- كشفت Check Point Research عن Haiou، وهو اختراق مجاني لـ OpenAI Codex يغيّر التعليمات الدائمة للوكيل للإعلان عن بوابة الذكاء الاصطناعي الخاصة بمؤلفه، وهي سلوك تصنّفه الشركة بأنه برمجيات إعلانية عبر أوامر الإدخال (prompt adware).
- لم يجد الباحثون أن البوابة خبيثة أو يصنفوا Haiou كهجوم مؤكد على سلسلة التوريد، لكن الآلية ذات أهمية لأن التعديلات الدائمة نفسها قد توجه التوصيات المستقبلية.
- مع ارتفاع كل من تكاليف البرمجة بالذكاء الاصطناعي وإنفاق الأمان، يطرح ذلك سؤالاً حول ما إذا كانت المؤسسات ستراجع أوامر الإدخال والمهارات والبوابات بعناية مماثلة لتلك المتبعة مع البرمجيات التقليدية.
يكفي مجرد قول "مرحبًا" بسيطة لجعل مساعد البرمجة القائم على الذكاء الاصطناعي يبدأ في الترويج لخدمة تجارية. اكتشفت شركة Check Point Research هذا السلوك في أداة Haiou، وهي حزمة اختراق مجانية مخصصة لـ OpenAI Codex. تقوم هذه الحزمة بتعديل الأوامر الدائمة للوكيل، مما يؤدي إلى عرض إعلان لبوابة ذكاء اصطناعي تجارية بمجرد أن يرحب به المستخدم. لكن المشكلة تتجاوز مجرد الإعلانات غير المرغوب فيها. فقد تؤثر نفس الأوامر أيضًا على النصائح والتوصيات التقنية التي يقدمها الوكيل.
من اختراق النظام إلى قناة إعلانية
تُضمّن حزمة Haiou الإصدار 4.5.0 ست مهارات تركز على الأمن. ومن خلال أوامرها التوجيهية، تحاول تجاوز قيود Codex وطرح أوامر مشكوكًا فيها تحت ذريعة لعبة "الاستيلاء على العلم" (Capture-the-flag). وتذهب الحزمة إلى أبعد من ذلك؛ إذ يتحقق المُشغّل أولاً من الأرشيفات الموقَّعة ثم يفك تشفير ملفات الأوامر الخفية. يعدّل أحد هذه الملفات مجموعة تعليمات Codex ويتسبب في أن يُنتج كلمة "مرحبًا" البسيطة إعلانًا لبوابة الذكاء الاصطناعي بدلاً من مجرد تحية.
لا يمكن الاطلاع على محتويات الحصة بسهولة. وبناءً على مستودع GitHub العام الخاص بها، يتم توزيعها كملف أرشيف مضغوط، وليس كملفات أوامر نصية عادية. ومع ذلك، لا يؤكد مستودع GitHub بشكل مستقل نتائج Check Point بشأن التعليمات المخفية في الإصدار 4.5.0.
ما خلص إليه الباحثون وما لم يخلصوا إليه
عثر فريق Check Point على Haiou على خادم مُسيّئ لإعداداته تابع لفاعل تهديدات، حيث وُجد جنبًا إلى جنب مع أدوات Cobalt Strike وأدوات اختراق أخرى. ومع ذلك، لم يعثر الباحثون على أي أدلة تربط مؤلف Haiou بالجرائم الإلكترونية. ولم يلاحظوا أي سرقة للمعلومات، كما لم يجدوا أي مؤشر على أن البوابة المُعلَن عنها كانت ضارة. وقد توقفوا عن وصف الأمر بأنه هجوم مؤكد على سلسلة التوريد. وفي اختبارات الفريق، رفض Claude Code التعليمات المُحقَنة.
غير أن الباحثين تمكنوا من تحديد كيفية تأثير Haiou على استجابة Codex. يقوم Haiou بتعديل الأوامر الموثوقة للوكيل، مما يؤدي إلى ظهور الإعلانات في جلسات مختلفة. أشارت Check Point إلى هذا السلوك باسم "برمجيات الإعلانات التوجيهية" (Prompt Adware). تساعد التعريفات التالية في شرح كيفية عمل هذه التقنية وما تروج له:
توجيه برمجيات الإعلانات: تعرّف Check Point ذلك على أنه تعديل "يغيّر بشكل مستمر تعليمات الوكيل الموثوقة" للتأثير في الاستجابات المستقبلية لأغراض تجارية أو سلوكية.
بوابة الذكاء الاصطناعي: وسيط ينقل الطلبات والاستجابات بين تطبيق وموفّر النموذج.
لماذا يهم ما يحدث تحت السطح أكثر من مجرد إعلان واحد
لم تجد Check Point أي دليل على أن البوابة المعلنة بواسطة Haiou كانت خبيثة. لكن البوابات تقع بين وكلاء الذكاء الاصطناعي ومقدمي النماذج، مما يمنحها وصولاً إلى المعلومات المتبادلة. وهذا الموقع يحمل مخاطر.
دراسة بحثية أخرى استعرضت 428 موجهًا لواجهة برمجة تطبيقات LLM، شملت 28 خدمة مدفوعة و400 خدمة مجانية. حققت تسع من هذه الخدمات في حقن أكواد ضارة في استدعاءات الأدوات المُرجعة، بينما تفاعلت سبع عشرة خدمة مع بيانات اعتماد AWS وهمية زرعها الباحثون. ومع ذلك، لا يؤثر أي من ذلك على Haiou بأي شكل من الأشكال. تُظهر الدراسة كيف يمكن للوسطاء التأثير على المعلومات التي يتلقاها وكلاء الذكاء الاصطناعي ويتصرفون بناءً عليها.
نمط يتكرر عبر ملفات التعليمات والمهارات
البوابات ليست الطريقة الوحيدة للتأثير على وكيل الذكاء الاصطناعي. يمكن للملفات ذات المظهر العادي أن تحمل تعليمات تغير سلوكه.
اكتشفت Forever Security ملف AGENTS.md ضارًا في مجلد التنزيلات الخاص بعميل. وفي إعادة بنائه، نجح Codex في تنفيذ الحمولة الضارة في أكثر من 90% من المحاولات. وفحص تحقيق منفصل من Snyk 3,984 مهارة (Skills) للوكلاء، وأكد وجود 76 حمولة ضارة.
تسلط النتائج المذكورة أعلاه الضوء على مشكلة أكبر. فهي توحي بأن وكلاء الذكاء الاصطناعي يميلون إلى تنفيذ التعليمات الموجودة في الملفات والمهارات دون فهم كامل للعواقب السلبية المترتبة على مثل هذا التنفيذ. وبناءً عليه، تقترح Cloud Security Alliance معالجة ملفات التعليمات بنفس الطريقة المعاملة للأكواد القابلة للتنفيذ من حيث الأمن السيبراني.
ضغوط التكلفة التي تجعل البوابات البديلة جذابة
تأتي مخاوف الأمان في ظل الضغط المتزايد الذي تواجهه الشركات للسيطرة على إنفاق الذكاء الاصطناعي. Gartner تتوقع أن تتجاوز تكاليف البرمجة بالذكاء الاصطناعي متوسط راتب المطوّر الواحد بحلول عام 2028 مع ارتفاع استهلاك الرموز (tokens). وقد تجذب البوابات الأرخص الشركات التي تسعى إلى خفض هذه النفقات.
ولكن التكلفة ليست سوى جزء من المعادلة. McKinsey وجدت أن ما يقرب من ثلثي المؤسسات المُستطلعة آراؤها تعتبر الأمان والمخاطر عوائق رئيسية أمام توسيع نطاق استخدام الذكاء الاصطناعي الوكيل (agentic AI).
يُبرز Haiou أهمية هذه المخاوف. قبل اعتماد البوابات الخارجية أو المهارات (Skills)، تحتاج الشركات إلى التحقق من مصادرها، ومراجعة تعليمات الوكلاء، وتقييد الصلاحيات. كما ينبغي عليها مراقبة الوكلاء بحثاً عن إعلانات أو توصيات غير متوقعة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هو Haiou وماذا يفعل مع OpenAI Codex؟
يُعد Haiou حزمة اختراق مجانية لـ OpenAI Codex، الإصدار 4.5.0 عند وقت التحليل، تقوم بتثبيت مهارات تركز على الأمان وتعدل ملفات التعليمات العالمية في Codex بحيث تؤدي التحيات الشائعة إلى ظهور إعلان لبوابة الذكاء الاصطناعي المتوافقة مع OpenAI الخاصة بالمؤلف.
هل وجدت Check Point أن Haiou يسرق البيانات أو يمثل هجوماً على سلسلة التوريد؟
لا. ذكرت Check Point أنها لم تجد أي دليل على أن البوابة المُعلنة كانت خبيثة، ولم ترصد Haiou وهو يستخرج المعلومات، ولم تصنفه كهاجمة مؤكدة على سلسلة الذكاء الاصطناعي، رغم أنها عثرت على الحزمة في بيئة فاعل إجرامي سيبراني.
لماذا يعتبر الباحثون بوابات الذكاء الاصطناعي من جهات خارجية وملفات التعليمات مصدر خطر؟
أظهرت دراسة لـ 428 موجهاً للذكاء الاصطناعي (LLM routers) حقن تسعة منها للكود الخبيث، وأظهرت تقارير من Forever Security وSnyk أن ملفات التعليمات الموثوقة ومهارات الوكلاء يمكن أن تدفع الوكيل لتثبيت حزم أو إعادة تكوين نفسه، مما يمنح الوسطاء نفوذاً على سلوك الوكيل.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
