار."