Une instruction cachée dans un fichier Word peut se copier dans le suivant

Le chercheur en sécurité Håkon Måløy a révélé une injection de prompt interdomaines dans Microsoft Copilot for Word le 29 juillet, sous le titre Context Collapse, Part 3 — AI Worming through Word. Le mécanisme est peu spectaculaire, et c’est justement le problème : un document contient des instructions cachées, Copilot les lit lorsqu’il génère un nouveau document, puis les recopie dans la sortie.

Comment cela se dissimule

La charge utile est rédigée en langage naturel, masquée avec du texte blanc sur fond blanc dans une police de très petite taille. Un humain qui examine le fichier ne voit rien. Copilot, qui lit le document plutôt que de le regarder, voit des instructions.

Pourquoi cela se propage

Comme le document généré hérite de la charge utile, il devient lui-même un vecteur. Si l’on introduit ce fichier dans un autre flux de travail assisté par Copilot, les instructions s’exécutent à nouveau et se propagent davantage — sans que le document d’origine de l’attaquant ne figure nulle part dans la chaîne. Les documents circulent dans les organisations par conception ; l’exploitation se contente d’emprunter ce flux normal.

144 jours

Måløy a signalé le problème au Microsoft Security Response Centre le 6 mars 2026. Microsoft a déployé plusieurs mesures d’atténuation, dont une expérience "Edit with Copilot" révisée et une mise à niveau sous-jacente du modèle. Måløy indique que des charges utiles modifiées ont continué à reproduire la catégorie plus large auto-propagatrice jusqu’au 28 juillet — la fin d’une fenêtre de divulgation coordonnée de 144 jours au cours de laquelle les bugs spécifiques ont été corrigés, mais pas la catégorie.

Pourquoi la catégorie résiste aux correctifs

L’injection de prompt n’est pas un bogue de sécurité mémoire avec une frontière à faire respecter. Le modèle ne peut pas distinguer de façon fiable les instructions qu’il doit suivre du texte qu’il doit simplement traiter, puisque les deux lui parviennent sous forme de langage dans le même contexte. Måløy qualifie cela de "l’une des premières démonstrations publiques d’une auto-propagation de type ver informatique d’IA véhiculée par des documents à travers des flux de travail ordinaires dans une suite logicielle de productivité commerciale grand public."