Word를 통해 퍼져나가는 AI 웜 (AI Worming through Word)

요약

Microsoft Word의 Copilot을 이용해 프롬프트 인젝션 지침이 스스로 복제되어 전파되는 새로운 형태의 'AI 웜' 공격 방식이 발견되었습니다. 공격자는 문서 내 숨겨진 지침을 통해 Copilot이 결과물에 해당 지침을 포함하도록 유도하며, 이는 다른 워크플로우로 확산될 수 있습니다.

핵심 포인트

• Copilot이 문서 내 숨겨진 지침을 사용자 요청으로 오인하여 실행
• 생성된 결과물에 공격 지침이 포함되어 스스로 복제되는 웜(Worm) 특성
• 원본 문서가 없어도 다른 Copilot 워크플로우를 통해 지속적 전파 가능
• 현재 Microsoft 측에 완벽한 방어책(Mitigation)이 마련되지 않은 상태