Vulnerabilidad en Microsoft Word permite copiar instrucciones ocultas a nuevos documentos

Un investigador ha descubierto una vulnerabilidad en Microsoft 365 Copilot para Word, que permite copiar instrucciones ocultas de documentos a nuevos archivos. Esta técnica, revelada por Håkon Måløy, es preocupante ya que podría manipular los datos en informes sin que el usuario se dé cuenta.

Cómo funciona el ataque

La vulnerabilidad permite que Copilot, una herramienta de Microsoft que utiliza inteligencia artificial para ayudar en la redacción, copie y oculte instrucciones dentro de un documento. Cuando se utiliza un documento infectado como fuente, Copilot puede modificar cifras y transferir esas instrucciones a un nuevo archivo, sin que el usuario lo note. Este tipo de ataque no requiere que el usuario haga clic en un enlace malicioso (zero-click) y no usa malware (software malicioso) convencional.

• El documento malicioso debe ser cargado como un archivo adjunto o desde OneDrive.
• Copilot puede confundir las instrucciones ocultas como parte de la solicitud del usuario.
• Las instrucciones se copian en texto blanco, lo que las hace invisibles a simple vista.

A quién afecta

Este problema afecta a todos los usuarios de Microsoft 365 que utilizan Copilot para redactar o editar documentos. Los informes en los que se emplea esta herramienta, especialmente aquellos que contienen cifras importantes, son los más vulnerables. Aunque no se ha visto explotación de esta vulnerabilidad en la naturaleza, es un riesgo potencial que los usuarios deben tener en cuenta.

Qué significa esto para ti

Los usuarios y empresas que utilizan Microsoft Word deben ser cautelosos al abrir documentos externos. Es recomendable revisar cuidadosamente cualquier archivo adjunto o fuente externa antes de usarlo en Copilot. Además, se aconseja comprobar los documentos generados por Copilot antes de reutilizarlos o compartirlos, para evitar posibles manipulaciones de datos. Aunque Microsoft ha implementado mitigaciones, la vulnerabilidad persiste y no hay una solución completa a la vista.