ایک سیکورٹی محقق نے دستاویز کیا ہے کہ دستاویز سے پیدا ہونے والے "AI ورم" کی پہلی عوامی مثال ہو سکتی ہے جو مین اسٹریم پروڈکٹیویٹی سوٹ کے ذریعے خود کو پھیلاتا ہے، جس سے ظاہر ہوتا ہے کہ مخفی نقصاندہ ہدایات Copilot for Word کے ذریعے ایک Microsoft Word فائل سے دوسری فائل میں جا سکتی ہیں۔

28 جولائی کو شائع ہونے والے ایک مربوط انکشاف میں، محقق Håkon Måløy نے بتایا کہ کس طرح حملہ آور کے زیر کنٹرول ہدایات کسی دستاویز میں سرایت کر کے کوپائلٹ کے مسودے کو ہائی جیک کر سکتی ہیں۔ ایک بار جب AI زہر آلود دستاویز کو پڑھ لیتا ہے، تو یہ خاموشی سے آؤٹ پٹ کو تبدیل کر سکتا ہے — مثال کے طور پر، ایک رپورٹ میں مالی اعداد و شمار کو آدھا کرنا — اور پھر مکمل نقصان دہ پے لوڈ کو نئی تیار کردہ فائل میں کاپی کر سکتا ہے، جسے سفید متن کے طور پر چھپایا جاتا ہے۔ وہ نئی فائل ایک کیریئر بن جاتی ہے، اگلی بار جب اسے ماخذ مواد کے طور پر استعمال کیا جاتا ہے تو مزید دستاویزات کو متاثر کرتا ہے، یہاں تک کہ اصل بدنیتی پر مبنی فائل کے چلے جانے کے بعد بھی۔ For more context on this story, see our ongoing more AI stories.

یہ کام مائیکروسافٹ کے سیکیورٹی رسپانس سینٹر (MSRC) کے ساتھ 144 دن کی کوآرڈینیشن مدت میں کیا گیا۔ انکشاف کے مطابق، مائیکروسافٹ نے متعدد اصلاحات بھیجی ہیں، جن میں بنیادی ماڈل کو GPT-5.5 اور پھر GPT-5.6 میں اپ گریڈ کرنا شامل ہے، لیکن محقق نے ہر تخفیف کے ساتھ مکمل اٹیک چین کو دوبارہ پیش کیا۔ Måløy نے لکھا، "اس وجہ سے کمزور طبقہ اشاعت کے وقت استحصال کا شکار رہتا ہے۔"

نتائج ایل ایل ایم پر مبنی نظاموں میں ایک گہری تعمیراتی مسئلہ کو اجاگر کرتے ہیں۔ چونکہ زبان کے ماڈل کو یہ فیصلہ کرنے کے لیے بیرونی مواد کو پڑھنا چاہیے کہ آیا یہ متعلقہ ہے یا مخالف، اس لیے "جس مواد کا معائنہ کیا جا رہا ہے وہ معائنے کے عمل میں حصہ لیتا ہے" - جس سے قابل اعتماد فوری انجیکشن کے دفاع کو مضحکہ خیز بنایا جائے۔

مائیکروسافٹ نے رپورٹ کردہ مخصوص پے لوڈز کو کم کیا اور سیریز کے پہلے حصوں سے میموری اور ای میل ویکٹر کو بند کر دیا، لیکن تسلیم کیا کہ وسیع تر طبقے کے لیے کوئی مکمل حل موجود نہیں ہے۔ محقق تجویز کرتا ہے کہ بیرونی طور پر حاصل کردہ دستاویزات کو جب Copilot کے ساتھ استعمال کیا جائے تو انہیں ناقابل اعتماد سمجھا جائے اور دوبارہ استعمال یا تقسیم کرنے سے پہلے AI سے تیار کردہ مواد کا بغور جائزہ لیا جائے۔

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →