لا تسلّم الشيفرة والمفاتيح والمواد الخاصة إلى «محطة وسيطة للذكاء الاصطناعي» مجهولة المصدر، وخصوصا حين ينفذ الأوامر تلقائيا

المحطة الوسيطة تقف بينك وبين شركة النموذج. ما ترسله وما يعود من إجابات تراه وتقدر أن تعدله. قاست دراسة أكثر من 400 محطة وسيطة: 9 منها حشت شيفرة خبيثة في الإجابة، و17 عبثت بمفاتيح خدمات سحابية وضعها الباحثون عمدا. وإذا تركت الذكاء الاصطناعي ينفذ الأوامر تلقائيا فقد يكفي أمر واحد معدَّل ليثبت أحدهم شيفرة خبيثة على الحاسوب.

التكلفة

الاتصال الرسمي المباشر عادة أغلى من المحطة الوسيطة، والشحن أقل يسرا. والصعب أن المحطة الوسيطة رخيصة، ومدخل واحد يستدعي نماذج عدة شركات.

الفائدة

نشرت وزارة أمن الدولة في الشهر 6 من 2026 تنبيها بالمخاطر. بعض المحطات الوسيطة تبقي على خوادمها البيانات التي يرسلها المستخدم، وبعضها يحتجزها سرا ويبيعها لشركات نماذج كبيرة أخرى للتدريب. وبعضها يخفي بابا خلفيا، ويزرع شيفرة خبيثة في جهاز المستخدم، ويسرق مفاتيح الحساب وبيانات الاعتماد السحابية، بل يثبت برنامج تحكم عن بعد. وينصح التنبيه بالاتصال الرسمي المباشر والمنصات المرخصة نظاميا، وعدم استخدام منصة مجهولة المصدر بلا ترخيص تشغيل وبلا ضمان أمان. وعند الاستخدام أزل أولا ما يعرّف الخصوصية الشخصية ومواد المشروع، واحفظ المفاتيح وبدّلها دوريا. وإذا رأيت خصما غير طبيعي أو إغلاقا للحساب بلا سبب أو بيانات شاذة فأوقف الاستخدام فورا وبدّل المفاتيح وافحص الفيروسات واحتفظ بالأدلة. وقاس باحثون من جامعة كاليفورنيا في سانتا باربرا وجهات أخرى في 2026. اشتروا 28 محطة وسيطة مدفوعة من Taobao وXianyu ومتاجر خارجية، وجمعوا 400 محطة مجانية من مجتمعات عامة. النتيجة: 1 مدفوعة و8 مجانية تحقن شيفرة خبيثة في استدعاءات الأدوات المعادة. استدعاء الأداة هو أمر يجعل الذكاء الاصطناعي حاسوبك ينفذه، مثل تثبيت حزمة برمجيات. و2 تختار التوقيت، والمثال في الورقة أنها لا تضرب إلا الجلسات ذات التنفيذ الآلي الكامل. و17 استخدمت مفاتيح خدمة أمازون السحابية التي وضعها الباحثون عمدا. و1 حوّلت مالا من محفظة إيثيريوم للباحثين. لم يوضع في المحفظة إلا مبلغ صغير، والخسارة أقل من 50 دولارا أمريكيا. والتعديل الذي عرضته الورقة خفي: يستبدل في أمر التثبيت requests بالتهجئة القريبة reqeusts، فلا يُلاحظ بنظرة (على مستوى البلاد).

ملاحظات

الدرجة B لأن الدراسة واحدة، وهي مسودة ما قبل النشر (نسخة تُنشر قبل النشر الرسمي). معظم المحطات التي قيست مجانية، والمدفوعة 28 فقط، فلا يُحسب «كم نسبة المحطات التي فيها مشكلة». كتبت بعض وسائل الإعلام تلك السرقة على أنها 500000 دولار أمريكي، ونص الورقة أقل من 50 دولارا. حُدد مقدار الفائدة بالمتوسط بناء على العاقبة: خسارة المفتاح والشيفرة تتفاوت كثيرا، ولا مبلغ في الدراسة يقاس عليه. إذا كنت قد استخدمت محطة مجهولة المصدر فأبطل لدى شركة النموذج المفاتيح التي استُخدمت وأعد توليد غيرها، وبدّل معها مفاتيح الخدمة السحابية ومستودع الشيفرة. وعند المرور بمحطة وسيطة لا تترك الذكاء الاصطناعي ينفذ الأوامر تلقائيا بالكامل. انظر الأمر أولا ثم اسمح به. وعلى من يشغل محطة وسيطة خطر جنائي، انظر القسم 11 البند 19 (محطة وسيطة للذكاء الاصطناعي). المستفيد أنت.

المصادر · 1

1. 国家安全部 (2026). 「AI中转站」，风险要防范. szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5…（数字中国建设峰会官网转载国家安全部微信公众号）；Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. arxiv.org/abs/2604.08407