
🚨 تحذير أمني: ثغرة تنفيذ كود عن بُعد في خلفية وكيل الذكاء الاصطناعي 🔍 السبب الجذري: دخل محتوى خارجي تحت سيطرة المهاجم سير عمل وكيل ذكاء اصطناعي للعملاء، مما مكن من سلسلة هجوم تبدأ من حقن تعليمات غير مباشر → كشف التعليمات/الأدوات → تنفيذ كود عن بُعد في الخلفية. 📌 الهدف: مساعد التسوق الذكي لواحد من أكبر ثلاث متاجر بالتجزئة في الولايات المتحدة 📌 السطح المستهدف: واجهة الجوال العامة 📌 الباحثون: ناتانيل روبين ودان أبراهام، شركة Rein Security 📌 الإفصاح: Black Hat USA 2026 التأثير: لم يكن مطلوبًا أي وصول مميز — يمكن تفعيل الاستغلال من خلال نفس الواجهة التي يستخدمها المتسوقون العاديون. أصبح أمان وكلاء الذكاء الاصطناعي يتجاوز مجرد التلاعب بالنماذج. يمكن الآن أن يصبح حقن التعليمات مسارًا للإضرار الحقيقي بالخلفية.




