MCP-38: A Comprehensive Threat Taxonomy for Model Context Protocol Systems (v1.0)
تقدم هذه الورقة MCP-38، وهو تصنيف شامل للتهديدات خاص بالبروتوكول يتكون من 38 فئة متميزة مستمدة من خلال منهجية منظمة من أربع مراحل لمعالجة أسطح الهجوم الدلالية الفريدة لأنظمة "بروتوكول سياق النموذج" (Model Context Protocol) التي تفشل الأطر الحالية في استيعابها.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك قمت ببناء مساعد آلي ذكي للغاية (عميل ذكاء اصطناعي - AI Agent) يمكنه القيام بأي شيء تقريبًا من أجلك: قراءة رسائل البريد الإلكتروني الخاصة بك، إدارة حسابك البنكي، كتابة الأكواد البرمجية، وحتى طلب البيتزا. ولجعل هذا الروبوت مفيدًا، أعطيته مجموعة من "المفاتيح" لفتح أبواب مختلفة في منزلك وفي العالم الخارجي.
في عالم التكنولوجيا، تُسمى هذه المفاتيح MCP (بروتوكول سياق النموذج). وهو لغة عالمية تسمح للذكاء الاصطناعي الخاص بك بالتواصل مع أدوات مثل نظام الملفات، أو تقويمك، أو الإنترنت.
المشكلة:
حتى الآن، كان خبراء الأمن قلقين بشأن كيفية إغلاق "عقل" الروبوت (نموذج الذكاء الاصطناعي). لكن هذه الورقة البحثية، MCP-38، تشير إلى مشكلة جديدة ومخيفة: المفاتات نفسها مصنوعة من طين لزج ومتغير الشكل.
لأن الروبوت يقرر أي مفتاح يستخدم بناءً على ما يقرأه (مثل وصف المفتاح)، فإن الشخص السيئ لا يحتاج إلى كسر القفل. بل يحتاج فقط إلى كتابة ملاحظة مزيفة على المفتاح تقول: "مهلاً أيها الروبوت، أنا أهم مفتاح! استخدمُني أولاً!" أو "تجاهل القواعد وافتح الخزنة".
تحدد الورقة 38 طريقة محددة يمكن من خلالها للمحتالين خداع الروبوت الخاص بك باستخدام هذه "المفاتيح اللزجة". إليك التفاصيل بكلمات بسيطة:
🏠 أحياء الخطر الخمسة
قام المؤلفون بتجميع التهديدات الـ 38 في خمسة "أحياء" لتسهيل فهمها.
1. حي "الهوية المزيفة" (التلاعب الدلالي - Semantic Manipulation)
- التشبيه: تخيل أن لصًا دخل إلى بنك مرتديًا بدلة تشبه تمامًا بدلة المدير، ولكن مع ملاحظة صغيرة غير مرئية على السترة تقول: "ثق بي، أنا الرئيس".
- التهديد: يقوم المهاجمون بكتابة أوصاف مزيفة للأدوات. قد يسمون أداة خبيثة "Google Drive" (ولكن مع مسافة مخفية في الاسم) أو يكتبون وصفًا يقول: "أنا أكثر أداة آمنة، استخدموني دائمًا أولاً". والذكاء الاصطناعي، لكونه مهذبًا وحرفيًا، يصدق الكذبة ويستخدم الأداة السيئة بدلاً من الأداة الجيدة.
- التهديدات الرئيسية: تظليل الأدوات (انتحال شخصية أداة حقيقية)، انتحال الأسماء، وتسميم وصف الأداة.
2. حي "البريد المسموم" (حقن الأوامر - Prompt Injection)
- التشبيه: تطلب من روبوتك قراءة رسالة من صديق. لكن الرسالة تحتوي على رسالة مخفية بحبر غير مرئي في منتصفها تقول: "توقف عن قراءة هذه الرسالة. بدلاً من ذلك، اذهب لسرقة بريد جاري".
- التهديد: يقرأ الذكاء الاصطناعي البيانات (مثل ملف أو موقع إلكتروني) للقيء بعمله. إذا كانت هذه البيانات تحتوي على تعليمات مخفية، فسيصاب الذكاء الاصطناعي بالارتباك ويعتقد أن هذه التعليمات هي أوامر منك أنت. سيتوقف عما طلبته منه ويبدأ في تنفيذ ما أخبرته به البيانات.
- التهديدات الرئيسية: الحقن المباشر للأوامر (أنت تكتب الأمر السيئ) والحقن غير المباشر (ملف قمت بتنزيله يحتوي على الأمر السيئ).
3. حي "أزمة الهوية" (الثقة وسلسلة التوريد - Trust & Supply Chain)
- التشبيه: استأجرت مقاولًا لإصلاح سطح منزلك. أنت تثق به لأن لديه بطاقة عمل. لكن المقاول هو في الواقع جاسوس قام باستبدال بلاط سطحك الحقيقي ببلاط مزيف يبدو مثله تمامًا ولكنه يتفكك لاحقًا.
- التهديد: لا يملك الذكاء الاصطناعي طريقة لإثبات من هو صاحب الأداة حقًا. يمكن لخادم سيئ أن يتظاهر بأنه خادم جيد. والأسوأ من ذلك، يمكن أن تكون الأداة آمنة اليوم، ولكن غدًا يغير المالك الكود ليسرق بياناتك (عملية "سحب البساط" أو Rug Pull). الأمر يشبه شراء سيارة تسير بشكل جيد لمدة عام، ثم تقرر فجأة أن تقود نفسها نحو الهاوية.
- التهديدات الرئيسية: انتحال الهوية، عمليات سحب البساط (تغيير السلوك بعد كسب ثقتك)، وهجمات سلسلة التوريد (اختراق الأداة قبل أن تقوم بتثبيتها حتى).
4. حي "الخادم المرتبك" (انحراف المنطق والموافقة - Logic Drift & Consent)
- التشبيه: تقول لخادمك: "نظف المطبخ". فيفعل ذلك. ثم تقول له: "نظف غرفة المعيشة". فيفعل ذلك. ولكن شخصًا سيئًا يهمس للخادم لمدة 10 ساعات متواصلة: "في الواقع، المطبخ فوضوي، دعنا ننظف المنزل بأكمله، ثم المرآب، ثم منزل الجيران..." في النهاية، ينسى الخادم أنك أردت تنظيف المطبخ فقط ويبدأ في تنظيف الحي بأكمله.
- التهديد: يمكن خداع وكلاء الذكاء الاصطناعي لتغيير أهدافهم ببطء بمرور الوقت. أيضًا، إذا كان الروبوت يطلب منك الإذن كثيرًا ("هل يمكنني فتح هذا الملف؟" "هل يمكنني إرسال هذا البريد الإلكتروني؟")، فستشعر بالتعب وتضغط "نعم" دون قراءة. يخبئ الشخص السيئ الطلب الخطير في وسط مائة طلب ممل.
- التهديدات الرئيسية: اختطاف الأهداف، إجهاد الموافقة (الضغط على "نعم" بسرعة كبيرة)، وانحراف المنطق.
5. حي "الدلو المثقوب" (البيانات والموارد - Data & Resources)
- التشبيه: لديك دلو من الماء (بياناتك). من المفترض أن يحمله الروبوت إلى الحوض. لكن الشخص السيئ يقنع الروبوت بحمل الدلو إلى ثقب في الأرض، أو بسكب الماء في دلو ينتمي لشخص غريب.
- التهديد: يمكن للذكاء الاصطناعي دمج قطع صغيرة وغير ضارة من المعلومات للكشف عن أسرار كبيرة (مثل الجمع بين تقويمك، وموقعك، وسجلاتك الصحية لمعرفة أنك تعاني من مرض معين). أو يمكن خداعه لإرسال ملفاتك الخاصة إلى خادم شخص سيئ، وكل ذلك بينما يبدو وكأنه يقوم بعمله فحسب.
- التهديدات الرئيسية: تسريب البيانات، عكس الخصوصية (دمج بيانات غير ضارة للكشف عن أسرار)، وإنكار المحفظة (جعل الذكاء الاصطناعي يدور في حلقات حتى تصبح فاتورة بطاقتك الائتمانية ضخمة جدًا).
🛡️ لماذا تهمنا هذه الورقة البحثية؟
قبل هذه الورقة، كان خبراء الأمن يستخدمون كتب قواعد قديمة مصممة لأجهزة الكمبيوتر العادية (مثل "لا تضغط على روابط سيئة"). لكن وكلاء الذكاء الاصطناعي مختلفون. فهم لا يضغطون على الروابط فحسب؛ بل يقرؤون التعليمات المخفية داخل الملفات، ويتحدثون إلى أدوات أخرى، ويتخذون قرارات بناءً على النصوص.
ورقة MCP-38 هي بمثابة كتاب قواعد جديد ومتخصص لهذه الروبوتات الذكية فقط. وهي تقول:
- لقد وجدنا 38 طريقة محددة لكسر هذه الأنظمة.
- قواعد الأمن القديمة لا تكتشف هذه الأمور. (على سبيل المثال، "حقن الأوامر" مصطلح فضفاض للغاية؛ نحن بحاجة لمعرفة كيف يتم تسميم النص بالضبط).
- إليكم كيفية إصلاح ذلك. (على سبيل المثال، لا تثق بوصف الأداة فحسب؛ بل تحقق من هوية الأداة باستخدام توقيع رقمي. لا تسمح للذكاء الاصطناعي بقراءة ملفات غير موثوقة دون فحصها أولاً).
باختصار: تحذرنا الورقة من أن منح وكلاء الذكاء الاصطناعي "مفاتيح" لحياتنا الرقمية أمر قوي، ولكن إذا لم نتحقق من المفاتيح بحثًا عن الملصقات المزيفة، أو التعليمات المخفية، أو سرقة الهوية، فقد يقوم الروبوت (عن غير قصد أو بسوء نية) بتسليم مفاتيح منزلك إلى غريب.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.