ملف reprompt-copilotحقن الأوامرعالمي
Reprompt: هجوم بنقرة واحدة يختطف جلسات Microsoft Copilot لسرقة البيانات
أثبتت Varonis أن رابطاً مصمماً من Microsoft يمكنه تعبئة أوامر Copilot مسبقاً عبر معامل في عنوان URL ومواصلة تسريب بيانات الضحية وذاكرته حتى بعد إغلاق المحادثة.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 14 يناير 2026
- الموقع
- عالمي
- الهدف
- Microsoft Copilot Personal
- الخطورة
- متوسطة
- الجهة المنفذة
- Varonis Threat Labs (إفصاح مسؤول)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أثبتت Varonis أن رابطاً مصمماً من Microsoft يمكنه تعبئة أوامر Copilot مسبقاً عبر معامل في عنوان URL ومواصلة تسريب بيانات الضحية وذاكرته حتى بعد إغلاق المحادثة.
الأثر: إثبات مفهوم فقط؛ كان بالإمكان تسريب بيانات شخصية وذاكرة Copilot من المستخدمين الأفراد. ولم يتأثر Microsoft 365 Copilot. ولم يُبلّغ عن ضحايا.
من نفّذها
الجهة: Varonis Threat Labs (إفصاح مسؤول)
الإسناد: أفصحت عنها Varonis بنفسها؛ وأكدتها Microsoft ورقّعتها
الدافع: بحث أمني؛ ولم يُبلّغ عن استغلال فعلي
كيف حدثت
أسلوب الهجوم: رابط تصيّد إلى عنوان مشروع على copilot.microsoft.com ينفّذ معامله q أمراً تلقائياً، مع جلب تعليمات لاحقة من خادم المهاجم
السبب الجذري: كان Copilot Personal ينفّذ تلقائياً الأوامر الممررة عبر معامل URL ويسمح بتسريب مستمر بعد إغلاق نافذة المحادثة
التسلسل الزمني
- Varonis تبلغ Microsoft بالثغرة
- Microsoft تصدر الإصلاح ضمن تحديثات يناير الشهرية
- Varonis تنشر بحث Reprompt
الاستجابة
طرحت Microsoft حماية ضد هذا السيناريو وقالت إنها تضيف تدابير دفاع متعمق؛ ونشرت Varonis إرشادات.
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Varonis varonis.com
- TechRepublic techrepublic.com
- Windows Report windowsreport.com
الاستشهاد بهذا الملف
Reprompt: هجوم بنقرة واحدة يختطف جلسات Microsoft Copilot لسرقة البيانات. AI Threat Watch, ملف reprompt-copilot, 14 يناير 2026. https://aithreat.io/ar/cases/reprompt-copilot/