تصور کنید فقط با کلیک روی یک لینک به‌ظاهر بی‌خطر، هکری بتواند بفهمد امروز چه فایل‌هایی را باز کرده‌اید، کجا زندگی می‌کنید، یا چه تعطیلاتی برنامه‌ریزی کرده‌اید – بدون اینکه هیچ افزونه‌ای نصب شود یا حتی متوجه شوید. این دقیقاً همان چیزی است که محققان امنیتی شرکت Varonis در حمله‌ای به نام Reprompt علیه Microsoft Copilot کشف کردند.
این کشف که در TheHackerNews و SecurityWeek منتشر شد، نشان می‌دهد وقتی هوش مصنوعی مانند Copilot، ChatGPT یا Claude به داده‌های شخصی و سازمانی شما دسترسی دارد، حتی یک کلیک ساده می‌تواند به فاجعه‌ای امنیتی تبدیل شود.
حمله Reprompt چگونه کار می‌کند؟
این حمله از یک تکنیک به‌نام Parameter 2 Prompt (P2P) injection استفاده می‌کند که به‌طور ساده این‌گونه عمل می‌کند:
- مهاجم یک لینک می‌سازد که در آن یک دستور مخفی درون پارامتر آدرس (URL) پنهان شده است
- وقتی قربانی روی این لینک کلیک می‌کند، آن دستور به‌طور خودکار در Copilot اجرا می‌شود – بدون اینکه کاربر چیزی تایپ کند
- Copilot دستوراتی مانند «تمام فایل‌هایی که کاربر امروز باز کرده را خلاصه کن»، «کاربر کجا زندگی می‌کند؟» یا «چه تعطیلاتی برنامه‌ریزی شده؟» را اجرا می‌کند
- نتیجه به‌صورت مخفیانه برای مهاجم ارسال می‌شود
نکته نگران‌کننده‌تر این است که این حمله با استفاده از یک تکنیک درخواست زنجیره‌ای (chain-request)، حتی بعد از بسته‌شدن Copilot نیز می‌توانست ادامه پیدا کند و اطلاعات را به‌طور مداوم استخراج کند – بدون نیاز به هیچ افزونه یا دسترسی اضافه‌ای.
چرا این حمله این‌قدر خطرناک بود؟
حمله Reprompt به این دلیل خطرناک است که:
- فقط یک کلیک لازم بود – نه دانلود فایل، نه نصب برنامه
- محافظت‌های استاندارد جلوگیری از نشت داده (DLP) در برابر آن بی‌اثر بودند
- حمله می‌توانست بدون آگاهی کاربر، به‌طور مداوم ادامه پیدا کند
- Copilot به داده‌های حساسی مانند تاریخچه چت، اسناد OneDrive، محتوای SharePoint و مکالمات Teams دسترسی دارد
این تنها مورد نیست
حمله Reprompt دومین آسیب‌پذیری بزرگی است که Copilot را در سال اخیر تحت تاثیر قرار داده. پیش از آن، آسیب‌پذیری معروف به‌نام EchoLeak نیز کشف شده بود که اولین حمله zero-click شناخته‌شده علیه یک عامل هوش مصنوعی به شمار می‌رفت و می‌توانست بدون هیچ تعامل کاربر، اطلاعات حساس را از Microsoft 365 Copilot استخراج کند.
این الگوی تکراری نشان می‌دهد که ابزارهای هوش مصنوعی متصل به داده‌های سازمانی – چه Copilot، چه Claude و چه ChatGPT – نیازمند لایه‌های امنیتی جدیدی هستند که فراتر از حفاظت‌های سنتی سایبری عمل کنند.
وضعیت فعلی و اقدام مایکروسافت
خبر خوب این است که مشتریان سازمانی Microsoft 365 Copilot تحت تاثیر این حمله قرار نگرفتند و مایکروسافت این آسیب‌پذیری را با یک به‌روزرسانی امنیتی برطرف کرده است. اما این حادثه بار دیگر ثابت کرد که سرعت کشف آسیب‌پذیری‌های جدید در ابزارهای هوش مصنوعی، بسیار بالاتر از گذشته است.
راهکارهای عملی
برای کاربران عادی:
- ❌ روی لینک‌های ناشناس یا مشکوک که شامل پارامترهای عجیب در آدرس (URL) هستند کلیک نکنید
- ✅ همیشه مرورگر و ابزارهای هوش مصنوعی خود (Copilot، ChatGPT، Claude) را به آخرین نسخه به‌روزرسانی کنید
- ✅ در صورت مشاهده رفتار غیرعادی در پاسخ‌های AI (مانند اطلاعات ناخواسته)، بلافاصله جلسه را ببندید و به تیم فنی اطلاع دهید
برای مدیران و متخصصان IT:
- 🔍 سیاست‌های امنیتی مربوط به دسترسی ابزارهای هوش مصنوعی به داده‌های سازمانی را بازبینی کنید
- 🔐 دسترسی Copilot، ChatGPT یا Claude به داده‌های حساس (ایمیل، اسناد، چت‌ها) را محدود کنید
- 📊 فعالیت‌های غیرعادی AI Agents را با ابزارهای نظارتی زیر نظر بگیرید
- 📋 یک برنامه واکنش سریع برای آسیب‌پذیری‌های جدید هوش مصنوعی داشته باشید
نقش Fadak Guardian
Fadak Guardian به سازمان‌ها کمک می‌کند تا:
- ✅ از جدیدترین آسیب‌پذیری‌های ابزارهای هوش مصنوعی مانند Copilot، ChatGPT و Claude آگاه شوند
- ✅ کارمندان را درباره خطر کلیک روی لینک‌های ناشناس مرتبط با ابزارهای هوش مصنوعی آموزش دهند
- ✅ سیاست‌های امن استفاده از هوش مصنوعی سازمانی را طراحی و اجرا کنند
نتیجه‌گیری
حمله Reprompt یک یادآوری روشن است: هرچه ابزارهای هوش مصنوعی مانند Copilot، Claude و ChatGPT بیشتر به داده‌های شخصی و سازمانی ما دسترسی پیدا می‌کنند، سطح حمله سایبری هم بزرگ‌تر می‌شود. یک کلیک ساده، حالا می‌تواند به معنی افشای کامل اطلاعات شخصی و سازمانی باشد.
آگاهی، به‌روزرسانی مداوم و محدودسازی دسترسی‌های غیرضروری، امروز مهم‌تر از همیشه است.