Документ, который заражает следующий документ

В первом кадре сотрудник открывает обычный отчёт. Во втором невидимая инструкция меняет цифры за его спиной. В третьем новый документ уже несёт ту же команду дальше. Это не сюжет про макровирус.

В июле The Hacker News описал эксперимент со скрытым prompt injection в Word. Copilot мог изменить финансовые значения, перенести команду в созданный файл белым текстом и повторить поведение при следующем использовании документа. Для каждого шага требовалось действие пользователя, но источник атаки после первого копирования уже выглядел внутренним.

Главный урок: файл для ИИ нельзя считать безопасным только потому, что на экране всё чисто. Модель получает текстовый слой, комментарии и другой контекст, который человек может не заметить.

Как поможет AIMask

AIMask локально разбирает поддерживаемые документы, извлекает текст и скрытое содержимое, очищает чувствительные элементы и создаёт отдельную копию. Затем независимая проверка повторно исследует результат. Это не отменяет контроля действий агента, но не позволяет отправлять исходный файл в модель вслепую.

Источник: The Hacker News — hidden prompts in Microsoft Word, июль 2026.