محللو الأمن يحذرون من 'توسع سطح الهجوم' مع تحول وكلاء الذكاء الاصطناعي إلى الافتراضي

أصبح استخدام وكلاء الذكاء الاصطناعي أكثر شعبية بين المتداولين. ومع ذلك، شاركت SlowMist نتائج حول نقاط الهجوم المحتملة، محذرة المستخدمين من إبطاء وتيرتهم لحماية أنفسهم ضد الجهات الفاعلة السيئة. 

يتم تحذير المتداولين من تقييد الأذونات الممنوحة لوكلاء الذكاء الاصطناعي الخاصين بهم، حيث يمكن اختراقها بسهولة شديدة. مع الوصول المحدود، حتى إذا تم اختراقهم، سيتم تقليل الضرر.

هل يمكن للمخترقين سرقة أموالك عن طريق خداع وكلاء الذكاء الاصطناعي؟

عادةً، كان على المخترق أن يخدع المستخدم للنقر على رابط من أجل ابتزازه. لكن الآن، يحتاجون فقط إلى خداع أي وكيل ذكاء اصطناعي يتم استخدامه.

أبلغت Cryptopolitan مؤخراً أن وكيل ذكاء اصطناعي على Solana أعطى 441 ألف دولار من رموز Lobstar بعد أن تم خداعه على وسائل التواصل الاجتماعي. ومع ذلك، من غير الواضح ما إذا كان الحادث قد تم ترتيبه لجذب الانتباه إلى memecoin.

أكدت Polymarket مؤخراً حدوث اختراق أمني يتضمن موفراً للمصادقة من طرف ثالث، Magic Labs، مما أدى إلى تفريغ حسابات مستخدمين متعددة على الرغم من تفعيل المصادقة الثنائية. يُقدر أن الخسائر الإجمالية تتجاوز 500,000 دولار.

حدث الحادث في ديسمبر من 2025، و23pds، كبير مسؤولي الأمن في SlowMist، أشار إلى روبوت نسخ تداول ضار على GitHub يحتوي على كود مصمم لاختراق حسابات Polymarket.

في أحدث تقرير، أصدرت SlowMist تقريراً يفيد بأن السلاح الجديد الأكثر خطورة هو حقن الموجه غير المباشر.

هذا فعال بشكل خاص في نظام Skills البيئي، مثل Agent Hub الخاص بـ Bitget أو OpenClaw مفتوح المصدر.

راقب باحثو SlowMist ClawHub ووجدوا أن ما يقرب من 10% من الإضافات المتاحة تحتوي على برمجيات خبيثة ذات مرحلتين. المرحلة الأولى تبدو شرعية، ولكن بمجرد تثبيتها، تقوم بتنزيل البرمجيات الخبيثة التي تقوم بعد ذلك بجمع معلومات الجهاز المحلي، وملفات تعريف الارتباط للمتصفح، ومفاتيح SSH.

في حالة تشغيل وكلاء الذكاء الاصطناعي على مدار الساعة وطوال أيام الأسبوع، يمكن أن تمر هذه السرقات دون اكتشاف لأسابيع.

أفادت تقارير حديثة من Oasis Security لعام 2026 عن ثغرة عالية الخطورة تسمى ClawJacked (CVSS 8.0+). تسمح هذه الثغرة للمواقع الضارة باختطاف وكيل الذكاء الاصطناعي الذي يعمل محلياً لدى المستخدم من خلال زيارة متصفح بسيطة.

كيفية تجنب خسائر وكلاء الذكاء الاصطناعي

تقترح فريق أمان Bitget نظام أمان من 5 طبقات يركز على "أقل امتيازات." إذا كان وكيل الذكاء الاصطناعي الخاص بك مخصصاً فقط لتحليل الرسوم البيانية، فلا ينبغي أن يكون لديه إذن بتنفيذ الصفقات. إذا كان يتداول، فلا ينبغي أن يكون لديه إذن بالسحب أبداً.

أولاً، يجب أن تكون مفاتيح المرور (FIDO2/WebAuthn) هي طريقة تسجيل الدخول الأساسية. تستخدم مفاتيح المرور تشفير المفتاح العام والخاص الذي يجعل هجمات التصيد مستحيلة.

حتى إذا تمكن مهاجم من توجيه المستخدم إلى صفحة تسجيل دخول مزيفة، فإن الأمان المدعوم بالأجهزة لن يطلق بيانات الاعتماد، مما يبقي حسابه آمناً من الوصول غير المصرح به.

ثانياً، بدلاً من استخدام مفتاح API للحساب الرئيسي، يجب على المتداولين إنشاء حسابات فرعية مخصصة لوكلاء الذكاء الاصطناعي الخاص بهم ونقل الأموال اللازمة فقط إلى هذه الحسابات الفرعية. حتى في حالة حدوث تسرب، يمكن للمستخدمين الحد من التأثير بشكل فعال.

قائمة عناوين IP البيضاء هي بالفعل خطوة إلزامية لأي إعداد آلي يضمن أن البورصة تقبل الأوامر القادمة من عنوان خادم معين ومعتمد فقط.

يجب على مستخدمي وكلاء الذكاء الاصطناعي تنفيذ ملفات .agentignore لمنعها من قراءة أو تسجيل الملفات المحلية الحساسة أثناء مهامها اليومية.

يشدد التقرير أيضاً على أهمية وجود إشراف بشري عندما يتعلق الأمر بالعمليات عالية القيمة.

حتى بدون الاختراقات، فإن ترك الذكاء الاصطناعي يعمل تماماً "بدون تدخل" هو خطر مالي.

أظهر تجربة Nov1.ai في أواخر عام 2025 أن GPT-5 عانى من "شلل التحليل" وخسر أكثر من 60% من رأس ماله في أسبوعين، بينما أصبح Gemini "متداولاً مفرطاً" وتراكم عليه رسوم ضخمة قضت على أرباحه.