نحن نعيش في عصر الذكاء الاصطناعي. يعمل الجميع على بناء منظوماتهم الخاصة من الذكاء الاصطناعي الوكيل (Agentic AI) وأتمتة عملياتهم. فبينما يشغّل البعض وكلاء شائعين مثل Hermes محليًا، يقوم آخرون بنشرهم على خوادم افتراضية خاصة (VPS). نستخدم هذه الوكلاء لمعالجة مستندات الشركات، وإدارة وسائل التواصل الاجتماعي، وكتابة الأكواد البرمجية، ونمنحهم صلاحيات تشغيلية واسعة.
لكن، ما مدى أمان البنية التحتية لـ«الوكيل الذكي» الذي تثق به؟
في الأيام الماضية، أجرى فريقنا البحثي تحليلًا لاختبار الاختراق الذاتي على Hermes Agent، أحد وكلاء الذكاء الاصطناعي مفتوحي المصدر الشائعين، وكانت النتائج التي توصلنا إليها مثيرة للقلق:
- 🔴 تجاوز آليات التفويض (Gateway Bypass)
قد تتمكن محوّلات بوابات الاتصال بين الوكلاء (A2A – Agent-to-Agent) من تجاوز آليات القائمة البيضاء للتحقق من هويات الجهات المستدعية، مما قد يفتح الباب أمام حقن أوامر غير مصرّح بها من مصادر خارجية.
🔴 ثغرات SSRF وتسريب البيانات السحابية
قد تتيح مخاطر تزوير الطلبات من جانب الخادم (SSRF) عبر بروتوكول سياق النموذج (MCP – Model Context Protocol) الوصول إلى خوادم البيانات الوصفية السحابية أو موارد الشبكة الداخلية. وقد يؤدي ذلك إلى كشف المفاتيح السرية والبيانات الحساسة المخزنة على الخوادم التي تعمل عليها هذه الوكلاء.
🔴 ثغرات مترابطة (RCE وقفل الملفات)
عندما تتداخل حالات السباق (Race Conditions) في آليات قفل الملفات مع ثغرات خطيرة في الحزم البرمجية التابعة، مثل Brotli وUndici، فقد تنشأ سلاسل هجوم تمكّن من تنفيذ تعليمات برمجية عن بُعد (RCE) على الخادم المضيف، وربما خلال ثوانٍ معدودة.
تفتقر العديد من المؤسسات التي تشغّل وكلاء الذكاء الاصطناعي على خوادمها الخاصة أو أجهزتها المحلية إلى الوعي بهذه الثغرات المعمارية ومواطن الضعف في التبعيات البرمجية. وفي المقابل، غالبًا ما تعجز أدوات الفحص الأمني التقليدية عن اكتشاف سلاسل الهجوم المنطقية العميقة والمترابطة من هذا النوع.
في SecureHup، لا نكتفي بتقديم قوائم نظرية بالثغرات الأمنية؛ بل نحلّل سطح الهجوم بالكامل، بدءًا من الأصول المكشوفة خارجيًا وصولًا إلى الطبقات الداخلية التي تعمل فيها وكلاء الذكاء الاصطناعي، وذلك من خلال التحقق العملي المباشر من إمكانية استغلال الثغرات. كما نقدّم للمطورين توصيات واضحة وقابلة للتنفيذ لمعالجة هذه الثغرات.
قبل أن تضع ثقتك في الذكاء الاصطناعي لإدارة عملياتك الحيوية، اختبر مستوى أمانه باستخدام SecureHup.