يكشف خلل في مايكروسوفت كوبايلوت في وورد إمكانية نسخ الأوامر المخفية إلى مستندات جديدة، ما يفتح باباً لتعديل المحتوى دون تنبيه واضح للمستخدم.
ما مشكلة مايكروسوفت كوبايلوت في وورد؟
تدور القضية حول مستند Word يحتوي على تعليمات مخفية داخل النص، بحيث يقرأها Copilot أثناء التلخيص أو إعادة الصياغة وكأنها جزء من طلب المستخدم. النتيجة أن الأداة قد تنفذ أوامر غير مرئية وتعيد تمريرها إلى الملف الناتج.
وبحسب التفاصيل التي اطلعت عليها تيكبامين، فإن سيناريو الاختبار أثبت أن المستند الناتج يمكن أن يعيد تشغيل السلوك نفسه في جلسة لاحقة، ما يعني أن التعليمات قد تنتقل من ملف إلى آخر بشكل متسلسل.
كيف ظهرت المشكلة عملياً؟
- تغيير أرقام وبيانات داخل التقرير من دون تنبيه صريح.
- إخفاء التعليمات المنسوخة داخل الملف النهائي بلون أبيض وحجم خط صغير.
- إعادة استخدام الملف المصاب لاحقاً لتكرار السلوك نفسه.
كيف يمكن للتعليمات المخفية التلاعب بالمحتوى؟
الفكرة لا تعتمد على برمجية خبيثة تقليدية، بل على استغلال طريقة فهم النموذج للنصوص المرفقة. فإذا دخل المستند إلى سياق Copilot كمرفق أو عبر ملفات OneDrive التي يعتبرها النظام ذات صلة، يمكن أن يتعامل مع الأوامر المدفونة على أنها توجيهات مشروعة.
في إثبات المفهوم، جرى تقليص الأرقام المالية إلى النصف، ثم تم نسخ نص التعليمات بالكامل إلى المستند النهائي بشكل غير مرئي تقريباً. الأخطر هنا أن المستخدم قد يراجع النتيجة بسرعة ويعتقد أنها خرجت من الأداة بصورة طبيعية.
لماذا لا تختفي الأوامر من منظور الذكاء الاصطناعي؟
السبب أن Word قد يزيل بعض خصائص التنسيق مثل اللون وحجم الخط قبل إرسال النص إلى النموذج. لذلك تصبح الكتابة البيضاء على خلفية بيضاء قابلة للقراءة بالنسبة إلى النموذج، حتى لو بدت مخفية للمستخدم البشري.
- جزء من التعليمات يطلب تعديل المحتوى الأصلي.
- جزء آخر يطلب نسخ هذه التعليمات وإخفاءها داخل الملف الجديد.
- يتم تغليف الأوامر على أنها متطلبات تتعلق بالتتبع أو سهولة القراءة.
ماذا فعلت مايكروسوفت لمعالجة الخلل؟
أقرت مايكروسوفت بالسلوك المبلغ عنه في 31 مارس، ثم طبقت إجراءين للتخفيف. الأول استهدف الصياغة الأصلية للأوامر، بينما اعتمد الثاني على ترقية النموذج الأساسي إلى GPT-5.5.
لكن الباحث الأمني أوضح أن السلسلة نفسها عادت للعمل مع تعليمات معدلة على GPT-5.6 في اليوم التالي، وأن فئة الهجوم بقيت قابلة للتكرار حتى 28 يوليو. هذا يعني أن المعالجة الحالية لم تغلق المسار بالكامل، بل قلصت بعض أشكاله فقط.
كيف تحمي نفسك من استغلال كوبايلوت في وورد؟
الهجوم ليس صفري النقرات، لأنه يحتاج إلى تشغيل مسودة أو تعديل عبر Copilot، كما يحتاج إلى إدخال الملف الخبيث ضمن مصادر السياق. مع ذلك، يبقى الخطر عملياً في بيئات العمل التي تعتمد على مشاركة ملفات كثيرة عبر البريد وOneDrive.
- تعامل مع أي مستند خارجي على أنه غير موثوق.
- راجع الملفات المرفقة قبل بدء التوليد أو التحرير.
- دقق في التغييرات التي ينتجها Copilot قبل إعادة الاستخدام أو المشاركة.
- راقب الملفات التي يجلبها النظام تلقائياً من OneDrive.
وترى تيكبامين أن القضية تبرز حاجة المؤسسات إلى سياسات مراجعة أوضح عند استخدام مايكروسوفت كوبايلوت في وورد، لأن الراحة التي يقدمها الذكاء الاصطناعي قد تتحول سريعاً إلى نقطة ضعف إذا دخلت الأوامر المخفية إلى سير العمل اليومي.
