2026-05-05

إيقاف هجمات حقن الأوامر في Microsoft Copilot باستخدام Azure Logic Apps

في هذه الحلقة من بودكاست M365.fm، يركز النقاش على أحد أخطر المخاطر الخفية في بيئات Microsoft Copilot: هجمات حقن الأوامر (Prompt Injection). توضح الحلقة أن المشكلة الأمنية الحقيقية ليست في ضعف الأوامر أو غياب المرشحات، بل في البنية الأساسية لطريقة معالجة نماذج الذكاء الاصطناعي للمعلومات. تسترجع أنظمة الذكاء الاصطناعي الحديثة مثل Microsoft Copilot البيانات من مصادر متعددة في Microsoft 365، مثل رسائل البريد الإلكتروني وملفات SharePoint والمحادثات والنماذج. وإذا كانت التعليمات الضارة مخفية داخل ذلك المحتوى، فقد يتعامل Copilot معها دون قصد على أنها تعليمات موثوقة. تسلط الحلقة الضوء على كيف أظهرت هجمات مثل EchoLeak وShareLeak أن المهاجمين لا يحتاجون إلى الوصول المباشر إلى نظام الذكاء الاصطناعي نفسه، بل يمكنهم تلويث السياق المحيط عبر تضمين حمولات ضارة في مستندات أو رسائل يسترجعها Copilot لاحقاً. وبمجرد أن يعالج النموذج هذه المدخلات، …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)