ملف copilot-agentforce-injectionحقن الأوامرعالمي
حقن أوامر يسرّب بيانات من وكلاء Microsoft Copilot Studio وSalesforce Agentforce
أثبت باحثون حقن أوامر غير مباشر سرّب بيانات من وكلاء مؤسسات مبنيين على Copilot Studio (CVE-2026-21520) وAgentforce رغم الترقيعات السابقة.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 15 أبريل 2026
- الموقع
- عالمي
- الهدف
- Copilot Studio وSalesforce Agentforce
- الخطورة
- عالية
- الجهة المنفذة
- باحثون أمنيون في Capsule Security (إفصاح مسؤول)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2026-21520
ماذا حدث
أثبت باحثون حقن أوامر غير مباشر سرّب بيانات من وكلاء مؤسسات مبنيين على Copilot Studio (CVE-2026-21520) وAgentforce رغم الترقيعات السابقة.
الأثر: إثبات تسريب بيانات قوائم SharePoint عبر البريد الإلكتروني وإساءة استخدام سير عمل Agentforce؛ ورصدت مرشحات الأمان في Microsoft الحمولة لكنها لم توقفها؛ ولا ضحايا فعليين مؤكدين
من نفّذها
الجهة: باحثون أمنيون في Capsule Security (إفصاح مسؤول)
الإسناد: بحث منسوب ذاتياً إلى Capsule Security؛ وخصصت Microsoft المعرّف CVE-2026-21520 (ShareLeak)؛ وأكدت Salesforce معالجة PipeLeak
الدافع: بحث أمني وإفصاح مسؤول
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر عبر مدخلات عمل اعتيادية: حقل تعليق في نموذج SharePoint (Copilot Studio) ونموذج عملاء محتملين عام (Agentforce) يحملان تعليمات نظام مزيفة
السبب الجذري: دُمجت مدخلات نماذج غير موثوقة في أوامر نظام الوكلاء دون فصل بين التعليمات الموثوقة وبيانات المستخدم، فنفّذ الوكلاء الأوامر المحقونة عبر أدوات مصرح بها
التسلسل الزمني
- Microsoft ترقّع ثغرة Copilot Studio من جانب الخادم
- نشر CVE-2026-21520 (بدرجة CVSS 7.5)
- Capsule Security تفصح علناً عن ShareLeak وPipeLeak بالتزامن مع إطلاقها
الاستجابة
عالجت Microsoft المشكلة داخلياً دون الحاجة إلى إجراء من العملاء؛ وقالت Salesforce إنها عالجت المشكلة؛ وحذّر الباحثون من أن هذه الفئة من الهجمات لا تزال قائمة
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- OECD AI Incidents Monitor oecd.ai
- CSO Online csoonline.com
- SiliconANGLE siliconangle.com
الاستشهاد بهذا الملف
حقن أوامر يسرّب بيانات من وكلاء Microsoft Copilot Studio وSalesforce Agentforce. AI Threat Watch, ملف copilot-agentforce-injection, 15 أبريل 2026. https://aithreat.io/ar/cases/copilot-agentforce-injection/
رابط دائم: https://aithreat.io/ar/cases/copilot-agentforce-injection/