ملف agents-md-hijack-rogue-npm-packageاختطاف الوكلاءعالمي
ملف AGENTS.md خبيث في مجلد Downloads يدفع وكيل برمجة بالذكاء الاصطناعي إلى محاولة تثبيت حزمة npm مارقة
عثر باحثو Forever Security على ملف AGENTS.md خبيث في مجلد ~/Downloads لدى أحد العملاء، وهو نفسه دليل العمل الخاص بالوكيل، مما دفع وكيل برمجة بالذكاء الاصطناعي إلى محاولة تثبيت حزمة npm خبيثة باسم «function-color». كما أعدّ الباحثون إثبات مفهوم يبيّن أن صفحة ويب يمكنها إسقاط ملف كهذا في مجلد Downloads بصمت.
متوسطةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 25 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- وكيل برمجة بالذكاء الاصطناعي على جهاز أحد العملاء
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- القطاع
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
عثر باحثو Forever Security على ملف AGENTS.md خبيث في مجلد ~/Downloads لدى أحد العملاء، وهو نفسه دليل العمل الخاص بالوكيل، مما دفع وكيل برمجة بالذكاء الاصطناعي إلى محاولة تثبيت حزمة npm خبيثة باسم «function-color». كما أعدّ الباحثون إثبات مفهوم يبيّن أن صفحة ويب يمكنها إسقاط ملف كهذا في مجلد Downloads بصمت.
الأثر: ثبّت الوكيل حزمة npm مارقة على نظام أحد العملاء. ولم يُذكر مدى الاختراق ولا أي فقدان للبيانات.
من نفّذها
الجهة: غير معروف
الإسناد: غير معروف. لم يُحدَّد الفاعل في النص المتاح؛ وأبلغ الباحثون عن الاكتشاف عبر BleepingComputer.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: ملف تعليمات AGENTS.md خبيث وُضع في مجلد Downloads وقرأه وكيل البرمجة بالذكاء الاصطناعي بوصفه تعليمات موثوقة.
السبب الجذري: تعامل وكيل البرمجة مع ملف AGENTS.md غير موثوق على أنه تعليمات مشروعة، مما أتاح حقن الأوامر غير المباشر وتثبيت حزمة.
التسلسل الزمني
- أبلغت عن الحادثة BleepingComputer
الاستجابة
حدّد الباحثون الملف وأبلغوا عنه. ولا يصف الملخص أي معالجة من المورّد أو العميل.
الحالة الراهنة: قيد التحقيق
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- Help Net Security helpnetsecurity.com
الاستشهاد بهذا الملف
ملف AGENTS.md خبيث في مجلد Downloads يدفع وكيل برمجة بالذكاء الاصطناعي إلى محاولة تثبيت حزمة npm مارقة. AI Threat Watch, ملف agents-md-hijack-rogue-npm-package, 25 أكتوبر 2026. https://aithreat.io/ar/cases/agents-md-hijack-rogue-npm-package/
رابط دائم: https://aithreat.io/ar/cases/agents-md-hijack-rogue-npm-package/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.