Word文書に潜む自己増殖型AI攻撃、Copilotが標的に
- 研究者がWord文書内に隠した指示でCopilotを操作し、生成文書に感染を広げる手法を公開
- Microsoftと約144日間協議したが、この種の脆弱性を塞ぐ根本対策はまだ無いという
- 対処法は「外部文書を信用しない」「生成物を必ず確認する」など運用面の注意にとどまる
かんたんに言うと
外部から受け取ったWord文書にAI(Copilot)への隠れた命令が仕込まれていると、AIが作る新しい文書にもその命令がコピーされ、社内で次々と広がってしまう。対策として、社外から来た文書やAIが作った文書は使う前によく確認することが大切。
AIセキュリティとの関連: AIアシスタントが処理する文書を悪用し、組織内で自己増殖する新しい攻撃手法を報じているため。
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
ノルウェーの研究者Håkon Måløy氏が、Microsoft 365 Copilot for Wordを悪用する攻撃手法を7月29日にブログで公開したと報じられている。悪意ある指示を白文字などでWord文書に隠しておくと、その文書をCopilotの参照資料として使った際に、生成される新しい文書にも同じ指示がコピーされる。感染した文書を別の従業員が参照資料として使うと、そこでも同じ現象が繰り返され、社内で自己増殖していく。研究者は2026年3月からMicrosoftと協議してきたが、最初のPoC(概念実証)への対策は行われたものの、指示文を書き換えると再び攻撃が成立したという。144日間の調整期間が終わり、根本的な緩和策が無いまま公開に踏み切ったとしている。攻撃者は被害者のMicrosoft 365テナントへのアクセスを必要とせず、文書を共有するだけで攻撃を開始できる点も指摘されている。
誰に・どう影響するか
中小企業では、外部から受け取った市場分析資料や取引先文書をCopilotで加工する業務フローが多く、気づかないまま社内に感染文書が広がるリスクがある。専任のセキュリティ担当者が少ない組織ほど、生成物の確認作業が形骸化しやすい点に注意が必要。大企業では、複数部門をまたいで文書が回覧される過程で感染経路の追跡が困難になり、財務データなど重要情報の改ざんが見過ごされる恐れがある。研究者はCopilotが文書内の記述を追加の指示として実行してしまう挙動を問題視しており、業種を問わずCopilotを業務に組み込む企業全般に関係する話だとしている。
今すぐやるべきアクション
- 社外から受け取った文書はCopilotに読み込ませる前に内容を目視で確認する
- Copilotが生成・編集した文書も配布前に必ず人の目でチェックする
- 取引先や外部サイトから入手した資料の出所と信頼性を見直す社内ルールを整備する
- Microsoftの最新アップデートを適用し、多層的なセキュリティ対策を維持する
- AIアシスタントに機密性の高い財務・契約文書を扱わせる業務は当面慎重に運用する
重大度の判定理由
重大度「高」: 自己増殖が可能で修正版もない一方、実環境での悪用報告はなく、対策は運用回避策にとどまる