hodgeluke/ai-agent-security-researchبحث أمني مفتوح حول البنية التحتية لوكلاء البرمجة بالذكاء الاصطناعي. بيانات معالجة قابلة للتنفيذ بواسطة الوكيل لثغرات CVE-2026-22812 وCVE-2026-22813.
أبحاث أمنية مفتوحة حول البنية التحتية لوكلاء البرمجة بالذكاء الاصطناعي.
نُشر بواسطة وكالة هودج لوك للاستخبارات الرقمية
يحتوي هذا المستودع على أبحاث أمنية، وتحليلات للثغرات، وإرشادات للمعالجة لمنصات وكلاء البرمجة بالذكاء الاصطناعي. يتضمن كل تقرير استشاري بيان معالجة قابل للتنفيذ بواسطة الوكيل — وهو مستند منظم يمكن لوكيل البرمجة بالذكاء الاصطناعي لديك قراءته وتنفيذه مباشرة.
معظم التقارير الاستشارية الأمنية تخبرك بما هو خاطئ وما يجب فعله. لكن لا يزال يتعين عليك القيام بذلك بنفسك.
تأتي تقاريرنا الاستشارية مع بيان معالجة — مجموعة منظمة من التعليمات مع شروط STOP_IF، وتوجيهات ASK_USER للحصول على بيانات الاعتماد، ونقاط تفتيش REPORT. انسخ البيان. الصقه في محادثة وكيل البرمجة بالذكاء الاصطناعي لديك. وقل: "افعل هذا."
يقرأ الوكيل البيان، وينفذ كل خطوة بالترتيب، ويتوقف عندما لا يتحقق شرط، ويطلب منك بيانات الاعتماد فقط عندما يحتاجها. لا يخمّن. ولا يتخطى.
هكذا يجب أن تعمل التقارير الاستشارية الأمنية في عام 2026.
بداية سريعة: افتح advisories/CVE-2026-22812-22813/remediation.md، وانسخ البيان، والصقه في وكيل الذكاء الاصطناعي لديك.
advisories/
CVE-2026-22812-22813/
ADVISORY.md # ملخص تقني
remediation.md # بيان معالجة قابل للتنفيذ بواسطة الوكيل
exposure-data.md # إحصائيات الكشف المستندة إلى مصادر
SOURCES.md # قائمة الاستشهادات الكاملة
hardening/
linux-vps.md # تحصين الطبقة 4 لـ Ubuntu/Debian
macos.md # تحصين الطبقة 4 لـ macOS
التحليل الكامل للثغرات، ومنهجية إعادة الإنتاج، وبنية الدفاع المتعمق من 5 طبقات منشورة كمنشور مدونة:
وكيل البرمجة بالذكاء الاصطناعي لديك لديه وصول جذر إلى جهازك. هل يملك أي شيء آخر ذلك؟
تنفّذ FORGE بنية الدفاع من 5 طبقات الموصوفة في هذا البحث كنشر بأمر واحد. 47 دولارًا لمرة واحدة. خادمك الخاص. كودك الخاص. لا رسوم متكررة.
راجع CONTRIBUTING.md لمعرفة كيفية تقديم النتائج.
MIT — البحث مجاني. استخدمه لحماية بنيتك التحتية.
وكالة هودج لوك للاستخبارات الرقمية forge.useacceda.com