ملف notion-agent-pdf-exfilحقن الأوامر19 سبتمبر 2025الولايات المتحدة

وكلاء Notion 3.0 يُخدعون بملف PDF بنص أبيض لتسريب بيانات العملاء عبر البحث على الويب

أظهر Abi Raghuram من CodeIntegrity أن ملف PDF بنص أبيض مخفي يمكنه جعل وكيل Notion يجمع أسماء العملاء والشركات والإيرادات السنوية المتكررة ويمررها في رابط إلى أداة البحث على الويب. وأضافت Notion كشفاً وموافقات على الروابط.

متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 19 سبتمبر 2025
الموقع: الولايات المتحدة
الهدف: وكلاء Notion AI (Notion 3.0)
الخطورة: متوسطة
الجهة المنفذة: Abi Raghuram (CodeIntegrity)
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: يمكن لأي مستخدم يلخص ملف PDF خبيثاً تسريب بيانات مساحة العمل؛ ولم يُبلَّغ عن ضحايا فعليين

من نفّذها

الجهة: Abi Raghuram (CodeIntegrity)

الإسناد: إثبات مفهوم علني؛ وردّت Notion بتغييرات في المنتج

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: حقن أوامر غير مباشر في ملف PDF مرفوع؛ وقبلت أداة البحث في الوكيل روابط عشوائية فركب التسريب على استدعاء وظيفة مشروع

السبب الجذري: جمع الوكيل بين الوصول إلى مساحة عمل خاصة ومحتوى ملف غير موثوق وأداة ويب خارجية دون موافقة على الروابط

التسلسل الزمني

18 سبتمبر 2025إطلاق وكلاء Notion 3.0
19 سبتمبر 2025CodeIntegrity تنشر عرض التسريب
22 سبتمبر 2025Notion تعلن كشفاً أوسع للحقن وطلبات موافقة على الروابط وتحكماً إدارياً لتعطيل الوصول إلى الويب

الاستجابة

طوّرت Notion كشف الحقن للمرفقات وألزمت بالموافقة على الروابط المولّدة بالنموذج وأتاحت للمسؤولين تعطيل وصول الوكلاء إلى الويب

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

Simon Willison simonwillison.net
The Decoder the-decoder.com
Schneier on Security schneier.com

الاستشهاد بهذا الملف

وكلاء Notion 3.0 يُخدعون بملف PDF بنص أبيض لتسريب بيانات العملاء عبر البحث على الويب. AI Threat Watch, ملف notion-agent-pdf-exfil, 19 سبتمبر 2025. https://aithreat.io/ar/cases/notion-agent-pdf-exfil/

رابط دائم: https://aithreat.io/ar/cases/notion-agent-pdf-exfil/