Dossier copilot-agentforce-injectionInjection de promptMondial
Injection de prompt : fuite de données d'agents Copilot Studio et Salesforce Agentforce
Des chercheurs ont démontré une injection de prompt indirecte exfiltrant des données d'agents d'entreprise construits sur Copilot Studio (CVE-2026-21520) et Agentforce malgré des correctifs antérieurs.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 15 avr. 2026
- Lieu
- Mondial
- Cible
- Copilot Studio, Salesforce Agentforce
- Gravité
- Élevée
- Déclenché par
- Chercheurs en sécurité de Capsule Security (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-21520
Ce qui s’est passé
Des chercheurs ont démontré une injection de prompt indirecte exfiltrant des données d'agents d'entreprise construits sur Copilot Studio (CVE-2026-21520) et Agentforce malgré des correctifs antérieurs.
Impact: Exfiltration démontrée de données de listes SharePoint par e-mail et détournement de workflows Agentforce ; les filtres de sécurité de Microsoft ont signalé mais pas bloqué la charge ; aucune victime réelle confirmée
Qui l’a déclenché
Acteur: Chercheurs en sécurité de Capsule Security (divulgation responsable)
Attribution: Recherche auto-attribuée par Capsule Security ; Microsoft a attribué la CVE-2026-21520 (ShareLeak) ; Salesforce a confirmé avoir traité PipeLeak
Mobile: Recherche en sécurité et divulgation responsable
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte via des entrées métier ordinaires : un champ de commentaire de formulaire SharePoint (Copilot Studio) et un formulaire public de prospects (Agentforce) contenant de fausses instructions système
Cause racine: Des entrées de formulaire non fiables étaient concaténées aux prompts système des agents sans séparation entre instructions de confiance et données utilisateur, si bien que les agents suivaient les commandes injectées via des outils autorisés
Chronologie
- Microsoft corrige la faille de Copilot Studio côté serveur
- Publication de la CVE-2026-21520 (CVSS 7,5)
- Capsule Security divulgue publiquement ShareLeak et PipeLeak à l'occasion de son lancement
Réponse
Microsoft a atténué le problème en interne sans action requise des clients ; Salesforce a déclaré l'avoir traité ; les chercheurs ont averti que cette classe d'attaque reste ouverte
Statut actuel: Corrigé
Sources (nouvel onglet)
- OECD AI Incidents Monitor oecd.ai
- CSO Online csoonline.com
- SiliconANGLE siliconangle.com
Citer ce dossier
Injection de prompt : fuite de données d'agents Copilot Studio et Salesforce Agentforce. AI Threat Watch, dossier copilot-agentforce-injection, 15 avr. 2026. https://aithreat.io/fr/cases/copilot-agentforce-injection/
Lien permanent: https://aithreat.io/fr/cases/copilot-agentforce-injection/