"مالويربايتس" تحذر: وكلاء الذكاء الاصطناعي المستقلون يعرضون مستخدمي البريد الإلكتروني لهجمات حقن الأوامر

أصدرت شركة برمجيات الأمن السيبراني Malwarebytes تحذيراً بشأن المخاطر الأمنية الهيكلية التي تواجه المساعدين الآليين المعتمدين على الذكاء الاصطناعي، محذرة من أن تفويض إدارة البريد الإلكتروني إلى وكلاء برمجيات مستقلين يعرّض المستخدمين لهجمات حقن الأوامر غير المباشرة (indirect prompt injection). ووفقاً لتقرير نشره الصحفي المتخصص في التكنولوجيا Victor Tangermann في 17 أكتوبر 2026، فإن نشر وكلاء نماذج اللغات الكبيرة المهيئين لتحليل المراسلات الإلكترونية الواردة يفتح قناة مباشرة يمكن من خلالها للجهات الخبيثة التسلل وتجاوز تصفية البريد العشوائي التقليدية والشك البشري على حد سواء. وبدلاً من خداع المتلقي البشري للنقر على رابط غير مشروع أو الكشف عن بيانات الاعتماد، يصيغ المهاجمون أوامر معادية مصممة خصيصاً لتوجيه النموذج الأساسي لتنفيذ إجراءات غير مصرح بها، أو استخراج بيانات حساسة، أو تجاوز ضوابط الأمان المدمجة.

## Key facts

- أصدرت شركة برمجيات الأمن السيبراني Malwarebytes تحذيراً تقنياً مفصلاً يسلط الضوء على نقاط الضعف في مساعدي الذكاء الاصطناعي المستقلين الذين يتولون إدارة البريد الإلكتروني. - نُشر التقرير الصحفي حول هذا التحليل في 17 أكتوبر 2026 بقلم الكاتب المتخصص في شؤون التكنولوجيا Victor Tangermann. - تعتمد الآلية المحددة على "حقن الأوامر" (prompt injection)، حيث تؤدي التعليمات المخفية أو المعادية في الرسائل الواردة إلى تجاوز قواعد النظام وإصدار أوامر مباشرة لنموذج الذكاء الاصطناعي المعالج. - يستهدف نموذج الاستغلال هذا الأدوات التشغيلية الممنوحة لوكلاء الذكاء الاصطناعي، مثل إعادة توجيه الرسائل التلقائي، والوصول إلى الملفات، وتعديل التقويم، دون الحاجة إلى خداع المستخدم مباشرة. - تماثل هذه الثغرة الأمنية المخاطر المصنفة تحت البند LLM01 في إطار عمل مشروع أمان تطبيقات الويب المفتوحة (OWASP) الخاص بتطبيقات نماذج اللغات الكبيرة.

## What happened

في مذكرة تحذيرية نُشرت على مدونتها التقنية الرسمية، حددت شركة برمجيات الأمن السيبراني Malwarebytes الآليات التشغيلية التي تجعل الوكلاء البرمجيين المستقلين يقعون ضحية للبريد الإلكتروني المضلل. وكما أفاد Victor Tangermann، فإن جوهر المشكلة ينبع من الدور المزدوج الذي يتحتم على النماذج التوليدية موازنته عند تكليفها بإدارة الاتصالات: تحليل المحتوى الخارجي لغرض التلخيص أو الفرز الأولي، بالتزامن مع تلقي أوامر باللغة الطبيعية حول كيفية التصرف.

وعندما يدمج مستخدم بشري مساعد ذكاء اصطناعي في مسار عمل صندوق الوارد، يتلقى الوكيل عادةً أذونات لقراءة النصوص الواردة، وإنشاء مسودات تلقائية، وتصنيف الأهمية والضرورة، والوصول إلى دفاتر العناوين المرتبطة، وأحياناً إطلاق إجراءات ثانوية مثل جدولة الاجتماعات أو نقل الرسائل بين المجلدات. ويستغل المهاجمون هذه البنية المعمارية من خلال حقن الأوامر غير المباشر. فبدلاً من صياغة نصوص للهندسة الاجتماعية تهدف إلى إقناع موظف بتحويل أموال مصرفياً أو إدخال بيانات اعتماد حسابه في بوابة مزيفة، يبتكر المهاجم بريداً إلكترونياً يحتوي على تعليمات موجهة للآلة.

ويمكن تضمين هذه المدخلات المعادية مباشرة داخل نص الرسالة، أو حجبها داخل ترميز HTML معقد، أو إدراجها داخل مستندات مرفقة يُطلب من وكيل الذكاء الاصطناعي تلخيصها. وبمجرد معالجة النظام الآلي للنص، يجد نموذج اللغة صعوبة في الحفاظ على حد حوسبي صارم يفصل بين تعليمات النظام الصادرة عن مشغل المنصة والمدخلات غير الموثوقة الآتية من المرسل. ونتيجة لذلك، يتعامل الوكيل مع تعليمات المهاجم المدمجة بوصفها توجيهات تنفيذية ملزمة. وبناءً على الأذونات التشغيلية الممنوحة للوكيل، قد يُقدم البرنامج على إعادة توجيه محادثات سرية إلى خوادم تابعة لجهات خارجية، أو إرسال ردود غير مصرح بها إلى زملاء العمل، أو حذف الإشعارات الأمنية، أو البحث في وحدة التخزين المحلية عن ملفات خاصة بالشركة.

## Why it matters

تسلط هذه النتائج الضوء على تحول بنيوي عميق في الأمن السيبراني للمؤسسات، ما يزعزع جذرياً العقيدة الدفاعية الراسخة منذ عقود والمبنية على تدريب المستخدمين وتوعيتهم وتصفية بوابات البريد الإلكتروني. فعلى مدى نحو ثلاثة عقود، استندت دفاعات الشركات ضد التصيد الاحتيالي إلى مزيج من الكشف الآلي عن التواقيع الرقمية—مثل التحقق عبر بروتوكولات SPF وDKIM وDMARC—وبرامج توعية الموظفين لتدريبهم على تمييز النطاقات الشاذة، واللغة التي تتسم بالإلحاح، وامتدادات الملفات المشبوهة. ولكن عندما يتدخل وكيل الذكاء الاصطناعي لاعتراض الرسائل وتلخيصها والتصرف بناءً عليها نيابة عن المستخدم، يتم الالتفاف بالكامل على طبقة التحقق البشري هذه.

وتعد التداعيات المترتبة على ذلك وخيمة فيما يتعلق بالأمن التشغيلي للمؤسسات والامتثال لمتطلبات الخصوصية؛ إذ سارعت المؤسسات في قطاعات التمويل، والرعاية الصحية، والبنية التحتية الحيوية إلى تبني أدوات الذكاء الاصطناعي التوليدي لتسريع معالجة المستندات، وإدارة علاقات العملاء، والفرز الإداري. وفي كثير من حالات الاستخدام، يرتبط هؤلاء الوكلاء عبر واجهات برمجة التطبيقات (APIs) بقواعد البيانات الداخلية للمؤسسات، وسجلات العملاء، وأنظمة إدارة الهوية. فإذا كان بمقدور بريد إلكتروني خارجي اختطاف بيئة اتخاذ القرار لدى وكيل الذكاء الاصطناعي الداخلي بصورة مؤكدة، فإن مساحة الهجوم تتسع أضعافاً مضاعفة.

علاوة على ذلك، يطمس حقن الأوامر غير المباشر الخط الفاصل بين استهلاك البيانات وتنفيذ التعليمات البرمجية. ففي بيئات الحوسبة التقليدية، تفرض أنظمة التشغيل فصلاً صارماً بين البيانات والأكواد القابلة للتنفيذ لمنع طفحان الذاكرة المؤقتة وتلف الذاكرة. أما في النماذج اللغوية العصبية، فإن اللغة الطبيعية تؤدي وظيفتين في آن واحد: بيانات مدخلة ومجموعة من تعليمات البرمجة. وإلى أن ينجح المطورون في عزل بيانات المحادثة الخارجية بصورة موثوقة عن التسلسل الهرمي لتعليمات الوكيل الداخلية، فإن نشر وكلاء مستقلين لإدارة تدفقات البريد الإلكتروني الخارجية سيظل يشكل ثغرة مفتوحة عبر المحيط الأمني للمؤسسات.

## The background

لفتت هجمات حقن الأوامر انتباه الباحثين الأمنيين على نطاق واسع لأول مرة بعد الانتشار الجماهيري للنماذج التأسيسية للغات الكبيرة في أواخر عام 2022. وركزت التجارب الأولية على حقن الأوامر المباشر—المعروف اختصاراً بـ "كسر الحماية" (jailbreaking)—حيث كان المستخدم المباشر يُدخل مطالبات مدروسة لحمل روبوت الدردشة على انتهاك سياسات الإشراف على المحتوى، أو توليد محتوى ضار، أو كشف تعليمات نظامه الأساسية. غير أنه بحلول منتصف عام 2023، حدد الخبراء الأمنيون فئة أكثر خطورة بكثير تتمثل في حقن الأوامر غير المباشر، حيث تُزرع الأوامر الخبيثة داخل مصادر بيانات كامنة، مثل مواقع الإنترنت، أو تقارير PDF، أو رسائل البريد الإلكتروني الواردة، والتي يسترجعها نظام الذكاء الاصطناعي ويفسرها.

وإدراكاً للطبيعة المنهجية لهذا الخطر، نشر مشروع أمان تطبيقات الويب المفتوحة (OWASP) قائمته لأخطر 10 تهديدات لتطبيقات نماذج اللغات الكبيرة في عام 2023، واضعاً "حقن الأوامر" في المرتبة الأولى تحت التصنيف LLM01. وتلا ذلك إصدار هيئات أمنية، من بينها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) والمركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، إرشادات مشتركة تحذر المدافعين عن شبكات المؤسسات من افتقار نماذج اللغة الطبيعية لآلية حتمية تفصل بين إشارات التحكم ومدخلات البيانات.

وبالتوازي مع ذلك، شهدت صناعة البرمجيات التجارية تحولاً سريعاً من روبوتات المحادثة المستقلة إلى مسارات العمل القائمة على الوكلاء (agentic workflows). ودمجت منصات الإنتاجية المؤسسية الرائدة من شركات مثل Microsoft وGoogle وشركات ناشئة مستقلة وكلاء قادرين على قراءة المراسلات ذاتياً، وإجراء استعلامات في الشبكات الداخلية للشركات (intranets)، وتنفيذ إجراءات متعددة الخطوات عبر تطبيقات مترابطة. ومع أن هذه الأتمتة تحقق مكاسب إنتاجية كبيرة في بيئات العمل، إلا أنها تمنح النماذج الاستهلاكية والمؤسسية صلاحيات الكتابة وحقوق التنفيذ عبر المنصات الإدارية الحساسة.

في المقابل، يواجه موردو برمجيات مكافحة التصيد الاحتيالي التقليدية صعوبات في ملاحقة هذه التطورات؛ إذ رصدت بيانات مجموعة عمل مكافحة التصيد الاحتيالي (APWG) ارتفاعات فصلية متواصلة في حملات التصيد الفريدة خلال السنوات الأخيرة، مدعومة بشكل متزايد بنصوص اصطناعية وآليات تسليم مؤتمتة. ويستفيد ناقل الحقن الذي حددته Malwarebytes من هذا المسار، مستهدفاً الوسطاء الآليين الذين نشرتهم الشركات بالأساس لتخفيف عبء الإرهاق الإداري.

## Reaction

أعاد تحذير Malwarebytes توجيه اهتمام الصناعة إلى الهوة القائمة بين إطلاق المنتجات التجارية من جهة، وتوفير أطر أمنية متينة لحماية الوكلاء من جهة أخرى. ورغم أن التقرير الأولي لم يتضمن ردوداً رسمية من كبرى الشركات المطورة للوكلاء الاستهلاكيين، إلا أن محللي الأمن السيبراني للمؤسسات ومهندسي أمان الذكاء الاصطناعي يخوضون نقاشات مكثفة حول استراتيجيات تخفيف المخاطر عبر المؤتمرات المهنية وهيئات التقييس.

وداخل المنتديات التقنية للمطورين، انصب النقاش على الجدوى المعمارية لتطبيق تقنيات العزل الأمني (sandboxing). وشدد مهندسو البرمجيات بدرجة متزايدة على ضرورة عدم منح الوكلاء المستقلين صلاحيات وصول شاملة عبر واجهات برمجة التطبيقات تسمح بقراءة محتوى خارجي غير موثوق به والكتابة في الوقت ذاته في أنظمة داخلية ذات صلاحيات ضمن سياق التشغيل نفسه. ويتوقع محللو القطاع أن يفرض مسؤولو المشتريات في المؤسسات اختبارات اختراق واختبارات فرق حمراء (red-teaming) صارمة تجريها جهات خارجية كشرط مسبق قبل السماح لمساعدي الذكاء الاصطناعي بالوصول إلى البنى التحتية لاتصالات الشركات.

ومن المتوقع أن تتناول السلطات التنظيمية المعنية بمعايير الأمن السيبراني والذكاء الاصطناعي—بما فيها مكتب الذكاء الاصطناعي التابع للاتحاد الأوروبي الخاضع لجدول الإنفاذ الخاص بقانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act)، والمعهد الوطني للمعايير والتقنية بالولايات المتحدة (NIST)—مسألة تقييد امتيازات الوكلاء ضمن المراجعات المرتقبة لأطر الأمن الرقمي الخاصة بها. وبالمثل، طالب نشطاء مستقلون معنيون بحماية المستهلك شركات البرمجيات بتقديم إفصاحات وإخلاءات مسؤولية أكثر وضوحاً توضح حدود إمكانية التلاعب بالمساعدين الآليين عبر مدخلات خارجية خبيثة.

## What we don't know yet

رغم التوضيح الواضح لآليات عمل هذه الثغرة، إلا أن الإفصاحات الأولية تركت العديد من الأسئلة التشغيلية دون إجابة حاسمة. والأهم من ذلك أن التحليل الفني لم يحدد التكرار الدقيق لحالات الاستغلال الواقعي في بيئات الشركات النشطة. ولا يزال من غير المعروف ما إذا كانت مجموعات التهديد المتقدمة أو شبكات الجريمة السيبرانية قد نجحت في تحويل حقن الأوامر المؤتمت إلى سلاح هجومي فعلي لتنفيذ عمليات احتيال مالي، أم أن النتائج تقتصر على اختبارات إثبات جدوى منضبطة أجراها باحثون أمنيون دفاعيون.

بالإضافة إلى ذلك، لا يوضح التقرير تحديداً أي نماذج لغوية، سواء كانت خاصة أو مفتوحة المصدر، هي الأكثر عرضة لهذه الثغرات المرتبطة بصناديق البريد الوارد، أو ما إذا كانت الدفاعات البنيوية المملوكة لشركات—مثل معماريات التحقق المزدوج بنماذج اللغة (dual-LLM)، أو طبقات تنقية المدخلات، أو قيود التدريب التأسيسية الدستورية—تتمتع بفعالية قابلة للقياس في صد مثل هذه المحاولات. كما يظل النطاق الذي يعتمده كبار مزودي خدمات البريد الإلكتروني لنشر مرشحات تعلم آلي مخصصة لتجريد الرسائل من حمولات حقن الأوامر قبل وصولها إلى وكلاء المستخدمين غير معلن عنه حتى الآن.

## What to watch

خلال الأشهر القادمة، ستحدد مجموعة من المؤشرات والمعايير الحاسمة مدى استجابة قطاع التكنولوجيا لثغرات حقن الأوامر التي تواجه وكلاء الاتصالات:

- التحديثات التقنية والأوراق البيضاء الصادرة عن كبرى منصات مساحات العمل، بما في ذلك Microsoft وGoogle ومطورو برمجيات الإنتاجية المؤسسية، لتحديد ما إذا كانوا سيطبقون ضوابط بنيوية مثل اشتراط موافقة العنصر البشري (human-in-the-loop) على الإجراءات الحساسة للوكيل. - التحديثات التي ستطرأ على قائمة OWASP لأخطر 10 تهديدات لنماذج اللغات الكبيرة، إلى جانب وثائق التوجيه الصادرة عن المعهد الوطني للمعايير والتقنية (NIST) بشأن الحدود التشغيلية للوكلاء ومعايير عزل المدخلات والمخرجات. - تقارير استخبارات التهديدات الصادرة عن منظمات الاستجابة للحوادث، والتي ستكشف ما إذا كانت مجموعات التهديد المستمر المتقدم (APT) أو عصابات برامج الفدية قد اتخذت من حقن الأوامر الآلي وسيلة أولية للاختراق. - إعلانات المنتجات الجديدة من الشركات المتخصصة في أمن البريد الإلكتروني التي تقدم طبقات فحص مخصصة لبيئة التشغيل تهدف إلى تنقية النصوص قبل تمريرها إلى الوكلاء الآليين.

يستند هذا التقرير إلى تغطية أصلية نشرها الصحفي التقني Victor Tangermann في 17 أكتوبر 2026، والتي تناولت تفاصيل تحليلات الثغرات الأمنية الصادرة عن شركة برمجيات الأمن السيبراني Malwarebytes.