به گزارش خبرآنلاین، به نقل از دیجیاتو، این نقص امنیتی که توسط محققان شرکت امنیت سایبری Varonis کشف شده است، به هکرها امکان میدهد تا هوش مصنوعی سازمانی مایکروسافت را به سلاحی برای استخراج اطلاعات تبدیل کنند.
این حمله که SearchLeak نامگذاری شده است، نسخه سازمانی کوپایلوت را هدف قرار میدهد. از آنجا که این نسخه به تمام دادههای داخلی یک سازمان دسترسی دارد، شعاع تخریب آن بسیار گسترده است. مهاجمان با این حفره امنیتی میتوانند به ایمیلها، کدهای تأیید دومرحلهای، دعوتنامههای جلسات، اسناد موجود در SharePoint، فایلهای OneDrive و هر محتوای دیگری که کاربر به آنها دسترسی دارد، نفوذ کنند. اگر این دستیار هوشمند به بخشهای عمیقتری از شبکه متصل باشد، ابعاد فاجعه حتی بیشتر از این موارد خواهد بود.
هک هوش مصنوعی کوپایلوت سازمانی مایکروسافت
مایکروسافت برای جلوگیری از ارسال دادهها توسط هوش مصنوعی به سرور هکرها، موانع امنیتی متعددی را در سیستم خود تعبیه کرده است؛ اما هکرها با ترکیب سه ضعف مجزا در قالب یک زنجیره یکپارچه، تمام این موانع را دور میزنند.
در مرحله اول، مهاجمان از یک تکنیک جدید به نام تزریق پارامتر به پرامپت استفاده میکنند. در این روش، هکر یک لینک آلوده برای قربانی میفرستد که دستورات مخرب در انتهای آدرس اینترنتی پنهان شدهاند. زمانی که کاربر روی این لینک کلیک میکند، کوپایلوت دستور پنهان را به عنوان یک فرمان درست از سوی کاربر تفسیر میکند و برای مثال، ایمیلهای او را میگردد تا عنوان آنها را استخراج کند.
در گام دوم، هکرها از نقطه ضعف نحوه پردازش اطلاعات در این هوش مصنوعی بهره میبرند. بهطور معمول، مایکروسافت برای جلوگیری از اجرای کدهای مخرب، پاسخهای کوپایلوت را در قالب بلوکهای متنی ساده محصور میکند. بااینحال، محققان متوجه شدند که این لایه محافظتی تنها پس از پایان یافتن مرحله تفکر هوش مصنوعی فعال میشود.

در حین تولید و استریم پاسخ، کدهای مخرب به صورت موقت در مرورگر کاربر بارگذاری میشوند و پیش از آنکه سیستم محافظتی وارد عمل شود، اطلاعات را به بیرون ارسال میکنند. درنهایت، برای دور زدن محدودیتهای ارسال اطلاعات به سایتهای ناشناس، هکرها از موتور جستجوی Bing به عنوان یک واسطه استفاده میکنند. از آنجا که سیستم به دامنههای مایکروسافت اعتماد کامل دارد، درخواست آلوده از طریق ویژگی جستجوی تصویر بینگ به سرور هکر منتقل میشود و اطلاعات حساس کاربر در اختیار مهاجم قرار میگیرد.
البته مایکروسافت روز سهشنبه گذشته آسیبپذیریهای سرچلیک را پچ کرد. بااینحال رفعکردن یک حفره امنیتی به معنای پایان این کابوس نیست. از آنجا که هنوز هیچ راهکار شناختهشدهای برای رفع علت اصلی مشکل مدلهای زبانی بزرگ در فریبخوردن وجود ندارد، هکرها دیر یا زود راههای دیگری برای دورزدن موانع امنیتی جدید پیدا خواهند کرد.
۵۸۵۸















































































































































































![یک توسعهدهنده میخواهد با وایب کدینگ، بازی GTA خودش را بسازد [تماشا کنید] یک توسعهدهنده میخواهد با وایب کدینگ، بازی GTA خودش را بسازد [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/06/db8cdaa9-d8aad988d8b3d8b9d987d8afd987d986d8afd987-d985db8cd8aed988d8a7d987d8af-d8a8d8a7-d988d8a7db8cd8a8-daa9d8afdb8cd986_6a326bbc361bf.webp)

















































































![گوگل ترنسلیت و میت با هوش مصنوعی Gemini 3.5 Live Translate متحول میشوند [تماشا کنید] گوگل ترنسلیت و میت با هوش مصنوعی Gemini 3.5 Live Translate متحول میشوند [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/06/daafd988daafd984-d8aad8b1d986d8b3d984db8cd8aa-d988-d985db8cd8aa-d8a8d8a7-d987d988d8b4-d985d8b5d986d988d8b9db8c-gemini-3-5-live-translate-d985_6a298493e3edf.webp)










































































![مایکروسافت اسکات معرفی شد؛ ایجنت هوش مصنوعی رقیب جمینای اسپارک [تماشا کنید] مایکروسافت اسکات معرفی شد؛ ایجنت هوش مصنوعی رقیب جمینای اسپارک [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/06/d985d8a7db8cdaa9d8b1d988d8b3d8a7d981d8aa-d8a7d8b3daa9d8a7d8aa-d985d8b9d8b1d981db8c-d8b4d8afd89b-d8a7db8cd8acd986d8aa-d987d988d8b4-d985_6a204a6c521bc.webp)
![مایکروسافت از Project Solara پرده برداشت؛ سیستمعامل دستگاههای هوش مصنوعی [تماشا کنید] مایکروسافت از Project Solara پرده برداشت؛ سیستمعامل دستگاههای هوش مصنوعی [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/06/d985d8a7db8cdaa9d8b1d988d8b3d8a7d981d8aa-d8a7d8b2-project-solara-d9bed8b1d8afd987-d8a8d8b1d8afd8a7d8b4d8aad89b-d8b3db8cd8b3d8aad985_6a204a4c665e5.webp)

![از تحلیل داده تا طراحی محصول؛ ۶ افزونه تخصصی به هوش مصنوعی Codex اضافه شد [تماشا کنید] از تحلیل داده تا طراحی محصول؛ ۶ افزونه تخصصی به هوش مصنوعی Codex اضافه شد [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/06/d8a7d8b2-d8aad8add984db8cd984-d8afd8a7d8afd987-d8aad8a7-d8b7d8b1d8a7d8addb8c-d985d8add8b5d988d984d89b-dbb6-d8a7d981d8b2d988d986d987-d8aa_6a204a0c5ad2d.webp)




























![هوش مصنوعی جدید ElevenLabs معرفی شد: Music v2 با قابلیت تغییر سبک در میانه آهنگ [تماشا کنید] هوش مصنوعی جدید ElevenLabs معرفی شد: Music v2 با قابلیت تغییر سبک در میانه آهنگ [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/05/d987d988d8b4-d985d8b5d986d988d8b9db8c-d8acd8afdb8cd8af-elevenlabs-d985d8b9d8b1d981db8c-d8b4d8af-music-v2-d8a8d8a7-d982d8a7d8a8d984db8cd8aa_6a1b05484db5c.webp)

![مدل Claude Opus 4.8 معرفی شد؛ بهتر از GPT-5.5 با صداقت بیشتر [تماشا کنید] مدل Claude Opus 4.8 معرفی شد؛ بهتر از GPT-5.5 با صداقت بیشتر [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/05/d985d8afd984-claude-opus-4-8-d985d8b9d8b1d981db8c-d8b4d8afd89b-d8a8d987d8aad8b1-d8a7d8b2-gpt-5-5-d8a8d8a7-d8b5d8afd8a7d982d8aa-d8a8db8cd8b4d8aa_6a1b04e461749.webp)



























































![اسپاتیفای از هوش مصنوعی جدیدی برای ساخت پادکست رونمایی کرد [تماشا کنید] اسپاتیفای از هوش مصنوعی جدیدی برای ساخت پادکست رونمایی کرد [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/05/d8a7d8b3d9bed8a7d8aadb8cd981d8a7db8c-d8a7d8b2-d987d988d8b4-d985d8b5d986d988d8b9db8c-d8acd8afdb8cd8afdb8c-d8a8d8b1d8a7db8c-d8b3d8a7d8ae_6a131be7d202e.webp)




























































































![انقلاب در برنامهنویسی؛ ایجنتهای هوشمند Cursor حالا کامپیوتر را کنترل میکنند [تماشا کنید] انقلاب در برنامهنویسی؛ ایجنتهای هوشمند Cursor حالا کامپیوتر را کنترل میکنند [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/02/d8a7d986d982d984d8a7d8a8-d8afd8b1-d8a8d8b1d986d8a7d985d987d986d988db8cd8b3db8cd89b-d8a7db8cd8acd986d8aad987d8a7db8c-d987_699f6c019908b.webp)























































![جمینای وارد دنیای موسیقی شد؛ تولید آهنگهای ۳۰ ثانیهای با مدل جدید Lyria 3 [تماشا کنید] جمینای وارد دنیای موسیقی شد؛ تولید آهنگهای ۳۰ ثانیهای با مدل جدید Lyria 3 [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/02/d8acd985db8cd986d8a7db8c-d988d8a7d8b1d8af-d8afd986db8cd8a7db8c-d985d988d8b3db8cd982db8c-d8b4d8afd89b-d8aad988d984db8cd8af-d8a2d987d986_6996d9c8a22d2.webp)



































































































![یک مغز مشترک برای کنترل رباتها؛ سامانه هوش مصنوعی KinetIQ معرفی شد [تماشا کنید] یک مغز مشترک برای کنترل رباتها؛ سامانه هوش مصنوعی KinetIQ معرفی شد [تماشا کنید]](https://khodropezeshk.ir/wp-content/uploads/2026/02/db8cdaa9-d985d8bad8b2-d985d8b4d8aad8b1daa9-d8a8d8b1d8a7db8c-daa9d986d8aad8b1d984-d8b1d8a8d8a7d8aad987d8a7d89b-d8b3d8a7d985d8a7_69865f0ea91b6.webp)



























































































































































