أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا

التحذير

يستطيع المهاجمون التلاعب بأنظمة الذكاء الاصطناعي عبر حقن التعليمات والبيانات المسمّمة والمكوّنات المخترقة، لتغيير سلوكها أو لاستخراج معلومات حساسة منها.

صياغة بتصرّف من المصدر. المصدر: International AI Safety Report 2026, 3 فبراير 2026, القسم 2.1.3, Box 2.1، الصفحة 62. ملخص من International AI Safety Report: internationalaisafetyreport.org.

ما يُظهره السجل

تعليمات مخفية تجعل المساعدات تسرّب البريد والملفات، ووكلاء برمجة مخطوفون، وحزم وإضافات خبيثة تستهدف مطوّري الذكاء الاصطناعي، وثغرات في أدوات الذكاء الاصطناعي تُستغل فعليًا. كثير من حالات حقن التعليمات عروض قدّمها باحثون؛ أما معظم هجمات سلسلة التوريد فوقعت في العالم الحقيقي.

تُظهر الملفات الموثّقة أن هذا الخطر يحدث في العالم الحقيقي. أول حالة فعلية مسجّلة: 30 ديسمبر 2022 · كان مسجّلًا بالفعل عند نشر هذا البحث.

الملفات المطابقة لكل ربع سنة

سجل الحالة

تجري المتابعة منذ 18 أكتوبر 2026. يُضاف سطر عند تغيّر الحالة، وعند ربط أول حالة فعلية، ومرة كل شهر، ليُظهر السجل متى انتقل التحذير من البحث إلى الواقع. research_history.json

كل الملفات المطابقة

• 15 أكتوبر 2026إضافة غير معلنة في jqwik توجّه وكلاء البرمجة بالذكاء الاصطناعي إلى حذف مخرجات التطبيق
• 15 أكتوبر 2026حقن أوامر مخفي في مذكرة قانونية يوجّه مراجعي الذكاء الاصطناعي إلى الانحياز لمقدّمها
• 14 أكتوبر 2026صفحات تنزيل وهمية لـ Codex على Google Sites توزّع برمجيات خبيثة لنظام macOS عبر ClickFix
• 14 أكتوبر 2026ثغرة حقن SQL في وكيل LiteLLM (CVE-2026-42208) تُستغل بنشاط
• 14 أكتوبر 2026الباب الخلفي macOS.Gaslight يحقن أوامر مزيّفة في أدوات فرز البرمجيات الخبيثة المعتمدة على النماذج اللغوية الكبيرة
• 14 أكتوبر 2026ثغرة تزوير الطلبات من جانب الخادم في MLflow (CVE-2026-64849) تُستغل بنشاط وتكشف الخدمات الداخلية
• 14 أكتوبر 2026مهارة OpenClaw خبيثة توزّع Remcos RAT وGhostLoader
• 14 أكتوبر 2026ثغرة حقن شيفرة لتنفيذ الأوامر عن بُعد في Ray (CVE-2025-62593) تُستغل بنشاط
• 14 أكتوبر 2026Wiz Red Agent يصل إلى Jira الداخلي لدى Snowflake عبر ثغرة في GitHub Actions في طلب سحب أُنشئ بمساعدة Copilot · اختبار مخبري أو عرض قدّمه باحثون
• 10 سبتمبر 2026GTG-50020: مبتز يحقن أوامر في بيئة تقييم معزولة لمزود ذكاء اصطناعي ثم يضرب 30 شركة
• 8 سبتمبر 2026أمر مزروع يجعل ChatGPT ينسخ بيانات Gmail للضحايا إلى حساب المهاجم · اختبار مخبري أو عرض قدّمه باحثون
• 8 سبتمبر 2026DUSTMAKER من TeamPCP يختبئ في مجلدات .claude و.cursor ويحقن أوامر في ماسحات LLM
• 2 سبتمبر 2026بوابة MCP في LiteLLM تقبل أي رمز Bearer (CVE-2026-59822)؛ وCISA تؤكد الاستغلال
• 19 أغسطس 2026CISA تدرج ثغرة SSRF في ويب هوك MLflow (CVE-2026-64849) تصل إلى بيانات السحابة الوصفية كمستغلة
• 17 أغسطس 2026ثغرة تنفيذ شيفرة عبر المتصفح في Ray (CVE-2025-62593) تستخدمها شبكة RondoDox تدخل كتالوج KEV
• 4 أغسطس 2026Langflow تتلقى أربعة إدراجات إضافية في KEV خلال 2026: اختطاف رموز وIDOR وتنفيذ شيفرة بصلاحيات الجذر
• 2 يوليو 2026DuneSlide: ثغرتان بدرجة 9.8 في Cursor تتيحان لحقن الأوامر الهروب من العزل وتنفيذ شيفرة على النظام · اختبار مخبري أو عرض قدّمه باحثون
• 17 يونيو 2026Sapphire Sleet الكورية الشمالية تختطف حساب مشرف لتفخيخ أكثر من 140 حزمة Mastra AI على npm
• 15 يونيو 2026SearchLeak: سلسلة بنقرة واحدة في بحث M365 Copilot المؤسسي تسرّب البيانات عبر Bing · اختبار مخبري أو عرض قدّمه باحثون
• 9 يونيو 2026خوادم MCP بأسماء مشابهة على npm تتصل بالمنزل عند التثبيت متنكرة كحزم modelcontextprotocol الرسمية
• 8 يونيو 2026CISA تضيف ثغرة تنفيذ أوامر عن بُعد مستغلة فعلياً في بوابة LiteLLM (CVE-2026-42271) إلى KEV
• 8 يونيو 2026قراصنة يخدعون روبوت الدعم الذكي في Meta لتسليم حسابات Instagram
• 2 يونيو 2026حزمة codexui-android المفخخة على npm تسرق رموز OpenAI Codex
• 14 مايو 2026OpenAI تؤكد اختراق جهازي موظفين ومستودعات مصدرية في دودة npm المسماة Mini Shai-Hulud
• 12 مايو 2026دودة Mini Shai-Hulud تضرب حزم TanStack وMistral AI وGuardrails AI
• 7 مايو 2026مستودع "OpenAI Privacy Filter" مزيف يتصدر الرائج على Hugging Face بينما ينشر برمجية سرقة بلغة Rust
• 30 أبريل 2026PyTorch Lightning 2.6.3 بباب خلفي على PyPI يشغّل برمجية سرقة بيانات اعتماد عبر Bun عند الاستيراد
• 21 أبريل 2026هروب من بيئة Claude Code المعزولة عبر الروابط الرمزية يتيح تنفيذ شيفرة على المضيف (CVE-2026-39861) · اختبار مخبري أو عرض قدّمه باحثون
• 19 أبريل 2026منح OAuth لأداة Context.ai المخترقة يقود إلى اختراق Vercel
• 16 أبريل 2026ثغرة Marimo (CVE-2026-39987) تُستغل خلال ساعات؛ وNKAbuse يُستضاف على Hugging Face Spaces
• 15 أبريل 2026حقن أوامر يسرّب بيانات من وكلاء Microsoft Copilot Studio وSalesforce Agentforce · اختبار مخبري أو عرض قدّمه باحثون
• 7 أبريل 2026استغلال فعلي لثغرة تنفيذ أوامر عن بُعد بأقصى درجة خطورة في CustomMCP بـ Flowise (CVE-2025-59528)
• 7 أبريل 2026GrafanaGhost: حقن أوامر غير مباشر يجعل ذكاء Grafana الاصطناعي يسرّب بيانات المؤسسات · اختبار مخبري أو عرض قدّمه باحثون
• 3 أبريل 2026إصدارات مسمومة من LiteLLM مرتبطة باختراق Mercor تكشف أسرار تدريب مختبرات الذكاء الاصطناعي
• 2 أبريل 2026prt-scan: حملة مدعومة بالذكاء الاصطناعي تستغل pull_request_target في سير عمل GitHub
• 31 مارس 2026حقن أوامر عبر اسم الفرع في OpenAI Codex كشف رموز GitHub في المهام السحابية · اختبار مخبري أو عرض قدّمه باحثون
• 31 مارس 2026'العميل المزدوج' في Vertex AI: وكلاء بصلاحيات مفرطة يسرّبون بيانات الاعتماد والأكواد · اختبار مخبري أو عرض قدّمه باحثون
• 30 مارس 2026Check Point تكتشف نفق DNS من بيئة شيفرة ChatGPT المعزولة يسرّب المحادثات والملفات · اختبار مخبري أو عرض قدّمه باحثون
• 25 مارس 2026ثغرة تنفيذ شيفرة عن بُعد دون مصادقة في Langflow (CVE-2026-33017) تُستغل خلال 20 ساعة من التنبيه
• 11 مارس 2026CISA تؤكد استغلالاً نشطاً لثغرة حقن تعبيرات بأقصى خطورة في n8n تتيح تنفيذ شيفرة عن بُعد
• 5 مارس 2026بحث Bing بالذكاء الاصطناعي يروّج لمستودعات مثبّت OpenClaw مزيفة تنشر برمجيتي السرقة Atomic وVidar
• 17 فبراير 2026إصدار مخترق من Cline CLI على npm يثبّت وكيل OpenClaw بصمت
• 4 فبراير 2026أكثر من 230 مهارة خبيثة لـ OpenClaw على ClawHub تنشر برمجيات سرقة كلمات المرور
• 29 يناير 2026مجموعات بيانات Hugging Face تُستغل لتوزيع حمولات حصان طروادة Android متغيرة كل 15 دقيقة
• 23 يناير 2026MaliciousCorgi: إضافتا "ChatGPT" و"ChatMoss" لـ VS Code بـ 1.5 مليون تثبيت تسرّبان الملفات المفتوحة
• 21 يناير 2026BodySnatcher: انتحال هوية دون مصادقة عبر Virtual Agent في ServiceNow (CVE-2025-12420) · اختبار مخبري أو عرض قدّمه باحثون
• 20 يناير 2026ثغرات حقن أوامر في خادم Git MCP من Anthropic تتيح الوصول إلى الملفات وتنفيذ الأكواد · اختبار مخبري أو عرض قدّمه باحثون
• 14 يناير 2026Reprompt: هجوم بنقرة واحدة يختطف جلسات Microsoft Copilot لسرقة البيانات · اختبار مخبري أو عرض قدّمه باحثون
• 8 ديسمبر 2025GeminiJack: حقن دون نقرة في Gemini Enterprise سرّب Gmail والتقويم والمستندات · اختبار مخبري أو عرض قدّمه باحثون
• 25 نوفمبر 2025HashJack: أوامر مخفية في أجزاء الروابط تختطف Comet وCopilot في Edge وGemini في Chrome · اختبار مخبري أو عرض قدّمه باحثون
• 5 نوفمبر 2025HackedGPT: Tenable تكتشف سبع ثغرات في ChatGPT بينها حقن دائم في الذاكرة · اختبار مخبري أو عرض قدّمه باحثون
• 15 أكتوبر 2025اجتياز مسار في استضافة Smithery MCP كشف وصولاً جذرياً إلى 3,000 خادم MCP مستضاف · اختبار مخبري أو عرض قدّمه باحثون
• 9 أكتوبر 2025CamoLeak: تعليقات مخفية في طلبات السحب تجعل GitHub Copilot Chat يسرّب أسرار المستودعات الخاصة · اختبار مخبري أو عرض قدّمه باحثون
• 30 سبتمبر 2025Gemini Trifecta: ثغرات في السجلات وسجل البحث والتصفح تتيح لـ Gemini تسريب بيانات المستخدمين · اختبار مخبري أو عرض قدّمه باحثون
• 25 سبتمبر 2025ForcedLeak: حقن أوامر عبر Web-to-Lead ونطاق منتهٍ بـ 5 دولارات يسرّبان بيانات CRM من Agentforce · اختبار مخبري أو عرض قدّمه باحثون
• 25 سبتمبر 2025اكتشاف أول خادم MCP خبيث: حزمة postmark-mcp على npm ترسل نسخة من كل بريد إلى المهاجم
• 19 سبتمبر 2025وكلاء Notion 3.0 يُخدعون بملف PDF بنص أبيض لتسريب بيانات العملاء عبر البحث على الويب · اختبار مخبري أو عرض قدّمه باحثون
• 18 سبتمبر 2025ShadowLeak: حقن أوامر دون نقرة يجعل Deep Research في ChatGPT يسرّب بيانات Gmail · اختبار مخبري أو عرض قدّمه باحثون
• 13 سبتمبر 2025WhiteCobra تغرق Open VSX وVS Code Marketplace بـ 24 إضافة تسرق العملات الرقمية
• 27 أغسطس 2025s1ngularity: حزم Nx مفخخة تسخّر أدوات Claude وGemini لسرقة الأسرار
• 26 أغسطس 2025سرقة رموز OAuth لروبوت الدردشة Drift لمداهمة أكثر من 700 مؤسسة على Salesforce
• 20 أغسطس 2025Brave تُظهر أن متصفح Comet من Perplexity يمكن اختطافه بتعليق على Reddit لسرقة رموز Gmail · اختبار مخبري أو عرض قدّمه باحثون
• 18 أغسطس 2025روبوت الدعم Lena من Lenovo يُستدرج إلى حمولة XSS تسرق ملفات تعريف ارتباط جلسات الموظفين · اختبار مخبري أو عرض قدّمه باحثون
• 12 أغسطس 2025حقن أوامر في Copilot يحوّل VS Code إلى وضع الموافقة التلقائية لتنفيذ شيفرة عن بُعد (CVE-2025-53773) · اختبار مخبري أو عرض قدّمه باحثون
• 6 أغسطس 2025AgentFlayer: وثيقة Google Drive مسمّمة واحدة تجعل ChatGPT يسرّب مفاتيح API · اختبار مخبري أو عرض قدّمه باحثون
• 6 أغسطس 2025Invitation Is All You Need: دعوات تقويم مسمّمة تجعل Gemini يتحكم في المنازل الذكية · اختبار مخبري أو عرض قدّمه باحثون
• 5 أغسطس 2025حقن أوامر في Claude Code يتجاوز طلب التأكيد (CVE-2025-54795 و-54794) · اختبار مخبري أو عرض قدّمه باحثون
• 1 أغسطس 2025CurXecute وMCPoison: ثغرات في إعدادات MCP لمحرر Cursor تتيح تنفيذ شيفرة صامتاً · اختبار مخبري أو عرض قدّمه باحثون
• 28 يوليو 2025اختطاف Gemini CLI عبر ملف README مسمّم لتسريب بيانات الاعتماد بصمت · اختبار مخبري أو عرض قدّمه باحثون
• 23 يوليو 2025مخترق يزرع أمراً لمسح البيانات في إضافة Amazon Q Developer لبرنامج VS Code
• 10 يوليو 2025إضافة "Solidity Language" مزيفة على Open VSX تستنزف 500 ألف دولار من مطوّر يستخدم Cursor
• 10 يوليو 2025نص مخفي في البريد يجعل ملخصات Gemini for Workspace تقدم تنبيهات أمنية مزيفة · اختبار مخبري أو عرض قدّمه باحثون
• 6 يوليو 2025حقن أوامر في تذكرة دعم يجعل Cursor مع Supabase MCP يفرّغ رموز التكامل · اختبار مخبري أو عرض قدّمه باحثون
• 5 يوليو 2025Nikkei ترصد أوامر مخفية تطلب من مراجعي الذكاء الاصطناعي الإشادة بالأبحاث في 17 بحثاً أولياً من 14 جامعة · اختبار مخبري أو عرض قدّمه باحثون
• 25 يونيو 2025عينة برمجية خبيثة باسم Skynet تضمّن حقن أوامر لخداع أدوات تحليل البرمجيات الخبيثة بالذكاء الاصطناعي
• 18 يونيو 2025الباب الخلفي Pickai ينتشر عبر ثغرات ComfyUI إلى نحو 700 خادم لتوليد الصور بالذكاء الاصطناعي
• 17 يونيو 2025استغلال ثغرة تنفيذ أوامر عن بُعد في Langflow (CVE-2025-3248) لنشر بوتنت Flodrix
• 11 يونيو 2025EchoLeak: حقن أوامر دون نقرة واحدة في Microsoft 365 Copilot (CVE-2025-32711) · اختبار مخبري أو عرض قدّمه باحثون
• 22 مايو 2025حزم PyPI تتنكر كحزمة SDK لـ Alibaba AI Labs تخفي برمجية سرقة معلومات في نموذج PyTorch
• 22 مايو 2025حقن أوامر في GitLab Duo يسرّب شيفرة مصدرية خاصة عبر نص مخفي في طلبات الدمج · اختبار مخبري أو عرض قدّمه باحثون
• 9 مايو 2025حزمتا npm "sw-cur" و"aiide-cur" تزرعان باباً خلفياً في Cursor على macOS بـ 3,200 تنزيل
• 6 فبراير 2025nullifAI: نماذج بملفات pickle معطوبة على Hugging Face تتجاوز Picklescan وتحمل أصدافاً عكسية
• 29 يناير 2025حزمتا "deepseeek" و"deepseekai" المزيفتان على PyPI تسرقان أسرار مطوري DeepSeek
• 4 ديسمبر 2024اختراق مكتبة Ultralytics للذكاء الاصطناعي عبر GitHub Actions لدفع برنامج تعدين عملات رقمية على PyPI
• 30 ديسمبر 2022حزمة 'torchtriton' خبيثة بأسلوب الخلط بين التبعيات تضرب PyTorch عبر PyPI

الملفات نفسها في أبحاث أخرى

• شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository · مشترك: 85
• شوهدت في حوادث فعلية ذكاء اصطناعي قوي يتسرّب أو يُسرق · CAIS · مشترك: 2

تحذيرات من مصادر أخرى ترتبط ببعض الملفات نفسها.

تحذيرات أخرى في هذه المجموعة

• شوهدت في حوادث فعلية مواد مزيفة يصنعها الذكاء الاصطناعي تغذّي الاحتيال والابتزاز
• مؤشرات مبكرة محتوى الذكاء الاصطناعي يُستخدم للتأثير في معتقدات الناس
• شوهدت في حوادث فعلية مجرمون وقراصنة حكوميون يستخدمون الذكاء الاصطناعي في الهجمات السيبرانية
• شوهدت في حوادث فعلية الذكاء الاصطناعي يدير جزءًا أكبر من كل هجوم، دون استقلالية كاملة
• لا شيء مسجّل بعد الذكاء الاصطناعي يقدّم مساعدة بمستوى الخبراء نحو أسلحة بيولوجية وكيميائية