Microsoft Copilot Personal: ثغرات CoSnitch تسمح بسحب البيانات بنقرة واحدة

مقدمة تحليلية

كشفت Varonis Threat Labs بتاريخ 18 أغسطس 2026 عن ثلاث ثغرات خطيرة في Microsoft Copilot Personal، أطلقت عليها اسم CoSnitch، والتي تم تتبعها تحت المعرف CVE-2026-24301. هذه الثغرات مكنت المهاجمين من سحب البيانات بصمت من التطبيقات المتصلة بجلسة المستخدم، بالإضافة إلى زرع تعليمات ضارة مستمرة في ذاكرة المساعد، وكل ذلك بنقرة واحدة على رابط مصمم خصيصاً. تكمن خطورة الاكتشاف في الكيفية التي استغل بها الباحثون المساعد نفسه للكشف عن بارامتر URL غير موثق، `autorun=1`، مما يشير إلى ضعف معماري عميق. على الرغم من أن Microsoft أعلنت عن إصلاحات في نفس تاريخ الكشف العلني، فإن طبيعة الهجوم ووصول البيانات الحساسة يضع ثقلاً على تقييم أمن المساعدات الذكية ككل.

التحليل التقني

تتكون مجموعة ثغرات CoSnitch من مسارين رئيسيين: مسار سحب البيانات بنقرة واحدة، ومسار منفصل لتسميم الذاكرة. يعتمد المسار الأول على استخدام بارامتر URL `autorun=1` الذي اكتشفته Varonis عبر منهجية “meta-hacking”، حيث تم استنتاجه من ردود Copilot المتكررة حول سبب عدم تشغيل الأوامر بدون تفاعل المستخدم. هذا البارامتر، بالاقتران مع البارامتر `q` (الذي يقوم بملء مربع الإدخال)، يسمح بتشغيل أمر يوفره المهاجم تلقائياً عند تحميل الصفحة ضمن جلسة المستخدم المصادق عليها، وبصلاحيات مكافئة لأمر يكتبه المستخدم يدوياً. وفقاً لـ Varonis، تم الإبلاغ عن المشكلة لـ Microsoft في ديسمبر 2025، وشُحنت الإصلاحات في 18 أغسطس 2026.

مسار سحب البيانات والتنفيذ التلقائي

عند تفعيل البارامترين معاً، يتم حقن أمر تلقائي في جلسة المستخدم. يستطيع هذا الأمر الاستعلام عن الخدمات التي فوضها المستخدم مسبقاً لـ Copilot، مثل البريد الإلكتروني أو التقويم أو Google Drive. يمكن بعد ذلك ترميز البيانات المستردة، باستخدام Base64 مثلاً، وإرسالها إلى نقطة اتصال (webhook) يتحكم بها المهاجم، مستفيداً من وظيفة جلب الروابط المدمجة في Copilot. لم يمنح هذا الأسلوب Copilot صلاحيات جديدة، بل استغل الوصول الحالي للمستخدم فقط.

في اختباراتهم، تمكن الباحثون من استرداد:

• محتوى الرسائل، وعناوينها، وبيانات المرسل والمستقبل الوصفية من حسابات البريد المتصلة.
• عناوين التقويم، والحضور، والأوقات، والمواقع.
• أسماء الملفات وملخصات البيانات الوصفية من Google Drive.
• محتوى المحادثات السابقة الكامل من سجل الدردشة.
• التعليمات المحفوظة والقواعد المعرفة من قبل المستخدم المخزنة في الذاكرة.

مسار تسميم الذاكرة المستمر

يتعلق المسار الثاني بصفحة ويب مصممة خصيصاً، عند تلخيصها بواسطة Copilot، يمكنها أن تتسبب في كتابة تعليمات المهاجم إلى مخزن ذاكرة المستخدم. هذه التعليمات تظل نشطة في الجلسات اللاحقة ويمكن أن تشكل سلوك المساعد. أكدت Varonis أن هذه التعليمات المحقونة تستمر حتى بعد تغيير كلمات المرور، وإلغاء الجلسات، وإعادة تسجيل الأجهزة، ولا يتم تسجيلها كنشاط غير طبيعي بواسطة أدوات الأمان التقليدية (مثل العمليات أو الملفات أو اتصالات الشبكة أو سجلات الأحداث)، بل تكون مرئية فقط في واجهة ذاكرة Copilot.

السياق وتأثير السوق

لا يمثل CoSnitch الحادث الأول المتعلق بثغرات الذاكرة في مساعدات الذكاء الاصطناعي. سبق وأن وثق الباحث Håkon Måløy في 22 يونيو 2026 حالة مشابهة لصفحة يتحكم بها المهاجم تؤدي إلى استمرار ذاكرة غير مقصودة في Microsoft 365 Copilot for Word، والتي صُنفت كـ “mitigated globally”. كما أبلغ Johann Rehberger بشكل منفصل عن عمليات كتابة وحذف للذاكرة من خلال حقن الأوامر غير المباشرة في Microsoft 365 Copilot، وتعديل الذاكرة في المساعد الاستهلاكي، وهي الأبحاث المرتبطة بالمعرف CVE-2026-24299. بالإضافة إلى ذلك، كشفت Varonis نفسها في وقت سابق عن RovoBlast، وهو هجوم بنقرة واحدة على مساعد Atlassian Rovo، استغل بارامتر URL `rovoChatPrompt` لحقن تعليمات يتحكم بها المهاجم في جلسة المستخدم. وقد أصلحت Atlassian هذه المشكلة قبل الكشف العام عنها.

توضح هذه الثغرات نمطاً متكرراً من نقاط الضعف التي تنشأ عند دمج الذكاء الاصطناعي مع واجهات المستخدم التفاعلية. تؤثر هذه الحوادث بشكل مباشر على الثقة في المساعدات الذكية، خاصةً مع توصية Varonis بمعاملة المساعد “كمستخدم داخلي مميز” عند مراجعة الوصول واكتشاف الحالات الشاذة. تؤكد Microsoft، في مدونة أمنية صدرت في 22 يونيو 2026، موقفها من هذه الفئة من الهجمات، مشيرة إلى أن ذاكرة M365 Copilot تمر بعمليات تعقيم وتحقق من حقن الأوامر عند الكتابة، وأن تحديثات الذاكرة تُسجل في سجلات التدقيق التنظيمية وتظهر للمحللين عبر حقل MemoryUpdated في Defender Advanced Hunting وSentinel. ومع ذلك، لا يزال يتعين على المستخدمين مراجعة التطبيقات المتصلة بـ Copilot وقطع الاتصال بتلك التي لا تستخدم بفعالية، والتحلي بالحذر عند النقر على الروابط التي تفتح مساعدات الذكاء الاصطناعي، خاصة أن Varonis لم تحدد تحديثاً للعميل يحتاج المستخدمون إلى تثبيته، ولا يزال مصير الإدخالات القديمة في الذاكرة غير واضح.

رؤية Glitch4Techs

تمثل ثغرات CoSnitch فشلاً معماريًا خطيراً في تصميم أمن Microsoft Copilot Personal، يتجاوز مجرد خطأ برمجي بسيط. القدرة على استخلاص البيانات الحساسة بنقرة واحدة وتسميم ذاكرة المساعد بشكل مستمر، لا يمكن اعتبارها مجرد