ملف copilot-audit-log-bypassتسريب نماذج وبياناتالولايات المتحدة
Microsoft 365 Copilot لخّص ملفات دون كتابة إدخالات في سجل التدقيق
وجد Zack Korman المدير التقني في Pistachio أن طلب حذف رابط المرجع من Copilot عند تلخيص ملف لا ينتج أي سجل تدقيق، ما يتيح للمطلعين قراءة الوثائق دون أثر. وأصلحته Microsoft في 17 أغسطس 2025.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 18 أغسطس 2025
- الموقع
- الولايات المتحدة
- الهدف
- عملاء Microsoft 365 Copilot من المؤسسات
- الخطورة
- متوسطة
- الجهة المنفذة
- Zack Korman (Pistachio)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجد Zack Korman المدير التقني في Pistachio أن طلب حذف رابط المرجع من Copilot عند تلخيص ملف لا ينتج أي سجل تدقيق، ما يتيح للمطلعين قراءة الوثائق دون أثر. وأصلحته Microsoft في 17 أغسطس 2025.
الأثر: قد تكون سجلات الامتثال والتحقيق الجنائي ناقصة لفترة غير معروفة
من نفّذها
الجهة: Zack Korman (Pistachio)
الإسناد: أُبلغ به MSRC في 4 يوليو 2025؛ ونشره الباحث بعد أن رفضت Microsoft إخطار العملاء
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: صياغة طلب تحجب رابط الاستشهاد حجبت أيضاً تسجيل التدقيق للوصول إلى الملف
السبب الجذري: ارتبط توليد سجل التدقيق بعرض الرابط لا بقراءة الملف الفعلية
التسلسل الزمني
- Korman يبلّغ MSRC عن الثغرة
- Microsoft تنشر الإصلاح بتصنيف مهم
- الكشف العلني
الاستجابة
أصلحت Microsoft ثغرة التسجيل بصمت دون CVE
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
الاستشهاد بهذا الملف
Microsoft 365 Copilot لخّص ملفات دون كتابة إدخالات في سجل التدقيق. AI Threat Watch, ملف copilot-audit-log-bypass, 18 أغسطس 2025. https://aithreat.io/ar/cases/copilot-audit-log-bypass/
رابط دائم: https://aithreat.io/ar/cases/copilot-audit-log-bypass/