هجمات تتابع المهارات تخترق وكلاء الذكاء الاصطناعي: بحث في «نوريبس 2026» يكشف ثغرة تفاعل المكونات

تكشف ورقة بحثية قُبلت في مؤتمر «نوريبس 2026» عن نمط هجومي جديد يستهدف أنظمة الوكلاء المعتمدة على المهارات، حيث يُوزع الهدف الخبيث على مهارات متعددة تبدو كل واحدة منها بريئة تمامًا عند فحصها منفردة، لكن تنفيذها التراكمي يقود إلى سلوك ضار يتجاوز أدوات الفحص الحالية.

أعد البحث فريق من الباحثين يضم زيهوا تشو، وسيوي ليو، وعادل بيبي، وباويوان وو، ونُشر عبر منصة «أركايف» بعنوان يوضح آليات هجمات تتابع المهارات على بيئات الوكلاء. وتعتمد هذه الأنظمة على «المهارات»، وهي حزم معيارية تتألف من تعليمات باللغة الطبيعية ونصوص برمجية قابلة للتنفيذ ومصادر مرجعية، يستدعيها الوكيل أثناء التشغيل لتوسيع قدراته وأداء مهام متخصصة عبر إعادة استخدام أدوات مطورة من أطراف ثالثة.

يوضح الباحثون أن الدراسات السابقة ركزت على فحص الثغرات داخل كل مهارة على حدة، متجاهلة المخاطر الناشئة عن التفاعل المتبادل بين عدة مهارات. وتكمن خطورة هذا النمط في أن كل تعديل يبدو حميدًا عند عزله، بينما يؤدي التتابع التراكمي إلى إحداث الضرر الكامل.

وضربت الورقة مثالًا عمليًا بخط أنابيب رقمي لمراجعة الوصفات الطبية: تبدأ المهارة الأولى بإضعاف الإشارات المرتبطة بالأدوية التي توقف المريض عن تناولها مؤخرًا ضمن التاريخ الصحي المستخرج، ثم تتولى المهارة الثانية خفض درجة خطورة أي تعارض دوائي مقترن بتلك الأدوية، بينما تعمل المهارة الثالثة على إخفاء التنبيه المنخفض في الملخص النهائي، مما يؤدي إلى اختفاء تحذير حرج من تفاعل دوائي خطير بصمت تام قبل أن يصل إلى الطبيب المعالج.

ولاختبار هذه الثغرة الأمنية على نحو منهجي، طور الباحثون إطار عمل آلي للهجمات المعاكسة متعددة الوكلاء باسم «SkillCascade»، وأطلقوا معه حزمة اختبارات مرجعية تضم 213 حالة اختبار متتالية ومحققة تغطي مجالات وأنظمة مختلفة. وشملت التجارب وكلاء ممثلين للمشهد البرمجي مثل «OpenClaw» و«Claude Code» و«Codex»، مدعومين بنماذج لغوية كبرى متعددة، وأظهرت النتائج أن التفاعلات المتتالية تنجح بثبات في إحداث السلوكيات الضارة مع قدرة مستمرة على الإفلات من أدوات المسح الفردية ومنظومات مراقبة وقت التشغيل الحالية.

تسلط هذه النتائج الضوء على فجوة واسعة بين سلامة المكون المستقل وأمان النظام الإجمالي في بيئات الوكلاء. وبالنسبة للمهندسين وفرق الأمن السيبراني في الخليج ومصر والمنطقة، الذين يتجهون اليوم إلى تشغيل وكلاء أتمتة يدمجون إضافات وأدوات خارجية في القطاعات الحساسة مثل الرعاية الصحية والخدمات المالية، تعني هذه النتائج أن بروتوكولات التدقيق الحالية لم تعد كافية؛ فالاعتماد على فحص الكود لكل أداة على حدة يترك النظام عرضة لهجمات صامتة تخفي أثرها عبر تسلسل العمليات.

تفرض هذه الفجوة على مديري التقنية ومطوري المنظومات المستقلة التحول من تأمين الأدوات المعزولة إلى مراقبة تدفق البيانات وسياق القرارات عبر سلسلة المهارات بأكملها، وبناء دفاعات تقيس الأثر التراكمي لكل مدخل يمر بين مهارة وأخرى قبل اعتماد النتيجة النهائية.