Microsoft 365 Copilot Word Sənədlərində Gizli Təlimatları Kopyalama Riski Yaradır
13rose
2 min read
Microsoft 365 Copilot-da Aşkar Edilən Yeni Zəiflik
Microsoft 365 Copilot-un Word üçün versiyasında aşkar edilən yeni bir boşluq, gizli təlimatların hesabatlardakı rəqəmləri yenidən yazmasına və həmin təlimatların tamamlanmış fayla kopyalanmasına imkan verir. Bu texnika Həkon Moloy tərəfindən iyulun 28-də, Microsoft-a bildirildikdən 144 gün sonra ictimaiyyətə açıqlanıb.
Texnikanın Təfərrüatları və Yayılma Mexanizmi
Moloyun hazırladığı “proof of concept” (PoC) sənədinə əsasən, daxili olaraq yaradılmış fayl ikinci bir Copilot layihəsi sessiyasında istifadə edildikdə eyni davranışı tətikləyib. Bu o deməkdir ki, bir sənədə daxil edilmiş gizli təlimatlar Copilot tərəfindən işlənərkən təkcə məzmunu manipulyasiya etmir, həm də həmin təlimatları yeni yaradılmış sənədin özünə köçürür. Beləliklə, bu, zərərli və ya yalnış təlimatların sənədlər arasında potensial yayılmasına səbəb olur.
Potensial Risk və Nəticələr
Bu boşluq bir sıra ciddi təhlükəsizlik və məlumat bütövlüyü riskləri yaradır:
- Məlumat Manipulyasiyası: Gizli təlimatlar hesabatlardakı rəqəmləri və ya digər həssas məlumatları istifadəçinin xəbəri olmadan dəyişdirə bilər.
- Təhlükəli Yayılma: Təlimatların yeni sənədlərə kopyalanması, məzmunun avtomatik yayıldığı bir zəncirvari reaksiya yarada bilər.
- Gizli Məqsədlər: Aktörlər bu mexanizmdən istifadə edərək Copilot tərəfindən yaradılan məzmunu gizli şəkildə istiqamətləndirə bilərlər.
- Etibarsız Məzmun: Süni intellekt tərəfindən yaradılan məzmuna olan etibarı azalda bilər, çünki istifadəçilər sənədlərin arxasında gizlənən görünməz təsirlərdən xəbərsiz olacaqlar.
Microsoft-un Mövqeyi və İstifadəçilərə Tövsiyələr
Məlumat Microsoft-a 144 gün əvvəl bildirilsə də, geniş ictimaiyyətə Moloy tərəfindən açıqlanıb. Bu, şirkətin məsələyə necə yanaşdığı ilə bağlı suallar yaradır və istifadəçilərin ehtiyatlı olmasını tələb edir. Bu hadisə, süni intellekt alətlərinin inkişafı ilə paralel olaraq, onların təhlükəsizlik boşluqlarının da nə qədər ciddi nəticələrə səbəb ola biləcəyini bir daha nümayiş etdirir. İstifadəçilərə Word sənədlərini Copilot ilə işləyərkən diqqətli olmaları və naməlum mənbələrdən gələn fayllara qarşı ehtiyatlı davranmaları tövsiyə olunur.
