ملف copilot-confidential-emails-bugتسريب نماذج وبياناتالولايات المتحدة
خلل في Microsoft 365 Copilot يلخص رسائل بريد سرية رغم سياسات منع فقدان البيانات
أكدت Microsoft (CW1226324) أن خطأ برمجياً أتاح لتبويب العمل في Copilot Chat قراءة وتلخيص رسائل في المسودات والمرسلة تحمل تصنيفات مثل Confidential رغم سياسات DLP. وطُرح إصلاح في فبراير 2026.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 21 يناير 2026
- الموقع
- الولايات المتحدة
- الهدف
- عملاء Microsoft 365 Copilot Chat
- الخطورة
- متوسطة
- الجهة المنفذة
- Microsoft (عيب برمجي)
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أكدت Microsoft (CW1226324) أن خطأ برمجياً أتاح لتبويب العمل في Copilot Chat قراءة وتلخيص رسائل في المسودات والمرسلة تحمل تصنيفات مثل Confidential رغم سياسات DLP. وطُرح إصلاح في فبراير 2026.
الأثر: عدد غير معروف من المستأجرين؛ وكشف محتوى سري في ملخصات Copilot
من نفّذها
الجهة: Microsoft (عيب برمجي)
الإسناد: أقرت به Microsoft في تنبيه خدمة
الدافع: لا دافع (خلل)
كيف حدثت
أسلوب الهجوم: معالجة Copilot Chat لبريد مصنف خارج النطاق المقصود
السبب الجذري: خطأ برمجي في تعامل Copilot مع تصنيفات الحساسية وإنفاذ DLP
التسلسل الزمني
- تحديد المشكلة
- بدء طرح الإصلاح
الاستجابة
نشرت Microsoft إصلاحاً وتتبّعت المشكلة في مركز الإدارة
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- Petri petri.com
- TechRadar techradar.com
الاستشهاد بهذا الملف
خلل في Microsoft 365 Copilot يلخص رسائل بريد سرية رغم سياسات منع فقدان البيانات. AI Threat Watch, ملف copilot-confidential-emails-bug, 21 يناير 2026. https://aithreat.io/ar/cases/copilot-confidential-emails-bug/
رابط دائم: https://aithreat.io/ar/cases/copilot-confidential-emails-bug/