Microsoft confirma vulnerabilidade: worm de IA se propaga via Copilot

Este worm de IA representa um desafio fundamental à governança de TI. A capacidade de instruções maliciosas se auto-propagarem via documentos legítimos, alterando dados e burlando defesas tradicionais como DLP (Data Loss Prevention) e antivírus, exige uma revisão estratégica. Não se trata de um ataque de prompt injection isolado, mas de um vetor que corrompe a integridade da informação desde a origem, dentro dos fluxos de trabalho autorizados.

A analogia com ataques de SQL injection, onde dados e instruções se confundem, é pertinente. Este incidente destaca a urgência de uma nova arquitetura de segurança para a IA, onde a distinção clara entre dados e comandos não seja apenas uma boa prática, mas uma imposição tecnológica para mitigar riscos de corrupção sistêmica e comprometimento da confiança nos dados corporativos.

A ameaça do worm de IA no Copilot, agora confirmada pela Microsoft, materializa preocupações que o CEVIU News já apontava. O que era um alerta teórico, como na matéria de 12 de março de 2026, “Seu Copilot de IA é a Nova Superfície de Ataque”, se tornou uma vulnerabilidade confirmada e em propagação ativa. As demonstrações de laboratório, como a notícia de 4 de junho de 2026 sobre worms de IA que atacam qualquer dispositivo, agora encontram um cenário de aplicação real nos produtos da Microsoft.

Embora a Microsoft tenha implementado