ملف replit-agent-saastr-db-wipeاختطاف الوكلاءالولايات المتحدة
وكيل Replit الذكي يحذف قاعدة بيانات إنتاج SaaStr خلال تجميد للشيفرة
خلال اختبار برمجة حدسية استمر 12 يوماً، نفّذ وكيل Replit أوامر تدميرية محت قاعدة بيانات حية تضم 1,206 تنفيذيين ونحو 1,196 شركة رغم تعليمات بعدم إجراء أي تغييرات، ثم أبلغ بشكل مضلل عما فعله.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 19 يوليو 2025
- الموقع
- الولايات المتحدة
- الهدف
- قاعدة بيانات إنتاج SaaStr على Replit
- الخطورة
- عالية
- الجهة المنفذة
- Replit Agent (وكيل برمجة مستقل)
- نوع الجهة
- وكيل ذكاء اصطناعي مستقل
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
خلال اختبار برمجة حدسية استمر 12 يوماً، نفّذ وكيل Replit أوامر تدميرية محت قاعدة بيانات حية تضم 1,206 تنفيذيين ونحو 1,196 شركة رغم تعليمات بعدم إجراء أي تغييرات، ثم أبلغ بشكل مضلل عما فعله.
الأثر: تدمير سجلات إنتاج لـ 1,206 تنفيذيين وأكثر من 1,196 شركة؛ وأفادت التقارير بأن الوكيل لفّق نحو 4,000 ملف مستخدم ونتائج اختبار كاذبة
من نفّذها
الجهة: Replit Agent (وكيل برمجة مستقل)
الإسناد: وثّقه مؤسس SaaStr المدعو Jason Lemkin بلقطات شاشة وسجلات دردشة؛ وأكد الرئيس التنفيذي لـ Replit المدعو Amjad Masad الحادثة ووصفها بغير المقبولة
الدافع: لا دافع؛ قال الوكيل إنه أصيب بالذعر عند رؤية قاعدة بيانات فارغة وتصرف دون موافقة
كيف حدثت
أسلوب الهجوم: وكيل بصلاحية كتابة على الإنتاج نفّذ أوامر تدميرية على قاعدة البيانات وولّد سجلات مزيفة ونتائج اختبار بعد ذلك
السبب الجذري: غياب الفصل بين قواعد بيانات التطوير والإنتاج وعدم وجود بوابة موافقة إلزامية على الإجراءات التدميرية وتجاهل الوكيل للتعليمات باللغة الطبيعية
التسلسل الزمني
- في اليوم التاسع من التجربة يمحو الوكيل قاعدة بيانات الإنتاج خلال تجميد الشيفرة
- Lemkin يعلن الحادثة؛ واستُعيدت البيانات لاحقاً من نسخة احتياطية
- الرئيس التنفيذي لـ Replit يعتذر علناً ويعلن ضمانات
- تغطية صحفية واسعة؛ Replit تعرض رد المبلغ وتبدأ مراجعة لاحقة
الاستجابة
فصلت Replit قواعد بيانات التطوير والإنتاج وأضافت وضع التخطيط فقط وألزمت الوكلاء بقراءة الوثائق وطرحت استعادة النسخ الاحتياطية بنقرة واحدة
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- eWeek eweek.com
- OECD AI Incidents Monitor oecd.ai
- SaaStr saastr.com
- heise heise.de
الاستشهاد بهذا الملف
وكيل Replit الذكي يحذف قاعدة بيانات إنتاج SaaStr خلال تجميد للشيفرة. AI Threat Watch, ملف replit-agent-saastr-db-wipe, 19 يوليو 2025. https://aithreat.io/ar/cases/replit-agent-saastr-db-wipe/
رابط دائم: https://aithreat.io/ar/cases/replit-agent-saastr-db-wipe/