Expediente copilot-agentforce-injectionInyección de promptsGlobal
Inyección de prompts filtra datos de agentes de Microsoft Copilot Studio y Salesforce Agentforce
Investigadores demostraron una inyección indirecta de prompts que exfiltraba datos de agentes empresariales construidos en Copilot Studio (CVE-2026-21520) y Agentforce a pesar de parches anteriores.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 15 abr 2026
- Ubicación
- Global
- Objetivo
- Copilot Studio, Salesforce Agentforce
- Gravedad
- Alta
- Provocado por
- Investigadores de seguridad de Capsule Security (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-21520
Qué ocurrió
Investigadores demostraron una inyección indirecta de prompts que exfiltraba datos de agentes empresariales construidos en Copilot Studio (CVE-2026-21520) y Agentforce a pesar de parches anteriores.
Impacto: Exfiltración demostrada de datos de listas de SharePoint por correo y uso indebido de flujos de Agentforce; los filtros de seguridad de Microsoft señalaron la carga pero no la detuvieron; sin víctimas reales confirmadas
Quién lo provocó
Actor: Investigadores de seguridad de Capsule Security (divulgación responsable)
Atribución: Investigación atribuida a la propia Capsule Security; Microsoft asignó CVE-2026-21520 (ShareLeak); Salesforce confirmó haber abordado PipeLeak
Motivo: Investigación de seguridad y divulgación responsable
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts mediante entradas empresariales ordinarias: un campo de comentarios de un formulario de SharePoint (Copilot Studio) y un formulario público de captación de clientes (Agentforce) con falsas instrucciones de sistema
Causa raíz: La entrada de formularios no confiable se concatenaba en los prompts de sistema de los agentes sin separación entre instrucciones confiables y datos de usuario, por lo que los agentes seguían los comandos inyectados a través de herramientas autorizadas
Cronología
- Microsoft parchea el fallo de Copilot Studio del lado del servidor
- Se publica CVE-2026-21520 (CVSS 7.5)
- Capsule Security divulga públicamente ShareLeak y PipeLeak coincidiendo con su lanzamiento
Respuesta
Microsoft mitigó internamente sin requerir acción de los clientes; Salesforce afirmó haber abordado el problema; los investigadores advirtieron que esta clase de ataque sigue abierta
Estado actual: Parcheado
Fuentes (pestaña nueva)
- OECD AI Incidents Monitor oecd.ai
- CSO Online csoonline.com
- SiliconANGLE siliconangle.com
Citar este expediente
Inyección de prompts filtra datos de agentes de Microsoft Copilot Studio y Salesforce Agentforce. AI Threat Watch, expediente copilot-agentforce-injection, 15 abr 2026. https://aithreat.io/es/cases/copilot-agentforce-injection/
Enlace permanente: https://aithreat.io/es/cases/copilot-agentforce-injection/