Il ricercatore di sicurezza Håkon Måløy ha reso nota il 29 luglio una tecnica di prompt injection cross-domain in Microsoft Copilot for Word, con il titolo Context Collapse, Part 3 — AI Worming through Word. Il meccanismo è poco appariscente ed è proprio questo il problema: un documento contiene istruzioni nascoste, Copilot le legge أثناء genera un nuovo documento e le copia nell'output.

Come si nasconde

Il payload è in linguaggio naturale, occultato con testo bianco su sfondo bianco e con un carattere di dimensioni molto ridotte. Chi controlla il file non vede nulla. Copilot, che legge il documento invece di guardarlo, vede le istruzioni.

Perché si propaga

Poiché il documento generato eredita il payload, diventa a sua volta un veicolo. Se quel file entra in un altro flusso di lavoro assistito da Copilot, le istruzioni si attivano di nuovo e si diffondono ulteriormente — senza che il documento originale dell'attaccante sia presente in alcun punto della catena. I documenti circolano nelle organizzazioni per progettazione; l'exploit si limita a cavalcare il flusso normale.

144 giorni

Måløy ha segnalato il problema al Microsoft Security Response Centre il 6 marzo 2026. Microsoft ha introdotto diverse mitigazioni, tra cui un'esperienza "Edit with Copilot" rivista e un aggiornamento del modello sottostante. Måløy afferma che payload modificati continuavano a riprodurre la più ampia classe auto-propagante fino al 28 luglio — la fine di una finestra di divulgazione coordinata durata 144 giorni, in cui i bug specifici sono stati corretti ma non la categoria.

Perché la categoria resiste alle patch

Il prompt injection non è un bug di memory-safety con un confine da imporre. Il modello non può distinguere in modo affidabile le istruzioni che dovrebbe seguire dal testo che dovrebbe soltanto elaborare, perché entrambi arrivano come linguaggio nello stesso contesto. Måløy definisce il caso come "tra le prime dimostrazioni pubbliche di auto-propagazione di un AI-worm trasportato da documenti attraverso normali flussi di lavoro in una suite di produttività commerciale diffusa."