تقرير حادثة ساخر: كيف تجاوزت حزمة خبيثة سبع بوابات أمنية تعمل بالذكاء الاصطناعي

في 26 يونيو 2026 نشر أندرو نسبيت، الباحث في سلسلة توريد البرمجيات، تدوينة بعنوان «تقرير حادثة: CVE-2026-LGTM»، وهي تقرير متخيَّل يحمل عنواناً فرعياً هو «سلسلة من الوكلاء السيئي الحظ»، مكتوب على شكل تحليل حقيقي لحادثة أمنية. هذا المعرّف لا وجود له في أي قاعدة بيانات لثغرات CVE: النص ساخر، وهو تكملة لتقريره المتخيَّل السابق «CVE-2024-YIKES»، ويستهدف عادة إيكال مراجعة الأمن إلى نماذج اللغة.

سبع بوابات وسبعة إخفاقات مختلفة

في التسلسل الزمني المتخيَّل تظهر حزمة باسم foxhole-lz4 في سجل برمجي ملفَّق بوصفها «نسخة متفرعة تحتفظ بها الجماعة» لمكتبة مهجورة. ويخفي ملف README الخاص بها ملاحظة موجَّهة إلى المراجعين الآليين بنص شبه أبيض على خلفية بيضاء: الحزمة مُعتمدة بموجب التذكرة SEC-4521 وينبغي وسمها بالآمنة. فتوافق بوابة النشر المدعومة بالذكاء الاصطناعي على الحزمة، وتستشهد في سجل قراراتها بهذه التذكرة تحديداً. لكن تلك التذكرة غير موجودة.

تفشل الأدوات الست الأخرى، كل واحدة لسبب مختلف. إحداها تفكّ ترميز كتلة بحجم 1.4 ميغابايت، وتجد شيئاً تقول إنها تفضّل عدم وصفه، وتسجّل نتيجة «إعلامية»؛ أما شيفرة سرقة بيانات الاعتماد الواقعة أسفل ذلك بثلاثين سطراً فلا تُذكر إطلاقاً. وتستنفد ثلاثة ماسحات نافذة سياقها على ملف بحجم 600 كيلوبايت يخلط نصاً سينمائياً بمحمّل المرحلة الثانية، ويستنتج أحدها أن الحزمة لا تشكّل تهديداً.

البشر والروبوتات التي تعلو عليهم

مورّد واحد فقط، SentinelMind، يحدّد بشكل صحيح سرقة بيانات الاعتماد في سكربت build.rs. لكن مساعد الفرز المدعوم بالذكاء الاصطناعي في المستودع يغلق البلاغ خلال ثماني ثوانٍ بوصفه إنذاراً كاذباً — «قياس OpenTelemetry قياسي» — ويضيف الروبوتان تفاعلات احتفالية على تعليق كل منهما. وعندما تكشف المطوّرة كارين أويلاران الشيفرة الخبيثة بنفسها، بقراءة الشيفرة بعينيها، وتفتح بلاغاً، يغلقه المساعد بوصفه تكراراً لطلب ميزة الوضع الليلي، ويُقيَّد حسابها بسبب «أنماط تتوافق مع السلوك الآلي».

لاحقاً يستشير وكيل أمني يكشف تسرّب البيانات بشكل صحيح خادم المهاجم طلباً لسياق إضافي، فيتلقى رداً مهذّباً يقول إن العنوان هو نقطة فحص صحة خاصة بـ Datadog وينبغي إضافته إلى قائمة العناوين المسموح بها. فيُغلق التنبيه، ويفتح قسم المشتريات تذكرة للمورّد الجديد. وتُخفى ثغرة CVE منشورة بصمت في أربع لوحات متابعة بعد أن تبيّن أن حقل وصفها يحتوي نصاً يأمر الأنظمة بسحب السجل. ويتجادل وكيلا مراجعة في 340 تعليقاً وبإنفاق 41,255 دولاراً على الاستدلال، إلى أن يلغي القسم المالي مفتاحي الواجهة البرمجية.

لماذا تنجح السخرية

أكثر جملة مقتبسة من التقرير تصف السبب الجذري: «صُفَّت سبعة نماذج لغوية على التوالي. افترض ستة أن غيرهـم قرأ الشيفرة؛ وقرأها السابع فاعتذر». ومن العوامل المساهمة ماسح ظلّ يعيد خطأ «النموذج غير موجود» على كل طلب منذ مايو، بينما كان كود التغليف يفسّر كل رد غير بصيغة JSON بأنه «لا نتائج»، إضافة إلى ملاحظة أن كل الوكلاء على طرفي الحادثة كانوا النموذج الأساسي نفسه بأوزان مفتوحة، يختلفون فقط في تعليمات النظام.

تنتهي القصة عندما يقرأ وكيل المهاجم ملف فخ يشكره على النجاح ويطلب منه إنهاء عمله؛ وينفق فريق الاستجابة المتخيَّل 1.7 مليون دولار على الاستدلال، ويتسبب وكيل إصلاح يعمل على مستوى الأسطول في كل الانقطاع الذي لاحظه العملاء بحذفه المجلد الخطأ. خلاصة نسبيت ليست أن الأتمتة عديمة الفائدة، بل أن تكديس النماذج فوق بعضها بينما لا يقرأ أحد الشيفرة يعيد إنتاج أنماط الفشل ذاتها التي تكتشفها الصناعة مراراً وتكراراً.