Giới thiệu
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên Microsoft Copilot trong Word, cho phép một loại virus dạng worm lợi dụng AI để tự động lây lan. Chuyên gia bảo mật đã trình diễn cách virus này chèn câu lệnh (prompt) độc hại vào Copilot, từ đó phát tán sang các tài liệu mới. Microsoft được cho là đã biết về vấn đề này từ hơn 4 tháng trước nhưng chưa có giải pháp triệt để.
Có gì mới?
Sự việc không phải là một tính năng mới của Copilot, mà là một phát hiện đáng lo ngại về lỗ hổng bảo mật. Một chuyên gia an ninh mạng đã chứng minh khả năng của một loại virus dạng worm ẩn trong tệp Word. Khi người dùng mở tệp và kích hoạt Copilot, virus sẽ tự động chèn các câu lệnh độc hại, khiến Copilot tạo ra nội dung chứa mã độc hoặc lây nhiễm sang các tài liệu khác mà người dùng tạo hoặc chỉnh sửa. Điều này tạo ra một phương thức lây lan mới, khó kiểm soát hơn nhiều so với các loại virus truyền thống.
Tính năng nổi bật (của lỗ hổng)
- Lây lan tự động qua AI: Virus lợi dụng Copilot để chèn prompt, khiến AI tự động thực thi các hành động độc hại.
- Ẩn mình trong tài liệu: Mã độc được nhúng trong các file Word thông thường, khó bị phát hiện bằng mắt thường.
- Khó kiểm soát: Do AI là công cụ sinh nội dung, việc ngăn chặn các prompt độc hại trở nên phức tạp hơn.
- Phát tán nhanh: Có thể lây nhiễm sang nhiều tài liệu và người dùng khác trong mạng lưới.
Ý nghĩa với người Việt
Người dùng văn phòng, giáo viên, hoặc bất kỳ ai thường xuyên làm việc với tài liệu Word và sử dụng Copilot tại Việt Nam cần đặc biệt cẩn trọng. Lỗ hổng này có thể dẫn đến việc rò rỉ thông tin, mất dữ liệu hoặc làm hỏng các tài liệu quan trọng. Các doanh nghiệp và tổ chức nên xem xét lại chính sách bảo mật và hướng dẫn nhân viên về rủi ro khi mở các tệp không rõ nguồn gốc.
Đã dùng được ở Việt Nam chưa?
Microsoft Copilot đã khả dụng tại Việt Nam, cả bản miễn phí và trả phí tích hợp vào Microsoft 365. Tuy nhiên, vấn đề bảo mật này không liên quan đến việc sử dụng hay thanh toán, mà là một lỗ hổng trong chính hệ thống. Người dùng cần cập nhật phần mềm thường xuyên và thận trọng với các tệp Word lạ.
So với đối thủ?
Lỗ hổng này là một cảnh báo chung cho toàn bộ ngành công nghiệp AI. Trong khi các mô hình AI như GPT của OpenAI hay Gemini của Google đang phát triển mạnh mẽ, việc đảm bảo an toàn và ngăn chặn AI bị lợi dụng cho mục đích xấu là thách thức lớn. Các đối thủ cũng cần chú ý đến việc kiểm tra bảo mật nghiêm ngặt để tránh lặp lại các lỗ hổng tương tự trong sản phẩm của mình, đặc biệt khi AI ngày càng được tích hợp sâu vào các ứng dụng hàng ngày.