ملف echoleak-m365-copilotحقن الأوامرعالمي
EchoLeak: حقن أوامر دون نقرة واحدة في Microsoft 365 Copilot (CVE-2025-32711)
أثبتت Aim Security أن بريداً مصمماً بعناية يمكنه جعل M365 Copilot يسرّب بيانات المؤسسة بصمت دون أي نقرة؛ وأصلحت Microsoft الثغرة من جانب الخادم، بدرجة CVSS 9.3، دون تسجيل استغلال فعلي.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 11 يونيو 2025
- الموقع
- عالمي
- الهدف
- Microsoft 365 Copilot
- الخطورة
- عالية
- الجهة المنفذة
- باحثون أمنيون في Aim Security (إفصاح مسؤول)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2025-32711
ماذا حدث
أثبتت Aim Security أن بريداً مصمماً بعناية يمكنه جعل M365 Copilot يسرّب بيانات المؤسسة بصمت دون أي نقرة؛ وأصلحت Microsoft الثغرة من جانب الخادم، بدرجة CVSS 9.3، دون تسجيل استغلال فعلي.
الأثر: إثبات مفهوم فقط: كان بالإمكان تسريب رسائل البريد والملفات وسياق المحادثات بصمت من مؤسسة على Microsoft 365؛ ولا دليل على استغلال فعلي
من نفّذها
الجهة: باحثون أمنيون في Aim Security (إفصاح مسؤول)
الإسناد: أفصحت عنها Aim Security بنفسها؛ وأكدتها Microsoft (MSRC) وصنفتها حرجة
الدافع: بحث أمني؛ ولم يُبلّغ عن أي استغلال خبيث
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر عبر بريد وارد مصمم بعناية يستوعبه Copilot عبر آلية RAG، مع تسريب البيانات عبر وكيل صور Teams مدرج في القائمة البيضاء، وتجاوز مصنّف XPIA وآلية إخفاء الروابط
السبب الجذري: انتهاك نطاق النموذج اللغوي: محتوى بريد غير موثوق تمكّن من توجيه Copilot لقراءة بيانات مؤسسية حساسة وإخراجها في طلبات صادرة دون أي تفاعل من المستخدم
التسلسل الزمني
- Aim Security تكتشف سلسلة الهجوم دون نقرة وتبلغ Microsoft
- Microsoft تنشر إصلاحاً من جانب الخادم (بعض التقارير تضع المعالجة النهائية في يونيو)
- نشر CVE-2025-32711 (بدرجة CVSS 9.3)؛ وAim Security تنشر بحث EchoLeak
الاستجابة
أصلحت Microsoft المشكلة من جانب الخادم دون الحاجة إلى أي إجراء من العملاء وخصصت لها معرّف CVE حرجاً؛ وانتقدت Aim مدة المعالجة التي ناهزت خمسة أشهر
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- SOC Prime socprime.com
- The Hacker News thehackernews.com
- Hack The Box hackthebox.com
الاستشهاد بهذا الملف
EchoLeak: حقن أوامر دون نقرة واحدة في Microsoft 365 Copilot (CVE-2025-32711). AI Threat Watch, ملف echoleak-m365-copilot, 11 يونيو 2025. https://aithreat.io/ar/cases/echoleak-m365-copilot/
رابط دائم: https://aithreat.io/ar/cases/echoleak-m365-copilot/