سطح هجوم الذكاء الاصطناعي الذي لا يأخذه أحد في الاعتبار

على مدى السنوات القليلة الماضية، كان لأمن التطبيقات حدود واضحة: المستودع و pipelineهناك كانت توجد أدوات التحكم، وهناك كانت تُجرى عمليات المسح، وهناك كانت الفرق تُقرر ما إذا كان سيتم نشر شيء ما في بيئة الإنتاج. كل ذلك كان يعتمد على افتراض واحد: أن المطور يختار بشكل صريح أي كود وأي تبعيات تدخل النظام.

لم يعد هذا الافتراض صحيحًا. فنسبة متزايدة من التعليمات البرمجية اليوم تُكتب أو تُقترح أو تُثبّت بواسطة وكيل ذكاء اصطناعي، غالبًا دون أن ينظر أحد إلى اسم ما يتم استدعاؤه. عندما يكون الـcisمع تغير ما يدخل في الكود، يتغير الهجوم أيضاً. ينتقل إلى مقدمة العملية: لحظة إنشاء الكود، داخل المساعد نفسه وفي الملفات التي تُهيئه.

هذا هو سطح هجوم الذكاء الاصطناعي لديك: كل نموذج، ووكيل، وخادم MCP، ومهارة، وكل تبعية يقترحها الذكاء الاصطناعي، والتي يمكن أن تُشكّل خطرًا قبل أن يراجعها أي إنسان. حتى الذكاء الاصطناعي نفسه الذي يثق به مطورو البرامج لديك أصبح جزءًا منه. هذا ليس خطرًا مُحتملًا، بل هو تحوّلٌ قد حدث بالفعل، وإليك كيف يبدو على أرض الواقع.

موجة من الهجمات، وليست حادثة معزولة

لا شيء مما يلي يُعد تمرينًا معمليًاcisأو افتراضية. هذه حوادث عامة وموثقة، جميعها تقريبًا من العام الماضي، وكل منها يقترب قليلاً من وكيل الذكاء الاصطناعي نفسه:

• أغسطس 2025، التفرد: قام المهاجمون بسرقة رمز نشر من Nx، أحد أنظمة البناء الأكثر استخدامًا، ودفعوا إصدارات ضارة إلى npm، باستخدام أدوات الذكاء الاصطناعي للبحث عن الأسرار على أجهزة المطورين.
• سبتمبر 2025، chalk/debug: إحدى أكبر عمليات الاختراق التي طالت npm من حيث الوصول، حيث تم الاستيلاء على 18 حزمة بأكثر من ملياري عملية تنزيل أسبوعية، من خلال اختطاف حساب أحد المشرفين.
• سبتمبر 2025، شاي-هولود: أحد أوائل الفيروسات الموثقة القادرة على الانتشار الذاتي عبر npm. وكانت موجتها الثانية، في نوفمبر، أكثر شراسة وارتبطت بأسرار تم الكشف عنها عبر أكثر من 25,000 مستودع.
• أكتوبر 2025، الواردات غير المستخدمة: جزء من حملة PhantomRaven، حيث أدخلت الهلوسة الناتجة عن الذكاء الاصطناعي برامج ضارة حقيقية إلى npm من خلال تقنية الاستيلاء على الملفات.
• هذا العام، كلوهاب: سجل مهارات الذكاء الاصطناعي المسموم حيث كانت خمس من أكثر سبع مهارات تم تنزيلها عبارة عن برامج ضارة.

يتبنى القطاع الصناعي هذا الاستنتاج بشكل رسمي. يضع تقرير OWASP لأهم 10 مخاطر لتطبيقات إدارة المخاطر (LLM) ثغرة الحقن الفوري في المرتبة الأولى. ويستهدف تقرير OWASP لأهم 10 مخاطر لبرامج إدارة المخاطر (MCP) (الموجود حاليًا في مرحلة تجريبية) البروتوكول الذي تستخدمه البرامج الوسيطة للتواصل مع الأدوات. أما تقرير OWASP لأهم 10 مخاطر لمهارات البرامج الوسيطة، وهو مشروع جديد في مرحلة حاضنة الأعمال، فيُصنّف المهارات الخبيثة كأهم المخاطر. عادةً ما تتخذ OWASP خطواتها بحذر؛ إلا أن فتح ثلاث جبهات في وقت واحد، إحداها بشكل عاجل، يُشير إلى مدى سرعة هذا التطور.

تتفق النقاط الثلاث جميعها على فكرة واحدة: التعليمات والأدوات والإعدادات المتعلقة بالنموذج أصبحت الآن جزءًا من نطاق هجوم الذكاء الاصطناعي، وعادةً ما تكون موجودة داخل مستودعك الخاص. وهذا يطرح السؤال الأول الذي يجدر طرحه على فرقك: من يراجع ملفات القواعد والمهارات وإعدادات MCP الموجودة في مستودعك؟