ثغرات في بروتوكول سياق النموذج (MCP) تعرض وكلاء الذكاء الاصطناعي لهجمات عبر الأنظمة

أدى التبني السريع لوكلاء الذكاء الاصطناعي في المؤسسات إلى ظهور ثغرات أمنية حرجة عبر بروتوكولات الاتصال المصممة لربطها. على مدار الأشهر الخمسة الماضية، حدد الباحثون فجوات ثقة نظامية داخل «بروتوكول سياق النموذج» (MCP)، وهو معيار مستخدم على نطاق واسع لاتصالات وكلاء الذكاء الاصطناعي الداخلية. أثبت الباحث المستقل سيد أنس محي الدين أن المهاجمين يمكنهم استغلال هذه البروتوكولات من خلال حقن الأوامر غير المباشر، مستفيدين من وكيل مخترق لتمرير أوامر خبيثة إلى أدوات تالية، مما يتيح تسريب البيانات والوصول غير المصرح به إلى الشبكات.

كشفت الاختبارات التي أجريت على كيانات كبرى مثل جوجل وJP Morgan Chase عن ثغرات واسعة النطاق. حصل خلل في صندوق أدوات قاعدة بيانات جوجل على تصنيف خطورة 8 من 10 بسبب فشله في التحقق من عناوين IP، مما خلق مخاطر تزوير الطلبات من جانب الخادم (SSRF). يقول دوغلاس ماكي من Rapid7: «يمنح وكلاء الذكاء الاصطناعي المهاجمين مسارات جديدة للتحرك، حيث ينفذ الوكيل الثاني الأوامر لأنه يثق فيمن سلمه المهمة».

أطلق محي الدين على هذه الآلية اسم «محور البروتوكول»، حيث يكتسب المهاجم دخولاً أولياً ثم يترجم الأوامر عبر بروتوكولات وسيطة. ونظراً لافتقار أدوات الذكاء الاصطناعي الخاصة إلى حواجز حماية داخلية، تقوم خوادم MCP بتنفيذ إجراءات خبيثة.

يؤكد محللو الأمن أن التسرع في بناء أنظمة ذكاء اصطناعي مترابطة أدى إلى التخلي عن مبادئ الثقة الصفرية. ويشدد الخبراء على ضرورة معاملة المدخلات من الأدوات الخارجية كحركة مرور شبكة غير موثوقة، مع فرض دفاعات صارمة تشمل التحقق من الحدود وتحديث المعايير.