بحث من جامعة هونغ كونغ للعلوم والتكنولوجيا يظهر أن الماسحات الأمنية المصممة لاكتشاف Skills الخبيثة لـ AI Agents يمكن خداعها بشكل منهجي باستخدام Self-Extracting Packing وتشويش الأحرف. حقق SkillCloak أكثر من 90% معدل تجاوز عبر 8 ماسحات معتمدة، بينما اكتشف الحل المقترح SkillDetonate 97% من الهجمات من خلال المراقبة السلوكية وقت التشغيل. يتضمن هذا التحليل اختبار مختبر تكين العملي، والهجمات الحقيقية على سوق ClawHub، واستراتيجيات التخفيف القابلة للتنفيذ لفرق التطوير.
تحدٍ جديد أمام التكنولوجيا الأمنية في عالم يتحول فيه الذكاء الاصطناعي بسرعة إلى جزء لا يتجزأ من عملية تطوير البرمجيات، يتشكل تهديد جديد. أظهر باحثون من جامعة هونغ كونغ للعلوم والتكنولوجيا في بحث نُشر مؤخراً
أن الماسحات الأمنية المصممة لاكتشاف حزم Skills الخبيثة لـ AI Agents يمكن خداعها بسهولة. [IMAGE_PLACEHOLDER_1] هذا البحث، الذي نُشر بعنوان "Cloak and Detonate"، يوضح كيف يمكن لأداة تُسمى SkillCloak إعادة
كتابة الأكواد الخبيثة بطريقة تحافظ على قدرتها التدميرية بينما تبدو غير ضارة تماماً. هذه النتيجة ليست مجرد قلق نظري، بل في الأسواق العامة لـ Skills، شوهدت أدلة على هجمات حقيقية تستخدم هذه التقنيات. آلية
الهجوم: كيف يعمل SkillCloak؟ صمم الفريق البحثي طريقتين أساسيتين لخداع الماسحات، وكلاهما يتم تنفيذه تلقائياً عبر أداة SkillCloak. فهم هذه التقنيات أمر حيوي لمتخصصي الأمن السيبراني والمطورين الذين يستخدمون
AI Agents. الطريقة الأولى: إعادة الكتابة الخفيفة (Lightweight Rewriting) في هذه الطريقة، تستبدل SkillCloak أحرفاً معينة تبحث عنها الماسحات ببدائل مشابهة من أبجدية أخرى. بعبارة أخرى، يتم استبدال حرف لاتيني
بحرف مشابه من Unicode لا يُحدث فرقاً للعين البشرية أو لمترجم الكود، لكنه يكسر نمط الماسح. [IMAGE_PLACEHOLDER_2] مثال آخر هو تقسيم أمر مشبوه إلى عدة أسطر. بهذه الطريقة، يُكتب أمر خطير مثل "eval" على شكل
"ev" في سطر و "al" في السطر التالي. لا يمكن لماسح pattern matching اكتشاف هذا الأمر، لكن عند التنفيذ، يعمل الأمر بشكل كامل. الطريقة الثانية: Self-Extracting Packing هذه الطريقة أكثر تعقيداً وقوة. هنا،
يتم نقل كامل payload الخبيث إلى دليل تتجاهله الماسحات عادةً، مثل مجلد ".git/" الذي يتم تجاهله لتسريع عملية الفحص وتقليل False Positives. يتم تخزين Payload داخل هذا المجلد بشكل مشفر أو مضغوط، ويتم وضع decoder
اقرأ المزيد على الموقع