ملف copilot-yolo-mode-cve-2025-53773اختطاف الوكلاءالولايات المتحدة
حقن أوامر في Copilot يحوّل VS Code إلى وضع الموافقة التلقائية لتنفيذ شيفرة عن بُعد (CVE-2025-53773)
أمكن لنص محقون في الملفات أو صفحات الويب أو مشكلات GitHub جعل Copilot يكتب chat.tools.autoApprove في .vscode/settings.json، معطلاً التأكيدات ومتيحاً أوامر shell. ورقّعتها Microsoft في أغسطس 2025.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 12 أغسطس 2025
- الموقع
- الولايات المتحدة
- الهدف
- GitHub Copilot في Visual Studio وVS Code
- الخطورة
- عالية
- الجهة المنفذة
- Johann Rehberger (Embrace The Red)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2025-53773
ماذا حدث
أمكن لنص محقون في الملفات أو صفحات الويب أو مشكلات GitHub جعل Copilot يكتب chat.tools.autoApprove في .vscode/settings.json، معطلاً التأكيدات ومتيحاً أوامر shell. ورقّعتها Microsoft في أغسطس 2025.
الأثر: تنفيذ شيفرة كامل على أجهزة المطورين مع احتمال انتشار شبيه بالديدان عبر المستودعات المشتركة؛ ولم يُبلَّغ عن استغلال فعلي
من نفّذها
الجهة: Johann Rehberger (Embrace The Red)
الإسناد: يُنسب إلى Johann Rehberger؛ وأصلحته Microsoft في إصدار Patch Tuesday لأغسطس 2025
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر في تعليقات الشيفرة أو ملفات المشروع أو المشكلات التي يقرؤها الوكيل، ما يجعل Copilot يعدّل إعدادات مساحة العمل ويفعّل تنفيذ الأدوات دون إشراف
السبب الجذري: استطاع Copilot تعديل ملف إعداداته الأمنية دون تأكيد المستخدم، محوّلاً أي حقن أوامر إلى تنفيذ شيفرة
التسلسل الزمني
- Rehberger يبلّغ Microsoft عن المشكلة
- Microsoft تنشر CVE-2025-53773 (CVSS 7.8) وتطرح إصلاحاً
- باحثون يلاحظون أن VS Code يطلب الآن التأكيد قبل أن يعدّل Copilot ملف settings.json
الاستجابة
رقّعت Microsoft برنامج Visual Studio وإضافة Copilot وأضافت تأكيداً عندما يعدّل الوكيل .vscode/settings.json
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Wiz vulnerability database wiz.io
- Cyber Security News cybersecuritynews.com
- Repello AI repello.ai
الاستشهاد بهذا الملف
حقن أوامر في Copilot يحوّل VS Code إلى وضع الموافقة التلقائية لتنفيذ شيفرة عن بُعد (CVE-2025-53773). AI Threat Watch, ملف copilot-yolo-mode-cve-2025-53773, 12 أغسطس 2025. https://aithreat.io/ar/cases/copilot-yolo-mode-cve-2025-53773/
رابط دائم: https://aithreat.io/ar/cases/copilot-yolo-mode-cve-2025-53773/