0
0
Seorang peneliti keamanan melaporkan bahwa worm berbasis Word berhasil menyusup ke Microsoft Copilot dan menimbulkan kekacauan. Masalah ini sudah dikomunikasikan ke Microsoft selama beberapa bulan, namun hingga kini belum ada solusi yang benar-benar solid.
Worm tersebut memanfaatkan celah di integrasi antara dokumen Word dan fitur AI Copilot. Begitu dokumen terinfeksi dibuka, worm bisa menyebar melalui prompt yang dieksekusi otomatis. Pengguna yang mengandalkan Copilot untuk meringkas atau mengedit dokumen berisiko membiarkan worm berjalan tanpa disadari.
Dampaknya cukup mengganggu bagi tim yang bekerja dengan dokumen bersama. File yang sudah tercemar bisa menyebarkan instruksi jahat ke sesi Copilot lain, membuat hasil output AI menjadi tidak akurat atau bahkan membocorkan data internal secara tidak sengaja. Perusahaan yang sudah mengadopsi Copilot secara luas mungkin perlu meninjau ulang kebijakan berbagi dokumen untuk sementara waktu.
Latar belakang masalah ini berkaitan dengan cara Copilot memproses input dari file eksternal. AI dirancang untuk membaca dan merespons konten dokumen secara cepat, tapi celah ini memungkinkan perintah tersembunyi dieksekusi tanpa verifikasi tambahan. Hal serupa pernah terjadi pada sistem AI lain yang juga rentan terhadap serangan prompt injection, meski skala worm Word ini lebih spesifik karena menargetkan ekosistem Microsoft Office.
Selain risiko kebocoran data, worm ini juga berpotensi menurunkan produktivitas. Pengguna harus lebih sering memeriksa hasil kerja Copilot secara manual, sesuatu yang justru bertentangan dengan tujuan utama penggunaan AI untuk menghemat waktu. Tim IT perusahaan kini dihadapkan pada tugas tambahan untuk memantau aktivitas aneh di dokumen yang melibatkan Copilot.
Microsoft sendiri diketahui telah menerima laporan ini sejak beberapa bulan lalu. Koordinasi antara peneliti dan tim keamanan perusahaan berjalan, tetapi belum menghasilkan patch atau pengaturan default yang mampu menghentikan penyebaran worm secara efektif. Pengguna disarankan untuk sementara membatasi penggunaan Copilot pada dokumen dari sumber yang tidak dikenal.
Ke depan, kasus ini menyoroti pentingnya pengujian keamanan yang lebih ketat pada integrasi AI dengan aplikasi produktivitas sehari-hari. Tanpa mitigasi yang memadai, fitur-fitur canggih seperti Copilot bisa menjadi pintu masuk baru bagi ancaman yang lebih kompleks.
