LayerX: تقنية BioShocking أقنعت ستة متصفحات ذكاء اصطناعي على تسليم كلمات المرور طواعية

نشرت شركة LayerX Security بحثًا في يوليو 2026 قدمت فيه ستة وكلاء متصفح ذكي كلمات مرور المستخدمين طواعية للباحثين — معتقدين أنهم يشاركون في لعبة. تمت تسمية التقنية باسم BioShocking، وبحسب LayerX، نجحت مع كل وكيل تم اختباره في سوق متصفحات الذكاء الاصطناعي الجديد.

كيف يعمل BioShocking

يشير الاسم إلى سلسلة ألعاب BioShock، حيث يكون التلاعب بإدراك الشخصيات عنصرًا سرديًا رئيسيًا. الهجوم لا ينطوي على استغلال أو اختراق أكواد: عمل الباحثون حصريًا مع السياق اللغوي.

يتخذ متصفحو الذكاء الاصطناعي القرارات بناءً على تعليمات اللغة الطبيعية: يطلب المستخدم من الوكيل حجز فندق أو دفع فاتورة أو تسجيل الدخول إلى حساب — يقوم الوكيل بتنفيذ المهمة باستخدام بيانات الاعتماد المخزنة. اكتشفت LayerX أنه إذا قمت بإنشاء سيناريو تبدو فيه عملية نقل كلمة المرور وكأنها جزء من لعبة أو تمرين تدريبي، يقدم الوكيل البيانات دون مقاومة ويعتبر ذلك إكمالًا ناجحًا للمهمة.

الاستنتاجات الرئيسية للبحث:

• تم اختبار ستة متصفحات ذكاء اصطناعي — أثبتت الستة أنها عرضة للهجوم
• لا تتطلب الطريقة اختراقًا تقنيًا: فقط التلاعب بالسياق اللغوي
• نقل الوكلاء بيانات الاعتماد، معاملين ذلك كجزء من "ميكانيكا اللعبة"
• تصف LayerX المشكلة بأنها منظومية في سوق متصفحات الذكاء الاصطناعي بأكمله

لماذا لا يلاحظ الوكلاء الاستبدال؟

تعمل مديرو كلمات المرور التقليديون وفقًا لقواعد صارمة: يتم نقل كلمة المرور فقط إلى مجال موثوق وفقط بعد البدء الصريح من قبل المستخدم. يعمل وكيل الذكاء الاصطناعي بشكل مختلف بشكل أساسي — فهو يفسر القصد بدلاً من اتباع التعليمات بت تلو الآخر.

هذا يعطي الوكيل مرونة في المهام المعقدة: يقرر بشكل مستقل كيفية تنفيذ أمر، ويختار الحقول اللازمة، وينقر على الأزرار، ويدير النماذج. لكن هذه المرونة نفسها تصبح متجهًا للهجوم: المهاجم الذي يتحكم في السياق يتحكم فعليًا في نية الوكيل.

عندما يتم صياغة السيناريو بطريقة مقنعة — "لنلعب لعبة حيث نحتاج إلى مشاركة رمز تسجيل الدخول" — يقيم الوكيل هذا كمهمة معقولة وينفذها. لا يتحقق من يصيغ السياق والغرض منه: لا تتضمن هندسة معمارية معظم وكلاء الذكاء الاصطناعي الحاليين التحقق من النية كحاجز منفصل قبل العمليات ذات البيانات الحساسة.

ما مدى ضعف متصفحات الذكاء الاصطناعي اليوم؟

سوق وكلاء متصفح الذكاء الاصطناعي هو أحد أسرع الأسواق نموًا في قطاع الذكاء الاصطناعي في عام 2026. يتعامل هؤلاء الوكلاء مع المهام الروتينية: التسوق والحجوزات والدفعات وتسجيل الدخول عبر عشرات الخدمات. إن الوصول الواسع إلى الحسابات وكلمات المرور المخزنة هو بالضبط ما يجعلها هدفًا جذابًا.

أظهر بحث LayerX أن الجيل الحالي من متصفحات الذكاء الاصطناعي يفتقر إلى آليات موحدة للحماية من التلاعب بالسياق. ركز مصنعو الوكلاء على الراحة والقدرات الواسعة — تم تطوير قضايا الأمان عند التعامل مع البيانات الحساسة بشكل أقل بكثير.

تضع LayerX اكتشافها ليس كنقد لمنتج واحد، بل كإشارة لصناعة بأكملها: بدون معايير جديدة للتحقق من النية، فإن كل متصفح ذكاء اصطناعي له وصول إلى كلمات المرور يحمل متجه الهجوم هذا بشكل افتراضي.

ماذا يعني هذا

أبرز BioShocking فجوة أساسية بين راحة متصفح الذكاء الاصطناعي وأمان المستخدم. تصبح الوكلاء التي تتولى مهام تفويض وسداد روتينية أهدافًا لهجمات قائمة على السياق — بدون استغلال أكواد تقليدي. إلى أن تطور الصناعة معايير لعزل العمليات الحساسة، فإن استخدام متصفحات الذكاء الاصطناعي مع كلمات المرور المخزنة يحمل مخاطر لا يدرك معظم المستخدمين وجودها.