# ثغرة في ثقة وكلاء الذكاء الاصطناعي تتيح للمهاجمين التنقل بين الأدوات

> كشف باحثون أن خللًا في بروتوكول Model Context Protocol يتيح لوكيل ذكاء اصطناعي مخترق تمرير تعليمات ضارة إلى وكلاء آخرين، ويؤثر في Google وأربع شركات أخرى.

Oossa · 2026-10-05 · https://oossa.com/ar/ai-agents-trust-gap-lets-attackers-move-between-internal-tools

خلال الأشهر الخمسة الماضية، أفصحت Google وأربع مؤسسات أخرى عن ثغرة تتيح للمهاجم استخدام وكيل ذكاء اصطناعي واحد لإرسال تعليمات ضارة إلى وكلاء آخرين ضمن الشبكة نفسها. تكمن المشكلة في بروتوكول Model Context Protocol (MCP)، وهو معيار تستخدمه شركات كثيرة لتمكين الوكلاء من التواصل بعضهم مع بعض. فعندما يتلقى أحد الوكلاء مطالبة يثق بها، قد يمررها من دون التحقق منها، ما يسمح لشيفرة المهاجم بالانتقال من أداة إلى أخرى.

## كيف تعمل الثغرة

أوضح الباحث المستقل Syed Anas Mohiuddin أن مطالبة معدّة بعناية يمكن أن تؤدي إلى تزوير طلبات من جهة الخادم (SSRF) في الوكلاء الذين لا تتوفر لديهم ضوابط حماية مناسبة. وفي حالة Google، جرى إعداد عميل HTTP في مجموعة أدوات لوكلاء قواعد البيانات من دون سياسة للتحقق من عمليات إعادة التوجيه، ما قد يدفعه إلى اتباع رابط خبيث وصولًا إلى نقطة داخلية. عالجت Google المشكلة بإضافة قوائم بعناوين IP المسموح بها وحظر عناوين URL الأساسية غير الآمنة عند بدء التشغيل. أما الخلل المشابه لدى Rapid7 فنال تقييم خطورة منخفضًا (2.7/10)، ورُقّع الشهر الماضي.

## ما الذي يعنيه ذلك للمستخدمين

تستغل هذه الهجمات، التي تُسمى «الالتفاف عبر البروتوكولات»، افتراض أن الوكلاء سيثقون بعضهم ببعض تلقائيًا. ولأن مؤسسات كثيرة سارعت إلى نشر وكلاء الذكاء الاصطناعي، فإنها غالبًا ما تتجاوز مبدأ «انعدام الثقة» الذي يقتضي التصريح بكل طلب. ونتيجة لذلك، قد يتحول وكيل مخترق إلى نقطة انطلاق لسرقة بيانات على نطاق أوسع أو لتنفيذ أنشطة غير مصرح بها على الشبكة.

## الحقائق

- أفادت Google وأربع شركات أخرى عن ثغرات مرتبطة ببروتوكول MCP بين مايو وأكتوبر 2026.
- حصلت ثغرة Google (CVE‑2026‑97228) على تقييم خطورة بلغ 8 من 10.
- حصلت مشكلة MCP لدى Rapid7 على تقييم 2.7 من 10، ورُقّعت في سبتمبر 2026.
- MCP هو البروتوكول الذي يتيح لوكلاء الذكاء الاصطناعي تبادل المهام والبيانات داخل الشبكة الداخلية للمؤسسة.
- تُسمى فئة الهجمات «الالتفاف عبر البروتوكولات»، وهي استغلال متعدد الخطوات ينتقل من بروتوكول إلى آخر.

## لماذا يهم

بالنسبة إلى الشركات التي تعتمد على وكلاء الذكاء الاصطناعي، تعني هذه الثغرة أن اختراق أداة واحدة قد يمنح المهاجم إمكانية الوصول إلى أنظمة داخلية أخرى من دون إطلاق تنبيهات. وينبغي للمؤسسات التعامل مع التواصل بين الوكلاء كما تتعامل مع أي حركة مرور على الشبكة، وإضافة عمليات تحقق صريحة من الصلاحيات. وإلى أن تنتشر هذه الضمانات على نطاق واسع، يظل خطر تسرب البيانات أو تنفيذ إجراءات غير مصرح بها قائمًا، لكن حجمه غير مؤكد.

## المصادر والمراجع

1. [Vulnerability in agents from Google and others exposes structural flaw in MCP](https://arstechnica.com/security/2026/10/vulnerability-in-agents-from-google-and-others-exposes-structural-flaw-in-mcp/) – Ars Technica, 2026-10-05

آخر تحديث: 2026-10-05