دودة ذكاء اصطناعي تخترق Microsoft Copilot عبر تعليمات مخفية في مستندات Word

كيف تنتشر الدودة عبر حقن التعليمات المخفية

يُدمج المهاجم تعليمات خبيثة داخل مستند Word باستخدام تقنيات إخفاء، على سبيل المثال: نص أبيض على خلفية بيضاء بحجم خط 8 نقاط. يقوم Word بتجريد المستند من التنسيق قبل إرسال النص الخام إلى النموذج اللغوي الكبير (LLM)، وبالتالي يبقى النص المخفي مقروءاً بالكامل لـ Copilot .

عندما يستخدم الضحية Copilot for Word (مثلاً باختيار «تحرير باستخدام Copilot»)، يستهلك LLM سياق المستند بالكامل متضمناً التعليمات المخفية، ويفسرها كجزء من طلب المستخدم . عندها يتبع المساعد الذكي التعليمات المُحقنة — مثلاً «خفض جميع الأرقام في هذا التقرير المالي إلى النصف» — ويُلحق نسخة من تعليمات الهجوم بالمستند المُنشأ حديثاً. هذا يخلق سلسلة انتشار شبيهة بالديدان: كل مستند جديد يصبح ناقلاً يمكنه إصابة سير العمل التالي المدعوم بـ Copilot .

يحدث الانتشار دون علم الضحية لأن النص الخبيث غير مرئي في المستند المعروض ولكنه نشط في النص الأساسي الذي يعالجه النموذج . جدير بالذكر أن المهاجم لا يحتاج إلى الوصول إلى مستأجر Microsoft 365 للضحية — فقط مستند ضار مشارك يكفي .

استجابة مايكروسوفت وقيودها

قدم مولو التقرير إلى مركز استجابة الأمن في مايكروسوفت (MSRC) في 6 مارس 2026. أكدت مايكروسوفت السلوك في 31 مارس .

الإجراء الأول: حظرت مايكروسوفت الصياغة الدقيقة لتعليمات الإثبات الأولي. أعاد مولو صياغة الحمولة ونجحت .

الإجراء الثاني: رقت مايكروسوفت النموذج الأساسي إلى GPT-5.5، المُنشر في 14 يوليو 2026. في اليوم التالي، اختبر مولو الهجوم على GPT-5.6 — ونجح مجدداً بصياغة جديدة .

وقت النشر في 28 يوليو، بقيت فئة الثغرة الأوسع قابلة للاستغلال . يعترف الموقف الرسمي لمايكروسوفت بوجود ضمانات «دفاعية متعددة الطبقات» مع التأكيد على أنه «لا يوجد حالياً إجراء تخفيفي قوي لفئة الثغرة الأوسع» . يصف الباحث ووسائل إعلام متعددة المشكلة بأنها ضعف معماري في أنظمة LLM الحالية، وليس مجرد خطأ برمجي . وحتى وقت النشر، لم يُعثر على CVE عام أو إرشاد أمني مستقل من مايكروسوفت بخصوص هذه المشكلة في مستندات Word بعد البحث في قواعد بيانات NVD وCVE.org ودليل تحديثات أمن مايكروسوفت .

نقاط الضعف الأوسع في القطاع التي أبرزها الكشف

غياب الحدود الفاصلة بين المحتوى والتعليمات. تضع معمارية LLM الحالية محتوى المستند الذي يتحكم به المهاجم وتعليمات النظام الموثوقة في نفس نافذة السياق. لا توجد طريقة مدمجة للتمييز بين «البيانات» و«الأوامر» .

ديدان الذكاء الاصطناعي ذاتية الانتشار هي فئة جديدة. على عكس فيروسات الماكرو التقليدية، تستغل هذه الهجمات قدرة LLM على التفسير. وكما قال أحد المحللين: «فيروسات الماكرو لم ترحل أبداً، لقد تعلمت العربية فقط» .

هجمات سابقة ذات صلة. يأتي هذا الكشف بعد هجمات حقن تعليمات سابقة على Microsoft 365 Copilot، بما في ذلك CVE-2025-32711 (المعروف بـ EchoLeak)، وهو حقن تعليمات بنقرة صفرية سرّب بيانات حساسة عبر تهريب ASCII في عام 2025، وعروض توضيحية سابقة لحقن التعليمات عبر رسائل البريد الإلكتروني والمستندات المشتركة . كانت مايكروسوفت قد صححت سابقاً سلسلة هجوم بنقرة صفرية يمكنها تسريب بيانات من صندوق البريد وOneDrive وSharePoint وملفات Office وMS Teams . في أبريل 2026، استرجعت مايكروسوفت بيانات Copilot للمؤسسات بعد اكتشاف ثغرة حقن تعليمات أخرى يمكنها استخراج بيانات من SharePoint وOneDrive عبر محتوى مستندات مصمم خصيصاً .

لا يوجد حل على مستوى القطاع. لا تملك مايكروسوفت ولا أي بائع رئيسي آخر لنماذج LLM إجراء تخفيفياً كاملاً لحقن التعليمات غير المباشر عبر تعليمات وثائقية . تتضمن الدفاعات المقترحة تقسيم التعليمات (prompt partitioning)، والتحكم في الوصول المبني على المصدر (provenance-based access control)، وتصفية الإدخال/الإخراج بشكل أكثر صرامة، وسياسات أمن المحتوى — لكن أياً منها لم يُنشر على نطاق واسع . يوصي دليل الأمن الخاص بمايكروسوفت بنهج دفاعي متعدد الطبقات يشمل دروع التعليمات (Prompt Shields)، والتمييز بالبيانات (Spotlighting)، وكشف الانحراف عن الخطة (plan drift detection)، وعوامل النقد (critic agents)، وعزل سلسلة الأدوات (tool chain sandboxing) .

ما يمكن للمؤسسات فعله الآن

في انتظار حل معماري، تشمل الخطوات الدفاعية الأكثر فعالية المتاحة اليوم: تحويل المستندات الخارجية إلى نص عادي قبل إدخالها إلى Copilot، وتطبيق حوكمة صارمة للبيانات وصلاحيات الوصول الأدنى على وصول Copilot للبيانات، وتنفيذ سياسات منع فقدان البيانات (DLP) لكشف المعلومات الحساسة في مخرجات Copilot، ومراقبة سجلات تدقيق Microsoft 365 الموحدة بحثاً عن نشاط Copilot غير اعتيادي . يجب على مسؤولي المؤسسات أيضاً مراجعة نصائح الأمن الصادرة عن مايكروسوفت وتطبيق الإصلاحات من جانب الخادم فور إصدارها .