Un testo invisibile in Word può dirottare Copilot e propagarsi nei documenti che genera
Un ricercatore ha mostrato che istruzioni nascoste in un documento possono spingere Microsoft 365 Copilot a modificare cifre e copiarle nel nuovo file. Le contromisure di Microsoft non hanno ancora risolto il problema.
Il ricercatore Hakon Maloy ha reso nota una tecnica che trasforma un normale documento Word in una trappola per Microsoft 365 Copilot. Basta inserire nel file alcune istruzioni in bianco su sfondo bianco e chiedere a Copilot di scrivere o modificare un testo sulla base di quel documento. L’assistente segue i comandi invisibili come se li avessi digitati tu. Nella dimostrazione ha alterato le cifre di un rapporto. Maloy ha pubblicato i risultati il 28 luglio, 144 giorni dopo aver segnalato il problema a Microsoft nel mese di marzo.
È il passaggio successivo a rendere l’attacco più di un semplice trucco. Copilot crea il documento finale e vi aggiunge le stesse istruzioni, ancora una volta come testo bianco invisibile. Il nuovo file diventa così un veicolo: chiunque lo dia in seguito a Copilot attiva lo stesso comportamento e produce un altro file infetto. Per questo i ricercatori parlano di un attacco simile a un worm. Microsoft ha introdotto contromisure, fra cui l’aggiornamento dei modelli sottostanti prima a GPT-5.5 e poi a GPT-5.6, ma versioni riformulate del contenuto dannoso continuano a passare. È un caso di prompt injection indiretta: il modello non riesce a distinguere in modo affidabile il testo che dovrebbe leggere da quello che cerca di impartirgli ordini, perché per lui entrambi sono semplicemente testo.
Che cosa c’è dietro
Non si intravede una soluzione definitiva, ed è questo il punto più onesto. Ogni assistente che legge documenti scritti da altri è esposto per sua natura. Quando un modello acquisisce un file, la formattazione è spesso la prima cosa a sparire: testo bianco su bianco, caratteri da un punto e contenuti nascosti nei metadati arrivano tutti come istruzioni perfettamente leggibili. I fornitori rispondono con filtri e modelli più disciplinati, gli attaccanti cambiano formulazione e il ciclo ricomincia. Il consiglio di Maloy è sobrio: tratta i documenti esterni come input non affidabili, proprio come dovresti già fare con gli allegati delle email.
Cosa significa per te: Se usi Copilot, Gemini in Docs o un assistente che riassume file, adotta due abitudini. Leggi il risultato prima di inoltrarlo, con particolare attenzione ai numeri, e sii più prudente con i documenti arrivati dall’esterno rispetto a quelli scritti dal tuo gruppo. Per controllare un file sospetto, seleziona tutto il testo e impostalo in nero, oppure incollalo in un semplice editor di testo: le istruzioni nascoste appariranno subito. Per la maggior parte delle persone non è un motivo per abbandonare questi strumenti. È un motivo per continuare a leggere ciò che producono.
Fonti
Fonti: https://thehackernews.com/2026/07/microsoft-copilot-for-word-can-copy.html
Microsoft smette di inseguire i modelli di frontiera e punta su piccoli specialisti
Per Mustafa Suleyman l'efficienza per token conta più della potenza pura. Microsoft addestra modelli compatti per singoli settori e lascia a un orchestratore il compito di inoltrare altrove i casi difficili.
