Microsoft Copilot ช่องโหว่ใหม่: AI worm ในนามสกุล Word กำลังคุกคามองค์กร

AI worm ใน Word คืออะไร และทำไม Microsoft Copilot ช่องโหว่ครั้งนี้น่ากลัวกว่าที่คิด

AI worm ใน Word เอกสารคือรูปแบบไวรัส AI อัตโนมัติที่ซ่อนคำสั่งอันตรายไว้ในเอกสาร Word แล้วใช้ Microsoft Copilot อ่านและปฏิบัติตามคำสั่งนั้นโดยไม่ให้ผู้ใช้สังเกตเห็น ทำให้ Copilot เปลี่ยนเนื้อหาเอกสารและคัดลอกคำสั่งแฝงไปยังไฟล์ใหม่อย่างต่อเนื่อง เหมือนหนอนคอมพิวเตอร์ยุคเก่าที่แพร่กระจายเอง แต่คราวนี้ใช้โมเดลภาษาใหญ่เป็นตัวขับเคลื่อนแทนโค้ดโปรแกรมแบบเดิม ส่งผลให้การโจมตีฝังตัวอยู่ในขั้นตอนการทำงานประจำวันของเอกสารอย่างแนบเนียนและยากต่อการตรวจจับหรือย้อนรอยต้นตอได้ทันเวลา

ประเด็นนี้ถูกเปิดเผยโดยนักวิจัยข้อมูลที่พบว่า ผู้โจมตีสามารถฝังคำสั่งแอบแฝงไว้ในเอกสาร Word เพื่อให้ Copilot นำคำสั่งนั้นไปใช้เมื่อเอกสารถูกเพิ่มเข้าไปในบริบทการทำงานของ Copilot สำหรับ Word ทำให้ผลลัพธ์ของเอกสารถูกเปลี่ยน และคำสั่งถูกคัดลอกต่อไปยังไฟล์ใหม่ที่สร้างขึ้นจากเอกสารนั้นโดยที่เหยื่อไม่รู้ตัว นี่ไม่ใช่ช่องโหว่เล็กๆ ของฟีเจอร์เสริม แต่เป็นการสาธิตหนึ่งในครั้งแรกของการแพร่กระจาย AI worm ผ่านเวิร์กโฟลว์ปกติในชุดโปรแกรมสำนักงานเชิงพาณิชย์กระแสหลัก หากองค์กรยังคิดว่า Copilot คือเครื่องมือเพิ่มประสิทธิภาพอย่างปลอดภัย ก็ถึงเวลาต้องคิดใหม่เรื่องความปลอดภัย Copilot อย่างจริงจัง

กลไกการแพร่กระจาย: จากข้อความสีขาวในรายงานการเงินสู่ไวรัส AI อัตโนมัติทั่วองค์กร

หัวใจของ Microsoft Copilot ช่องโหว่ครั้งนี้อยู่ที่การปฏิบัติต่อข้อมูลในเอกสารเป็นคำสั่งแฝงโดยไม่ตั้งใจ นักวิจัยอธิบายเคสตัวอย่างพนักงานที่กำลังจัดทำรายงานการเงินของบริษัท เขาดาวน์โหลดเอกสารวิเคราะห์ตลาดจากเว็บไซต์ที่คิดว่าเชื่อถือได้ แล้วนำไปใช้เป็นข้อมูลให้ Copilot ประมวลเพื่อร่างรายงานใหม่ โดยไม่รู้เลยว่าเว็บไซต์ถูกแฮกและเอกสารที่ดาวน์โหลดมีคำสั่งอันตรายฝังอยู่

ในโค้ดตัวอย่าง คำสั่งถูกฝังเป็นตัวอักษรสีขาวขนาดเล็กที่มองไม่เห็นในหน้าจอปกติ คำสั่งเหล่านี้บอก Copilot ให้เปลี่ยนตัวเลขในรายงานที่พนักงานสร้าง และให้คัดลอกตัว worm เข้าไปในรายงานฉบับใหม่ที่ Copilot ผลิต เมื่อรายงานนี้ถูกใช้ต่อโดยพนักงานคนอื่นในงานของตนเอง กระบวนการก็เริ่มซ้ำอีกครั้ง เอกสารถัดไปจะมีคำสั่ง worm ติดไปด้วย ทำให้การแพร่กระจายเกิดขึ้นอัตโนมัติในสายงานเอกสาร โดยที่ผู้โจมตีไม่ต้องแตะต้องเหยื่ออีกเลย และไม่จำเป็นต้องมีสิทธิ์เข้าถึง Microsoft 365 ของเหยื่อ เพียงแค่ส่งเอกสารที่ฝังคำสั่งไปให้ก็เพียงพอ

สถานะการแก้ไข: ทำไมความปลอดภัย Copilot ยังไม่มีทางออกที่มั่นใจได้

นักวิจัยรายนี้ทำงานร่วมกับผู้พัฒนา Copilot ตั้งแต่เดือนมีนาคม 2026 เพื่อพยายามอุดช่องโหว่ แต่หลังจากการอัปเดต Copilot หลายครั้ง AI worm รูปแบบนี้ก็ยังใช้งานได้อยู่ ผู้พัฒนาแก้ไขช่องโหว่ที่ถูกใช้ในตัวอย่างแรกได้ แต่เมื่อมีการเปลี่ยนสำนวนคำสั่ง payload ใหม่ worm ก็ยังสามารถแพร่กระจายและเปลี่ยนข้อมูลการเงินในเอกสารเป้าหมายได้อีกครั้ง นี่แสดงให้เห็นว่าปัญหาไม่ได้อยู่ที่ประโยคเฉพาะ แต่อยู่ที่ชั้นสถาปัตยกรรมการตีความคำสั่งของโมเดลภาษาใหญ่เอง

หลังจากเลื่อนการเปิดเผยต่อสาธารณะสองครั้ง รวมระยะเวลา 144 วัน นักวิจัยลงความเห็นว่าควรแจ้งเตือนผู้ใช้ แม้ว่ายังไม่มีมาตรการป้องกันที่เชื่อถือได้สำหรับช่องโหว่ทั้งคลาส เขาระบุว่าความพยายามสองครั้งรวมถึงการอัปเกรดโมเดล ก็ยังไม่สามารถปิดช่องโหว่ทั้งกลุ่มได้ ภายหลัง ผู้พัฒนาระบุว่าพวกเขาใช้กลยุทธ์ป้องกันหลายชั้นเพื่อบล็อกคำสั่งอันตรายในหลายจุด และจะปรับปรุงมาตรการเหล่านี้อย่างต่อเนื่องเมื่อเทคโนโลยีและภัยคุกคามเปลี่ยนไป อย่างไรก็ตาม เมื่อผู้วิจัยย้ำว่า "ไม่มีวิธีแก้ฝั่งลูกค้าที่ครอบคลุมปัญหานี้ได้ทั้งหมดในเวลานี้" ความหมายก็คือ ผู้ใช้ไม่ควรหลงเชื่อว่าระบบได้ปลอดภัย 100% เพียงเพราะมีคำว่า defense-in-depth ในเอกสารประชาสัมพันธ์

ผู้ใช้ Copilot ต้องทำอะไรตอนนี้: ลดความเสี่ยงจาก AI worm Word เอกสาร ก่อนสายเกินไป

แม้จะยังไม่มีแพตช์ที่เคลียร์ช่องโหว่ทั้งคลาสได้ ผู้วิจัยก็เสนอแนวทางปฏิบัติที่ผู้ใช้ควรยึดถือทันที เพื่อจัดการความปลอดภัย Copilot และลดโอกาสถูกโจมตีจากไวรัส AI อัตโนมัติ เขาย้ำชัดว่า การเลิกใช้ Copilot คือวิธีเดียวที่ให้การป้องกันเต็มรูปแบบในสถานการณ์ปัจจุบัน แต่หากองค์กรไม่สามารถหยุดใช้ได้ ก็จำเป็นต้องเปลี่ยนวิธีคิดเกี่ยวกับเอกสารทุกฉบับที่เข้ามาในระบบ

1. มองเอกสารจากแหล่งภายนอกทุกฉบับว่าเป็นเอกสารไม่ไว้วางใจ เมื่อจะนำไปใช้กับ Copilot โดยเฉพาะไฟล์ที่ดาวน์โหลดจากเว็บไซต์หรืออีเมลแนบ
2. อ่านและตรวจสอบเนื้อหาเอกสารทุกฉบับอย่างละเอียดก่อนส่งให้ Copilot ใช้งาน แม้จะดูเป็นไฟล์จากแหล่งที่เคยเชื่อถือ
3. ตรวจทานเอกสารทุกชิ้นที่ Copilot สร้างหรือแก้ไขอย่างเต็มรูปแบบก่อนส่งต่อให้คนอื่น หรือใช้เป็นเอกสารอ้างอิงในงานถัดไป
4. กำหนดนโยบายภายในองค์กรให้พนักงานห้ามใช้เอกสารภายนอกเป็นแหล่งข้อมูล Copilot โดยไม่มีการตรวจสอบจากทีมที่รับผิดชอบด้านความปลอดภัย
5. ประเมินเวิร์กโฟลว์เอกสารทั้งหมดว่ามีจุดใดบ้างที่ Copilot เข้าไปเกี่ยวข้อง แล้ววางมาตรการควบคุม เช่น การแยกงานสำคัญอย่างรายงานการเงินออกจากการช่วยเขียนด้วย AI

จากข้อเท็จจริงที่ว่า "ทุกระบบที่ผสาน LLM เข้ากับเวิร์กโฟลว์ที่เชื่อถือได้วันนี้ ต้องถือว่าข้อมูลที่ผู้โจมตีควบคุมสามารถนำไปสู่การถูกเจาะได้ในบางอัตรา" ตามคำเตือนของนักวิจัย การลดการพึ่งพา Copilot ในงานที่มีความเสี่ยงสูงจึงเป็นการตัดสินใจด้านความปลอดภัย ไม่ใช่การถอยหลังด้านนวัตกรรม การใช้ AI อย่างรับผิดชอบในองค์กรต้องเริ่มจากการยอมรับว่า AI ไม่ใช่แค่ผู้ช่วย แต่เป็นพื้นผิวโจมตีใหม่ที่ต้องมีการออกแบบการป้องกันอย่างจริงจัง

บทสรุป: Copilot เพิ่มประสิทธิภาพ หรือเพิ่มช่องโจมตีให้หนอน AI กันแน่

เหตุการณ์ AI worm Word เอกสาร ที่แพร่กระจายผ่าน Microsoft Copilot ช่องโหว่ครั้งนี้ เป็นสัญญาณเตือนชัดเจนว่า การนำโมเดลภาษาใหญ่เข้าไปอยู่ในใจกลางเวิร์กโฟลว์เอกสารขององค์กร มีความเสี่ยงเชิงโครงสร้างที่ไม่สามารถแก้ด้วยแพตช์รายกรณีได้ การซ่อนคำสั่งไว้ในเนื้อหาที่ Copilot ต้องอ่านเพื่อทำงาน เป็นตัวอย่างของการโจมตีแบบ cross-domain prompt injection ที่ใช้จุดแข็งของ LLM ในการเข้าใจข้อความ กลับมาเป็นอาวุธทำร้ายผู้ใช้

ในระยะยาว นักวิจัยชี้ว่าต้องออกแบบระบบที่มีเป้าหมายและเจตนาที่แยกออกจากข้อมูลที่ถูกประมวลผล เพื่อหลีกเลี่ยงสภาวะ "LLMs ซ้อนลงไปเรื่อยๆ" ที่ไม่มีวันจบ แต่ในระยะสั้น วินัยของผู้ใช้และนโยบายองค์กรคือแนวป้องกันด่านแรกและด่านเดียวที่จับต้องได้ตอนนี้ ผู้บริหารที่ยังมอง Copilot เป็นเพียงแค่ตัวช่วยเขียนเอกสาร กำลังมองข้ามข้อเท็จจริงว่า มันได้กลายเป็นเส้นทางใหม่ให้ไวรัส AI อัตโนมัติเดินเข้ามาอยู่ในเอกสาร สัญญา และตัวเลขขององค์กรแล้ว ถึงเวลาตั้งคำถามให้หนักแน่นว่า งานใดควรใช้ Copilot และงานใดควรถูกสงวนไว้ให้มนุษย์อ่าน คิด และตรวจสอบเองตั้งแต่ต้นจนจบ