Досье copilot-agentforce-injectionПромпт-инъекцияВесь мир
Промпт-инъекция приводит к утечке данных из агентов Microsoft Copilot Studio и Salesforce Agentforce
Исследователи продемонстрировали непрямую промпт-инъекцию, эксфильтрировавшую данные из корпоративных агентов, построенных на Copilot Studio (CVE-2026-21520) и Agentforce, несмотря на ранее выпущенные патчи.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 15 апр. 2026
- Локация
- Весь мир
- Цель
- Copilot Studio, Salesforce Agentforce
- Критичность
- Высокая
- Инициатор
- Исследователи безопасности Capsule Security (ответственное раскрытие)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-21520
Что произошло
Исследователи продемонстрировали непрямую промпт-инъекцию, эксфильтрировавшую данные из корпоративных агентов, построенных на Copilot Studio (CVE-2026-21520) и Agentforce, несмотря на ранее выпущенные патчи.
Последствия: Продемонстрирована эксфильтрация данных списков SharePoint по электронной почте и злоупотребление рабочими процессами Agentforce; фильтры безопасности Microsoft пометили, но не остановили полезную нагрузку; подтверждённых реальных жертв нет
Кто стоит за инцидентом
Субъект: Исследователи безопасности Capsule Security (ответственное раскрытие)
Атрибуция: Собственное исследование Capsule Security; Microsoft присвоила CVE-2026-21520 (ShareLeak); Salesforce подтвердила устранение PipeLeak
Мотив: Исследование безопасности и ответственное раскрытие
Как это произошло
Вектор атаки: Непрямая промпт-инъекция через обычные бизнес-данные: поле комментария формы SharePoint (Copilot Studio) и публичная форма лидов (Agentforce), содержащие поддельные системные инструкции
Первопричина: Недоверенный ввод из форм конкатенировался в системные промпты агентов без разделения доверенных инструкций и пользовательских данных, поэтому агенты выполняли внедрённые команды через авторизованные инструменты
Хронология
- Microsoft исправляет уязвимость Copilot Studio на стороне сервера
- Опубликован CVE-2026-21520 (CVSS 7,5)
- Capsule Security публично раскрывает ShareLeak и PipeLeak одновременно со своим запуском
Реагирование
Microsoft устранила проблему на своей стороне без необходимости действий клиентов; Salesforce заявила, что устранила проблему; исследователи предупредили, что этот класс атак остаётся открытым
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- OECD AI Incidents Monitor oecd.ai
- CSO Online csoonline.com
- SiliconANGLE siliconangle.com
Цитировать это досье
Промпт-инъекция приводит к утечке данных из агентов Microsoft Copilot Studio и Salesforce Agentforce. AI Threat Watch, досье copilot-agentforce-injection, 15 апр. 2026. https://aithreat.io/ru/cases/copilot-agentforce-injection/
Постоянная ссылка: https://aithreat.io/ru/cases/copilot-agentforce-injection/