Microsoft Copilot Cowork: تسريب المستندات عبر حقن المطالبات
أساليب الهجوم وتقنياته2026-10-14, 11:04
أظهرت PromptArmor هجوم تسريب ملفات باستخدام مهارة مسمومة — ملف يحتوي على تعليمات لوكيل ذكاء اصطناعي.
قامت الضحية بتحميل المهارة وطلبت من Copilot Cowork تلخيص عملها لهذا الأسبوع. تلاعبت التعليمات الخبيثة بالوكيل ليبحث في SharePoint وOneDrive عن مستندات ويسترد روابط تنزيل مُصادَق عليها مسبقًا، مما يسمح بتنزيل الملفات دون مصادقة إضافية.
ثم أرسل Copilot إلى المستخدم رسالة Teams تحتوي على مراجع صور خارجية. كانت روابط تنزيل المستندات مضمّنة في عناوين URL للصور. عندما فتح المستخدم الرسالة، حمّل Teams الصور، وأرسل تلك العناوين إلى خادم يسيطر عليه المهاجم.
النتيجة: نجحت سلسلة الهجوم الكاملة في 5 من 5 محاولات. لم يتطلب إرسال رسالة Teams إلى المستخدم النشط موافقة، لكن كان على المستخدم مع ذلك فتح الرسالة لتفعيل التسريب.
تصرف الوكيل باستخدام أذونات المستخدم المشروعة أثناء اتباع تعليمات من مصدر غير موثوق. قد تنشأ حقن مماثلة من محتوى الويب أو خوادم MCP المتصلة.
المورّدون
المنتجات