🔎تسريب بيانات بنقرة صفرية في Microsoft 365 Copilot (EchoLeak) — AI-CVE-2025-0001
المعرّف المرجعي CVE-2025-32711 · تاريخ النشر ١١-يونيو-٢٠٢٥
| معرّف مؤرخ | AI-CVE-2025-0001 |
| المعرّف المرجعي | CVE-2025-32711 |
| العنوان | تسريب بيانات بنقرة صفرية في Microsoft 365 Copilot (EchoLeak) |
| تاريخ النشر | ١١-يونيو-٢٠٢٥ 2025-06-11 |
| الخطورة | حرجة · CVSS 9.3 |
| الصنف | كشف المعلومات الحساسة |
| OWASP LLM 2025 | LLM01:2025 LLM02:2025 |
| MITRE ATLAS | AML.T0051 AML.T0077 |
| CWE | CWE-1427 |
| الوصف | ثغرة حقن أوامر غير مباشرة بنقرة صفرية في Microsoft 365 Copilot كشفتها Aim Labs. رسالة بريد مُعدّة تُدرَج في سياق Copilot عبر التوليد المعزّز بالاسترجاع (RAG)، فتدفعه إلى تضمين أكثر البيانات حساسية داخل رابط صورة Markdown يُجلب تلقائيًا، مما يُسرّب البيانات دون أي تفاعل من المستخدم. صنّفتها Aim Labs بـ«انتهاك نطاق النموذج» (LLM Scope Violation)، وعالجتها Microsoft من جهة الخادم. |
| المراجع |
|