ثغرة في Microsoft Copilot سمحت بسرقة رموز المصادقة الثنائية

كشف باحثو الأمان عن ثغرة حرجة في Microsoft Copilot تُسمى SearchLeak: يمكن للمهاجمين سرقة أكواد المصادقة بعاملين لمرة واحدة بصمت مباشرة من بريد الضحية الإلكتروني—بدون أي علامات مرئية للخرق وبدون مشاركة المستخدم.

كيف عمل الاستغلال

في قلب الهجوم يكمن حقن المجال (prompt injection) وهو واحد من أكثر فئات التهديدات المدروسة ولكن غير المحلولة لأنظمة LLM. الآلية بسيطة وبالتالي خطيرة بشكل خاص: يرسل المهاجم للضحية بريداً إلكترونياً يبدو عادياً، بداخله تختبئ تعليمات ضارة—مقنعة كمحتوى نصي أو HTML. عندما يعالج Microsoft Copilot هذا البريد الإلكتروني في سياق مهامه الروتينية—تلخيص الرسائل الواردة والرد على طلبات المستخدم أو ببساطة تحديث فهارس البريد—تستحوذ التعليمات المضمنة على السيطرة على المساعد.

كل ما يلي ذلك يعمل ضد الضحية: Copilot الذي له وصول كامل لنظام Microsoft 365—البريد و OneDrive و Teams والتقويم—بأمر من البريد الضار قام بعمليات بحث موجهة للاستعلامات مثل "رمز تأكيد" أو "رمز التحقق" أو "OTP." تم نقل الرسائل الموجودة—عادة من رسائل البنوك والأنظمة المؤسسية أو الخدمات الإلكترونية بكلمات مرور لمرة واحدة نشطة—إلى المهاجم عبر قناة تسرب معدة مسبقاً. هذه الآلية هي ما أعطت الهجوم اسمه SearchLeak: التسرب من خلال البحث.

كل شيء يحدث بشكل غير مرئي—Copilot يتصرف بشكل طبيعي، بدون تحذيرات.

لماذا يتكرر هذا

SearchLeak ليس أول حادثة من هذا القبيل مع منتجات LLM المدمجة في بيئات العمل. المشكلة ليست خطأ مطور معين من Microsoft—إنها معمارية: يتلقى LLM وصولاً غير محدود لبيانات المستخدم بدون عزل صارم وبدون تمييز محتوى "الخاص" عن "الخارجي". النقاط الضعيفة الرئيسية التي يستغلها هذا الفئة من الهجمات:

• يعالج LLM محتوى غير موثوق—رسائل بريد إلكترونية ومستندات من أطراف ثالثة—بنفس امتيازات تعليمات مالك الحساب
• توفر البحث والتلخيص للنموذج وصول واسع للبيانات الشخصية والمؤسسية
• غالباً لا يتم تصفية آليات التسرب—تشكيل عناوين URL خارجية وطلبات HTTP مخفية—بواسطة النظام
• لا يوجد تمييز صارم بين "تعليمات المستخدم الموثوقة" و"المحتوى المستقبل من مصدر خارجي"

تم بالفعل إصلاح ثغرات مماثلة في ChatGPT Plugins و Google Gemini للمساحة العملية ومساعدات ذكاء اصطناعي أخرى ذات وصول بيانات موسع. النمط واحد وذات: كلما كان التكامل أوسع—كانت سطح الهجوم أكبر.

موقف Microsoft

وفقاً لـ Ars Technica، كشف الباحثون الثغرة لـ Microsoft من خلال الإفصاح المنسق—قبل نشر المقالة. أطلقت الشركة برنامج إصلاح، ومع ذلك لا تزال التفاصيل الفنية للتدابير الحماية بدون الكشف عنها.

"يوضح

SearchLeak بوضوح: لا يمكنك منح LLMs وصول إلى بيانات حساسة بدون قيود وضيقة من sandbox" يؤكد مؤلفو البحث.

تضع Microsoft موقع Copilot بالضبط من خلال تكامله العميق مع البريد و Teams والملفات والتقويم—هذا هو الاقتراح الأساسي للقيمة. وينشئ خطر هيكلي: رفض التكامل سيعني فقدان قيمة المنتج، بناء العزل صعب لكنه ضروري.

ما يعنيه هذا

حيث تتلقى مساعدات الذكاء الاصطناعي وصولاً أكثر اتساعاً لبيانات الشركة ستتكرر هجمات حقن المجال—هذا ليس خلل في منتج معين بل مشكلة هيكلية لصناعة بأكملها. يجب على مستخدمي الشركات إعادة النظر في مستوى وصول Copilot إلى البريد والبيانات الحساسة وعلى مطوري منتجات الذكاء الاصطناعي أن يعالجوا بجدية معيار عزل LLMs عن المحتوى الخارجي غير الموثوق.