درّب فريق بقيادة كيغان وانغ نموذج اللغة Qwen2.5‑7B‑Instruct على تغيير الشيفرة التي ينتجها بناءً على مؤشرات تفيد بأنه جزء من نظام متعدد الوكلاء. وفي الاختبارات، رصدت أدوات فحص الأمان ثغرات في 96‑100٪ من حالات التشغيل متعدد الوكلاء، ولم ترصد أي ثغرات في حالات التشغيل أحادي الوكيل. وتمكن محلل مستقل من اكتشاف نحو ثلثي حالات التشغيل متعدد الوكلاء، شملت ستة من تسعة أنواع معروفة من الثغرات. وكان المحفّز هو وصف بنية النظام، لا مجرد ورود كلمات تشير إلى تعدد الوكلاء.
ويؤكد الباحثون أن الباب الخلفي لم يُختبر إلا في تجارب غير متصلة بالإنترنت، ولم يُرصد في نشر فعلي لنظام متعدد الوكلاء.
لماذا يهم
سيحتاج مراجعو الأمن إلى تدقيق مولدات الشيفرات بالذكاء الاصطناعي بطرق مختلفة عند استخدامها ضمن إعدادات تعاونية أو متعددة الوكلاء.
