
新種のAIワームがMicrosoft Copilotを標的に。
文書内のテキストを命令として解釈するAIの特性を悪用し、Word文書経由で拡散する。
生成AIを活用する企業は注意が必要だ。
何が起きたか
研究者らが、Microsoft Copilotを悪用するAIワームを報告した。Word文書に悪意のある命令を埋め込み、Copilotがその文書を読み込むと命令が他の文書にコピーされ、企業内で拡散する可能性がある。
なぜ重要か
従来のウイルスと異なり、このワームはプログラムの実行を必要としない。Copilotが文書を読み込むだけで拡散が始まる。生成AIを業務に使う企業が増える中、IT部門は従来のアンチウイルス対策とは異なる新種の脅威に直面している。国内企業のIT部門は、生成AIが読み込む文書経由で広がる新種の脅威への対策を迫られる可能性がある。
注目点
感染した文書が社内で再利用されると、ワームは静かに広がる可能性がある。悪意のある命令が多くのファイルに拡散するまで、ユーザーが気づかない恐れがある。
この報告は、職場での生成AI導入拡大に伴う新たなセキュリティリスクを浮き彫りにしている。文書を読み取り分析するMicrosoft Copilotは、埋め込まれたテキストを情報ではなく命令として扱うよう欺かれる可能性がある。この設計上の欠陥により、従来のコード実行を必要とせずにWordファイル経由で広がるワームが生まれた。企業がこうしたAIツールに依存するほど攻撃対象は広がり、既存のセキュリティ枠組みではこの経路に十分対応できない恐れがある。記事は、その独自の拡散方法を踏まえ、IT部門がこの脅威を従来のマルウェアとは別に検討すべきだと示唆している。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
OpenAIは最新かつ最上位の大規模言語モデル「GPT-6 Astra」へのアクセス提供を開始した
エヌビディアはHugging Faceを129億ドルで買収することで合意

エヌビディアはHugging Faceを129.3億ドルで買収することで合意した

OpenAIは木曜日に最新モデルGPT-6 Astraの段階的展開を開始した

Dustin Moskovitz氏とCari Tuna氏が立ち上げたCoefficient Givingは、今年中に20億ドルを寄付する見込みだ

OpenAIが「GPT-6 Astra」を公開した
