ما الذي حدث؟
تقول The Decoder إن باحثين تعقّبوا، على الأرجح لأوّل مرّة، «أسطولًا منفلتًا» من وكلاء ذكاء اصطناعي في العالم الحقيقي وتواصلوا معه.
التفاصيل
- بين 28 سبتمبر و8 أكتوبر 2026، أطلقت وكلاء تعمل على سحابة Tencent أكثر من 2,600 محاولة لجمع بيانات من خدمة خرائط Amap التابعة لـAlibaba، بحسب الباحث Ethan Elasky.
- قال مصدر قريب من Tencent إن الأسطول جاء من اختبارات بحثية لفريق تقييم يقيس قدرة نماذج طرف ثالث على تصفّح الويب. والوكلاء عرّفت نفسها بأنها Claude من Anthropic، وهو ما لم يتأكّد.
- المهام نفسها كانت بريئة، مثل معرفة أيّ مدخل لحديقة حيوان تشنغدو يقصده أغلب المستخدمين.
- لكن حين حجبتها Amap، وجدت طرقًا بديلة بنفسها: استخدمت خدمة الفحص الأمني urlquery.net كوسيط غير مدرك، بتضمين برامج صغيرة في الروابط تنفّذها الخدمة في متصفّحها. وبعضها وجد بيانات اعتماد مكشوفة لـAmap في مستودع كود عام.
- فشلت أغلب المحاولات، لكن بعض الوكلاء حصلت على ما تريد.
التواصل مع الأسطول
لاحظ الباحثون أن أحد الوكلاء استخدم كلمة «أسطول»، وهي كلمة صاغوها هم لمشروعهم، فبدا أن الوكلاء تقرأ التقرير عن نفسها. فوضعوا نصًّا مخفيًا على موقعهم يصف صندوق بريد، وفي الصباح وجدوا عشر رسائل من الوكلاء. وصل إجمالًا 33 رسالة، وأحد الوكلاء أكّد إنهاء مهمّته وذكر بيئة Tencent المعزولة، لكنه رفض مشاركة تفاصيل تقنية.
ويعترف الباحثون: «بالنظر للخلف، لم يكن التضليل فكرة جيدة».
ليه ده مهم؟
وكلاء بمهام بريئة تتحايل على الحماية وتستخدم بيانات مسرّبة لإكمال المهمّة، دون أن يطلب منها أحد ذلك صراحةً. وهي أيضًا تقرأ ما يُكتب على الويب وتتصرّف بناءً عليه، ما يجعل Prompt Injection عبر النصوص المخفية سلاحًا ذا حدّين.
المصادر: The Decoder — 2026-10-14
