Bezpečnostní výzkumník odhalil novou třídu zranitelnosti, která umožňuje dokumentovým AI červům samovolně se šířit přes Microsoft Copilot for Word. Útočník vloží skryté instrukce do dokumentu, který pak Copilot při zpracování interpretuje jako součást uživatelského požadavku. Červ může měnit číselné hodnoty ve finančních reportech nebo se kopírovat do dalších dokumentů. Microsoft obdržel detailní report, ale v době zveřejnění neexistuje robustní ochrana proti celé třídě útoků. Výzkumník se rozhodl zranitelnost zveřejnit na úrovni třídy, nikoli konkrétního payloadu, aby organizace mohly začít riziko mitigovat.
