Um documento do Word pode enganar o Copilot e contaminar outros arquivos sem você perceber

Um pesquisador de segurança acaba de mostrar que basta abrir o documento errado do Word para que o assistente de inteligência artificial da Microsoft comece a se comportar de um jeito que ninguém pediu. Segundo o site The Register, Håkon Måløy descobriu que é possível esconder instruções dentro de um arquivo do Word de um jeito que o Copilot lê e obedece sem que a pessoa perceba nada de estranho na tela.

O truque funciona porque o Copilot, ao ajudar alguém a editar ou resumir um documento, processa todo o texto do arquivo, inclusive partes que estão escondidas da visão humana. Um invasor pode escrever um comando em letra branca sobre fundo branco, ou numa fonte tão pequena que é invisível, e ainda assim aquele texto entra no que a IA lê. A partir daí, o comando escondido pode fazer o Copilot alterar trechos do documento, inserir informações erradas ou instruções, sem que quem está usando o programa veja qualquer aviso.

O que mais chama atenção nesse caso é que a instrução consegue se replicar. Quando alguém usa um documento contaminado como base para criar um novo arquivo com a ajuda do Copilot, as instruções escondidas são copiadas junto, e o arquivo novo já nasce infectado. É um comportamento parecido com o de um verme de computador, daqueles que se espalham sozinhos de um arquivo para outro, só que aqui quem “infecta” é um pedaço de texto, não um programa.

Måløy relatou o problema à Microsoft em março de 2026, ainda segundo o The Register, e a empresa confirmou que o comportamento realmente acontecia. Mas o processo de divulgação pública, que normalmente segue um prazo combinado entre pesquisador e fabricante, foi adiado duas vezes pela Microsoft. Passados quase seis meses desde o primeiro aviso, o pesquisador decidiu tornar o caso público mesmo assim, alegando que as pessoas precisavam saber do risco.

A Microsoft chegou a aplicar mudanças, incluindo uma versão revisada da forma como o Copilot edita documentos e uma atualização no modelo de IA por trás da ferramenta. Só que, de acordo com o relato do pesquisador, variações do ataque continuaram funcionando mesmo depois dessas correções, o que sugere que o problema é mais estrutural do que um simples ajuste consegue resolver: qualquer sistema de IA que lê e confia cegamente em todo o conteúdo de um arquivo externo fica exposto a esse tipo de manipulação.

Para quem usa o Word e o Copilot no dia a dia, o risco prático mora principalmente em documentos recebidos de fora da empresa, ou baixados da internet, que depois são abertos com a IA ligada para resumir, editar ou responder perguntas sobre o conteúdo. A recomendação de Måløy é simples de enunciar, ainda que difícil de aplicar sempre: tratar qualquer documento externo como algo não confiável antes de deixar a IA processá-lo, do mesmo jeito que já se desconfia de um anexo de email suspeito. A Microsoft não deu prazo para eliminar de vez a falha. E ferramentas de IA embutidas em programas do dia a dia, como o Word, carregam riscos que as defesas tradicionais de segurança ainda não sabem enxergar direito.