منين جسم الوكيل يتخطف — إضافة واحدة كتسوق مساعدي الذكاء الاصطناعي عبر 5 منتجات
Forever Security بينات بلي إضافة متصفح عادية واحدة تقدر تسوق الذكاء الاصطناعي المدمج ديال 5 منتجات — Chrome وComet وEdge وOpera Neon وClaude. بوحدها، Mandiant بلغات على مهاجم خطف جلسة مساعد برمجة بالذكاء الاصطناعي ونشر دودة Shai-Hulud عبر تقريبا 100 مستودع. حنا كنرسمو حدود الثقة ديال أوقات تشغيل الوكلاء.
هاد المقال ترجمو بالآلة.
فسبتمبر 2026، الباحث ديال Forever Security، Gal Weizman، بين بلي إضافة متصفح واحدة عندها غير 2 صلاحيات شائعين — تعديل الصفحة وdeclarativeNetRequest — تقدر تتحكم فمساعدي الذكاء الاصطناعي المدمجين ديال 5 منتجات: Gemini Live فـChrome، وPerplexity Comet، وMicrosoft Edge، وOpera Neon، وإضافة Claude فـChrome. الهندسة هي نفسها عبر المنتجات: الذكاء الاصطناعي عندو «جسم» داخل المتصفح يقدر يشوف الشاشة ويفتح الملفات ويستعمل الكاميرا، و«دماغ» على سيرفرات البائع، والجسم كياخد الأوامر غير من صفحة موثوقة واحدة (مثلا gemini.google.com). الإضافة كتدخل الكود ديالها لهاد الصفحة الموثوقة وكتهضر مع الجسم كأنو البائع. حالة Chrome، المعروفة بـGlicJack، هي CVE-2026-0628 (CVSS 8.8، تصلحات فـChrome 143)؛ غير مكتشف Edge خدا حتى هو CVE، CVE-2026-55945 (CVSS 4.2، تصلح). Comet وOpera Neon وClaude ما عندهمش CVE. Comet كان أسوأ حالة — منين تخطف، الوكيل ديالو قدر يقرا أي ملف، ويسرد تاريخ التصفح، وياخد لقطات الشاشة، ويتصرف كالمستخدم. كل المكتشفات عروض ديال الباحثين، ماشي هجمات فالواقع، وكل واحد كيفترض بلي الإضافة مركبة دابا (حسب تقرير The Hacker News).
فخيط منفصل، تقرير Mandiant ديال سبتمبر 2026 كيوصف مهاجم خطف جلسة نشيطة ديال مساعد برمجة بالذكاء الاصطناعي عند مزود SaaS ما تسمماش. من بعد الخطف، توصية من المساعد — على برنامج اللي المهاجم سممو — تقبلات من الإنسان، والمهاجم استعمل جلسة المطور باش يركب سارق معلومات عبر حزمة PyPI مسمومة داخل فضاء الأسماء الرسمي ديال الشركة. رموز GitHub OAuth تسرقات، ودودة Shai-Hulud اللي كتنشر راسها تنشرات عبر تقريبا 100 مستودع داخلي؛ موظف ثاني سحب النسخة المخترقة وسبب عدوى ثانية. Mandiant كانت بلغت قبل بلي المهاجمين تحركو خلال 2025 من استعمال الذكاء الاصطناعي التوليدي باش يسرعو الخدمة إلى تضمين LLM فالبرمجيات الخبيثة والهجمات الحية (حسب تقرير The Hacker News وMandiant).
التحليل (مفصول على الوقائع): اللي كيتشاركو فيه الجوج قصص هو بلي حد الثقة ديال هندسات الوكلاء كيقعد على «صفحة» وعلى «توصية» ماشي على موافقة الإنسان. وكلاء استعمال المتصفح كيقبلو الأوامر من دومين موثوق واحد — ولكن إضافة تقدر تعاود تكتب محتوى هاد الصفحة، وهاد الشي كيخلي الإضافات مسار سلسلة توريد لداخل حد الثقة. فمن جهة وكيل البرمجة، «الموافقة» البشرية على توصية الذكاء الاصطناعي هي براسها منح صلاحية التنفيذ: إلا كان مدخل الموصي (سجل الحزم) مسموم، الموافقة كتولي الزناد. الإنسان فالحلقة عادة كيتوصف كإجراء سلامة، ومع ذلك فالجوج حالات الإنسان فالحلقة ما تحققش من التوصية — كانت شكلية.
الآثار الدفاعية: (1) على نقاط النهاية اللي مساعدي الذكاء الاصطناعي مفعلين فيها، جرد صلاحيات الإضافة مع قدرات الوكيل — إلا إضافة واحدة تقدر توصل لقراءة الملفات وللكاميرا عبر «جسم» الوكيل، منحها الصلاحيات هو منح صلاحية حقيقي. (2) تعامل مع أي حزمة ولا أداة وصى بيها الذكاء الاصطناعي، حتى بموافقة الإنسان، كمسار سلسلة توريد جديد مفتوح ومحتاج التحقق. (3) فمن جهة الدومين الموثوق، جرد قنوات الأوامر الباقية بحال النطاقات الفرعية ديال الاختبار (عنوان اختبار باقي كان هو الاختراق ديال Comet). (4) نقص الملفات اللي الوكيل يقدر يقراها والرموز (مثلا OAuth) اللي كيمسك. هادا تحليلنا، ماشي توجيه البائع.
الوقائع فهاد المقال مستمدة أساسا من كتابة BragJack ديال Forever Security (https://forever.security/blog/bragjack-hijacking-5-browsers-via-built-in-ai-assistants/) ومن تقرير AI Risk and Resilience Report 2026 ديال Mandiant / Google Cloud (https://cloud.google.com/security/resources/ai-risk-and-resilience-2026)، مع تقرير The Hacker News كثانوي (https://thehackernews.com/2026/09/one-extension-could-hijack-ai.html وhttps://thehackernews.com/2026/09/attacker-hijacks-ai-coding-assistant.html)؛ أقسام التحليل مبقاو مفصولين على التبليغ الواقعي. لاحظ بلي للمنتجات بلا CVE، حالة إصلاح البائع ما قدرناش نأكدوها كاملة من المعلومات العمومية.