ينفّذ وكلاء الذكاء الاصطناعي أوامر shell، ويقرؤون الملفات ويكتبونها، ويصلون إلى بيانات الاعتماد، ويستدعون واجهات API خارجية. وهم يفعلون ذلك بشكل مستقل، وغالبًا عبر خطوات متعددة، مع نقاط تحقق محدودة.

وهذا يخلق مخاطر لم تُصمَّم أدوات الأمان التقليدية لمعالجتها:

• حقن الأوامر (Prompt injection) - يمكن للمحتوى الخبيث في ملف أو issue أو صفحة ويب أن يعيد توجيه الوكيل في منتصف المهمة
• إجراءات تدميرية غير مقصودة - يسيء الوكيل تفسير تعليمات ما فينفّذ شيئًا لا رجعة فيه
• تسريب الأسرار - يقرأ الوكيل ملف .env أو ملفات بيانات الاعتماد كجزء من مهمة تصحيح أخطاء ثم يرسل المحتوى إلى الخارج
• غياب الرؤية والهوية - يمكن للوكيل أن يُنشئ وكلاء فرعيين مع غياب الرؤية الكاملة للمستخدم النهائي
• تصعيد الصلاحيات - يعدّل الوكيل ملف sudoers أو خطوط أنابيب CI أو أذونات الملفات لحل خطأ في الأذونات
• التلاعب بالتبعيات - يثبّت الوكيل حزمة أو يعيد كتابتها بتوجيه من مدخلات محقونة
• مخاطر سلسلة التوريد - يثبّت الوكيل حزمة ضعيفة أو ثغرة يوم صفري أثناء تحسينه لسرعة تطوير الكود

تراقب أدوات الأمان القياسية على مستوى نظام التشغيل ونقاط النهاية النواة ونظام الملفات. لكنها تفتقر إلى السياق اللازم لجعل الذكاء الاصطناعي قابلًا للاستخدام

pip install prismor
prismor setup