Una nueva vulnerabilidad que afecta a Microsoft Copilot para Word permite que los mensajes ocultos en los documentos puedan transformar la edición rutinaria en un “gusano de IA”. Este gusano podría autopropagarse y manipular el contenido empresarial, llegando a infectar nuevos archivos de forma silenciosa. El descubrimiento ha sido realizado por investigadores de seguridad de En Klype Salt, según su publicación con fecha de 28 de julio.
El fallo se origina en la manera en que Copilot maneja los documentos adjuntos. Aunque el texto oculto parece irrelevante y no es visible para el usuario, puede ser analizado por un modelo de IA. Esto permite que un atacante dé instrucciones y rompa la barrera de confianza.
La investigación de En Klype Salt se basa en trabajos previos sobre ataques de inyección de mensajes entre dominios (conocido como XPIA), que tienen la capacidad de ampliar la amenaza de compromisos de propagación única y llegar a propagarse a múltiples documentos.
El ataque se desarrolla en varios pasos:
- Un atacante oculta una solicitud con formato JSON dentro de un archivo Word.
- El texto malicioso se presenta en blanco sobre blanco, por lo que no es visible al ojo humano.
- El usuario adjunta o hace referencia indirecta a este documento en Copilot para Word.
- Copilot elimina el formato, interpreta el texto oculto y manipula el documento.
A partir de este punto, Copilot puede alterar contenido clave, como modificar de forma silenciosa las cifras de un informe, mientras copia la solicitud maliciosa completa en el documento recién generado o editado utilizando un formato oculto. Este documento se convierte en un nuevo vector de ataque. Si se reutiliza posteriormente como material de origen para otro borrador asistido por Copilot, la solicitud oculta se activa de nuevo, modifica el nuevo contenido y se incrusta una vez más.
La elección de Word por parte de los atacantes no es casual. Se trata de uno de los programas donde más documentos externos se abren cada día, tanto por parte de usuarios domésticos como de empresas.
