Microsoft bloque sur cette faille depuis 144 jours : comment un doc Word peut piéger tous ceux que Copilot produit ensuite

Un chercheur en sécurité a prouvé qu’un document Word malveillant peut exploiter Copilot pour infecter automatiquement les fichiers qu’il génère.

• Le document Word piégé insère du code qui se retrouve dans chaque fichier produit par Copilot après son ouverture.
• Cette contamination se propage de façon autonome d’un document à l’autre, sans que l’attaquant n’intervienne à nouveau.
• Le scénario montre une nouvelle chaîne d’attaque potentielle, soulignant la nécessité de renforcer la validation des entrées et la surveillance des outils d’IA générative.