Microsoft Copilot para Word puede copiar instrucciones ocultas en nuevos documentos
Análisis CyberFlows
Esta noticia es importante porque representa una amenaza a la seguridad de la información en entornos de productividad como Microsoft 365. La capacidad de copiar instrucciones ocultas en nuevos documentos puede ser utilizada por atacantes para realizar acciones maliciosas, como la inyección de código o la extracción de información confidencial. Los profesionales de seguridad deben estar al tanto de esta técnica y tomar medidas para mitigar su impacto, como la implementación de controles de seguridad adicionales en la creación y edición de documentos de Word.
Acciones recomendadas: Revisar y actualizar las políticas de seguridad de la información para incluir controles de seguridad adicionales en la creación y edición de documentos de Word | Capacitar a los usuarios sobre los riesgos de las instrucciones ocultas en los documentos de Word y cómo identificar y reportar actividades sospechosas | Implementar soluciones de seguridad que puedan detectar y prevenir la copia de instrucciones ocultas en nuevos documentos
Análisis editorial de CyberFlows. Las acciones recomendadas son orientación general; evalúa siempre tu contexto específico.
Resumen
Se ha descubierto una técnica que permite a Microsoft 365 Copilot copiar instrucciones ocultas de un documento de Word y reescribir figuras en un informe, luego copiar las mismas instrucciones en el archivo finalizado. Esta técnica fue divulgada por Håkon Måløy después de 144 días de haberla reportado a Microsoft. La técnica puede ser utilizada para generar archivos con instrucciones ocultas que pueden ser ejecutadas en sesiones de Copilot posteriores.
Hidden instructions in a Word document can make Microsoft 365 Copilot rewrite figures in a report, then copy the same instructions into the finished file. Håkon Måløy disclosed the technique on July 28, 144 days after reporting it to Microsoft. In his proof of concept, the internally generated file triggered the same behavior when it was used in a second Copilot drafting session. Måløy's