💻 computer science

AgentGuard: A Multi-Agent Framework for Robust Package Confusion Detection via Hybrid Search and Metadata-Content Fusion

يُعد AgentGuard إطار عمل جديداً متعدد الوكلاء يعزز الكشف عن خلط الحزم من خلال الجمع بين البحث الهجين عن التشابه ونموذج تعلم آلي مدمج لتحليل البيانات الوصفية والمحتوى، مما يتفوق بشكل كبير على الأساليب الحالية عبر تقليل معدلات الإيجابيات الكاذبة وتحسين الدقة ضد الهجمات العدائية.

المؤلفون الأصليون: Yu Li, Wei Ma, Zhi Chen, Ye Liu, Lingxiao Jiang, Junyi Tao, Hao Liu, Yongqiang Lyu, Qiang Hu

نُشر 2026-04-21

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Yu Li, Wei Ma, Zhi Chen, Ye Liu, Lingxiao Jiang, Junyi Tao, Hao Liu, Yongqiang Lyu, Qiang Hu

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل عالم تطوير البرمجيات كأنه سوق عالمي ضخم وصاخب. في هذا السوق، يبيع ملايين البائعين (المطورين) أدوات ومكونات (حزم برمجية) يستخدمها البناؤون الآخرون لإنشاء منتجاتهم الخاصة.

ما هي المشكلة؟ المحتلون.

تماماً كما قد يفتح مجرم متجراً بجوار مخبز شهير ويضع لافتة مكتوب عليها "مخبز" ولكن بتهجئة خاطئة مثل "مخبزز" أو "مخبز"، يقوم المهاجمون في البرمجيات بإنشاء حزم خبيثة بأسماء تشبه إلى حد كبير الأسماء الشهيرة والموثوقة. وهذا ما يسمى بـ "ارتباك الحزم" (Package Confusion). قد يقوم المطور عن طريق الخطأ بتحميل "المخبز المزيف" بدلاً من المخبز الحقيقي، ليقوم دون علم منه بتثبيت فيروس يسرق بياناته.

لفترة طويلة، حاولت حراس الأمن (أدوات الكشف) الإمساك بهؤلاء المحتالين، لكنهم واجهوا مشكلتين كبيرتين:

كان من السهل خداعهم: كانوا ينظرون فقط إلى الاسم الموجود على اللافتة. إذا كان الاسم قريباً بما يكفي، فإنهم يصنفونه كخطر، حتى لو كان مجرد متجر بريء يحمل اسماً مشابهاً. هذا أدى إلى الكثير من "الإنذارات الكاذبة" (الإيجابيات الكاذبة).
كان من السهل التلاعب بهم: إذا قام المحتال بتغيير وصف المتجر أو ترخيصه المزيف ليبدو شرعياً، لم يكن بإمكان الحراس تمييز الفرق.

إليك AgentGuard.

تخيل AgentGuard ليس كحارس واحد، بل كـ فريق من المحققين رفيعي المستوى يعملون معاً لحل القضية. إليك كيف يعملون، باستخدام تشبيهات بسيطة:

1. هيكل الفريق (إطار العمل متعدد الوكلاء)

بدلاً من شخص واحد يقوم بكل شيء، يقسم AgentGuard المهمة إلى ثلاثة أدوار متخصصة:

المنسق (المدير): هو قائد الفريق. عندما تصل حزمة جديدة، يتحقق المدير من الملفات المحلية. وإذا كانت المعلومات مفقودة، فإنه يتصل فوراً بـ "دليل الهاتف العالمي" (واجهة برمجة تطبيقات خارجية) للحصول على التفاصيل. ثم يقوم بتكليف المتخصص المناسب بالمهمة.
محلل التهديدات (المحقق): هذا الوكيل هو "الباحث عن الأسماء". مهمته هي التساؤل: "من يحاول هذا الطرد الجديد التظاهر بأنه؟"
- الطريقة القديمة: كانت الأدوات السابقة تنظر فقط إلى التهجئة (اللفظية) أو المعنى (الدلالية). كان الأمر يشبه محاولة العثور على مشتبه به من خلال النظر إلى طوله فقط أو صوته فقط.
- طريقة AgentGuard: يستخدم المحلل البحث الهجين (Hybrid Search). إنه ينظر إلى التهجئة والمعنى في آن واحد. الأمر يشبه القول: "ابحث عن كل من يشبه الضحية في الشكل وفي الصوت أيضاً". هذا يضمن أن الفريق لن يغفل عن الأشرار الذين يستخدمون تهجئات مخادعة أو مرادفات ذكية.
مدقق الارتباك (خبير الأدلة الجنائية): بمجرد أن يجد المحلل "الضحية" الأكثر احتمالاً (الحزمة الحقيقية التي يتم انتحال شخصيتها)، يتدخل المدقق. هذا هو الجزء الأهم.
- الطريقة القديمة: كان الحراس ينظرون فقط إلى أوراق المتجر (البيانات الوصفية/Metadata). إذا بدت الأوراق جيدة، فقد سمحوا للمتجر بالدخول.
- طريقة AgentGuard: لا يكتفي المدقق بالنظر إلى الأوراق؛ بل يدخل داخل المتجر. إنه يقارن المحتويات الفعلية للمتجر المزيف مقابل المتجر الحقيقي.
  - هل لدى المتجر المزيف نفس عدد الأرفف (قائمة الملفات)؟
  - هل حجم المخزون مماثل (حجم الحزمة)؟
  - هل تعمل الأدوات بالداخل بنفس الطريقة (تشابه الكود)؟
  - هل يمتلك المتجر تاريخاً طويلاً (الإشارات الزمنية)؟

2. لماذا هذا الفريق لا يهزم؟

يسلط البحث الضوء على قوتين خارقتين لـ AgentGuard:

أ. "الغوص العميق" (تحليل المحتوى)
تخيل أن مجرماً يبني خزنة بنك مزيفة تبدو تماماً مثل الخزنة الحقيقية من الخارج. حتى أنه يزور علامة "مفتوح" وزي حارس الأمن (البيانات الوصفية).

المكتشفات القديمة: ترى الزي واللافتة، وتقول "يبدو جيداً"، وتسمح لهم بالدخول.
AgentGuard: يدخل إلى الداخل. يدركون أن "الخزنة" هي في الواقع مجرد صندوق كرتوني مطلي باللون الفضي. "السبائك الذهبية" مصنوعة من البلاستيك. "نظام الأمن" هو لعبة أطفال.
من خلال مقارنة الكود والهيكل الفعلي (الذهب البلاستيكي)، يمكن لـ AgentGuard رصد التزييف حتى لو كانت الأوراق مثالية. هذا يقلل بشكل كبير من الإنذارات الكاذبة.

ب. "الهوية غير القابلة للتزوير" (القوة والمتانة)
المهاجمون أذكياء؛ يمكنهم تزوير الأسماء، والأوصاف، وحتى أرقام الإصدارات المزيفة. لكن لا يمكنهم بسهولة تزوير الوقت والتعقيد.

الوقت: لا يمكنك تزوير حقيقة أن الحزمة موجودة منذ 10 سنوات إذا تم إنشاؤها بالأمس. يتحقق AgentGuard من "شهادة الميلاد" (عمر الحزمة).
التعقيد: المكتبة الحقيقية والشعبية تكون ضخمة ومعقدة. أما المزيفة فتكون عادة صغيرة وبسيطة. يتحقق AgentGuard من "وزن" الحزمة.
حتى لو زور المهاجم "الترخيص" أو "الوصف"، فإن هذه الحقائق غير القابلة للتغيير (الوقت والحجم) تصرخ: "محتل!".

3. النتائج

عندما تم اختبار AgentGuard ضد أفضل الأدوات الموجودة (مثل Typomind و ConfuGuard):

نجح في رصد عدد أكبر بكثير من الهجمات الحقيقية (دقة أعلى).
توقف عن إطلاق صافرات الإنذار بشأن الحزم البريئة (معدل إيجابيات كاذبة أقل).
ظل فعالاً حتى عندما حاول المهاجمون خداعه باستخدام أوصاف مزيفة.

الخلاصة

AgentGuard يشبه الترقية من حارس أمن يكتفي بفحص بطاقة هويتك، إلى فريق من المحققين يفحصون هويتك، ويستمعون إلى صوتك، ثم يدخلون إلى منزلك ليروا ما إذا كان الأثاث يطابق قصتك.

إنه يوقف هجمات "ارتباك الحزم" من خلال إدراك أنه إذا كان الاسم مشابهاً، ولكن "الروح" (الكود والتاريخ) مختلفة، فهو مزيف. وهذا يحافظ على سلامة سلسلة توريد البرمجيات من أمهر المحتالين.

ملخص تقني لورقة بحثية بعنوان: "AgentGuard: إطار عمل متعدد الوكلاء للكشف القوي عن هجمات خلط الحزم عبر البحث الهجين ودمج البيانات الوصفية والمحتوى."

1. بيان المشكلة

تتناول الورقة البحثية هجمات "خلط الحزم" (Package Confusion attacks) في سلاسل توريد البرمجيات مفتوحة المصدر (OSS). في هذه الهجمات، ينشر المهاجمون حزماً خبيثة بأسماء تشبه بشكل مخادع الأسماء الأصلية (على سبيل المثال: التلاعب الإملائي "typosquatting"، أو الاستبدال الدلالي، أو التلاعب النحوي) لخداع المطورين ودفعهم لتثبيتها.

محدودية الحلول الحالية:

الاسترجاع أحادي الإشارة: تعتمد الطرق الحالية حصرياً على التشابه اللفظي (النحوي) أو الدلالي فقط، مما يفشل في استيعاب التنوع الكامل لهجمات الخلط.
ارتفاع معدلات الإيجابية الكاذبة (FPR): تواجه النهج التي لا تأخذ المحتوى في الاعتبار صعوبة في التمييز بين عمليات الانتحال الخبيثة والحزم السليمة التي تصادف امتلاك أسماء أو بيانات وصفية مشابهة.
التملص من الدفاعات (Adversarial Evasion): الدفاعات التي تعتمد على البيانات الوصفية الثابتة (مثل الأوصاف أو روابط المستودعات) هشة لأن المهاجمين يمكنهم بسهولة تزوير هذه الإشارات لمحاكاة الشرعية.

2. المنهجية: إطار عمل AgentGuard

إن AgentGuard هو إطار عمل متعدد الوكلاء مصمم لاكتشاف الأهداف ذاتياً والتحقق من شرعيتها من خلال تحليل مدمج للبيانات الوصفية ومحتوى الكود العميق. يتكون الإطار من ثلاثة وكلاء رئيسيين:

أ. وكيل المنسق (Orchestrator Agent)

الدور: منسق مركزي يدير توزيع المهام، واكتساب البيانات، وتجميع النتائج.
المرونة: يطبق آلية احتياطية؛ ففي حال فقدان البيانات الوصفية المحلية، يقوم تلقائياً بالاستعلام من واجهات برمجة تطبيقات خارجية (مثل Libraries.io) لضمان توافر البيانات عبر 34 نظاماً بيئياً مختلفاً (مثل NPM، PyPI، Maven).

ب. وكيل محلل التهديدات (Threat Analyst Agent - اكتشاف الهدف)

الهدف: تحديد الحزمة المستهدفة الأكثر احتمالاً لكونها شرعية ( $t_{best}$ ) والتي تحاول الحزمة المشبوهة انتحال شخصيتها.
استراتيجية البحث الهجين: بدلاً من الاعتماد على مقياس واحد، يستخدم نهج استرجاع ثنائي القنوات:
1. التركيز الدلالي (Semantic-Focus): يستخدم تضمينات الكلمات الدقيقة (FastText) للعثور على الحزم المتشابهة مفاهيمياً، مع تقييد ذلك بفروق طول لفظي صارمة.
2. الإشارة الهجينة (Hybrid-Signal): يجمع بين الدرجات الدلالية والتشابه النحوي لثلاثيات الحروف (trigram similarity) باستخدام معامل Dice لكشف هجمات التلاعب الإملائي (typosquatting).
التصنيف (Ranking): يتم دمج المرشحين، وإزالة المكرر منهم، وإعادة ترتيبهم بناءً على درجة تشابه مدمجة ومقاييس الشعبية (عدد التحميلات، النجوم) لتحديد الضحية الأكثر احتمالاً.

ج. وكيل فحص الخلط (Confusion Checker Agent - تقييم المخاطر)

الهدف: تصنيف العلاقة بين الحزمة المشبوهة والحزمة المستهدفة المحددة كـ "سليمة" (Benign) أو "هجوم خلط" (Confusion Attack).
استخراج الميزات المدمجة: يستخرج متجهاً للميزات مكوناً من 18 بُعداً مصنفة إلى خمس مجموعات:
1. التشابه النحوي (SS): درجات Levenshtein، وJaro-Winkler، والتشابه الشكلي (Homoglyph).
2. جودة البيانات الوصفية (MQ): كفاية المسؤول عن الصيانة، وصحة الرابط (URL)، وصحة الترخيص.
3. السياق والتمايز (CD): الشعبية، وعدد مرات التشابه العالي.
4. الإشارات الزمنية (TS): عمر الحزمة، والوقت المنقضي منذ آخر إصدار (وهي أمور يصعب تزويرها).
5. محتوى الحزمة (PC) [الابتكار الجوهري]: ابتكار محوري. يقارن الحزمة المشبوهة مقابل الهدف باستخدام:
  - نسبة حجم الحزمة.
  - تشابه قائمة الملفات.
  - تشابه مخطط التبعيات (Dependency graph).
  - تشابه متجه الكود (Code Vector Similarity): يستخدم تضمينات CodeBERT لمقارنة المعنى الدلالي للكود المصدري.
التصنيف: تقوم خوارزمية "الغابة العشوائية" (Random Forest) بمعالجة هذه الميزات لإخراج احتمالية حدوث الخلط.

3. المساهمات الرئيسية

استراتيجية البحث الهجين: نهج مبتكر يجمع بين الإشارات الدلالية والنحوية، وهو ما يتفوق على الاسترجاع أحادي المقياس، ويحل مشكلة "الفجوات المعلوماتية" في اكتشاف الأهداف.
تحليل محتوى الحزمة (PC): تقديم مجموعة ميزات مدركة للمحتوى (الحجم، الملفات، التبعيات، تضمينات الكود) التي تقيس مدى منطقية الكود. يتيح ذلك للنظام التمييز بين الحزم المقلدة الخبيثة والحزم السليلة المتشابهة وظيفياً، مما يعالج مباشرة مشكلة ارتفاع معدل الإيجابية الكاذبة.
كشف متعدد الأبعاد وقوي: نموذج يدمج البيانات الوصفية القابلة للتزوير مع الإشارات الزمنية والمحتوى غير القابلة للتزوير. هذا التصميم يكسر المقايضة بين الأداء والمتانة، محققاً دقة عالية حتى عندما يتم تزوير البيانات الوصفية.
بنية الوكلاء المتعددين: أول إطار عمل يستخدم الاستدلال المدفوع بالنماذج اللغوية الكبيرة (LLM) لاكتشاف الأهداف، والتعلم الآلي (ML) للتحقق، مما يضمن القابلية للتوسع والتكيف عبر مختلف الأنظمة البيئية.

4. النتائج التجريبية

تم تقييم الإطار على مجموعتي بيانات: ConfuDB (واقعية، تم فرزها من قبل محللين) و NeupaneDB (هجمات موثقة علناً).

الأداء مقابل النماذج المرجعية: تفوق AgentGuard بشكل كبير على الأدوات المتطورة (ConfuGuard و Typomind).
- الدقة (Precision): تحسنت بنسبة 12%–49%.
- معدل الإيجابية الكاذبة (FPR): انخفض بنسبة 11%–35%.
- مقياس F1-Score: حقق تحسناً نسبياً يصل إلى 72% مقارنة بـ ConfuGuard في مجموعة بيانات ConfuDB الصعبة.
اكتشاف الهدف: حققت استراتيجية البحث الهجين معدل اكتشاف هدف (TDR@1) يتراوح بين 66%–84%، وهو أعلى بكثير من الاستراتيجيات الدلالية البحتة (9%–21%) أو النحوية البحتة (21%–45%).
المتانة ضد الهجمات (دراسة الاستئصال/Ablation Study):
- عندما تم تزوير ميزات البيانات الوصفية لتبدو سليمة، عانت النماذج التي تعتمد فقط على البيانات الوصفية (SS+MQ) من انخفاض كارثي في الاستدعاء (Recall) وصل إلى (0.80 في NeupaneDB).
- أما AgentGuard (بجميع الميزات)، فمن خلال الاستفادة من إشارات محتوى الحزمة (PC)، قلل من انخفاض الاستدعاء إلى 0.07 فقط. لقد نجح تحليل المحتوى في "إبطال مفعول" البيانات الوصفية المزورة.
القابلية للتفسير: أكد تحليل SHAP أن النموذج يزن بشكل صحيح إشارات المحتوى (مثل تشابه الكود وعمر الحزمة) كدلالات قوية على الشرعية، حتى عندما تشير البيانات الوصفية إلى خلاف ذلك.

5. الأهمية

حل معضلة الإيجابية الكاذبة: من خلال الانتقة من الكشف "غير المدرك للمحتوى"، يحل AgentGuard مشكلة الإنذارات الكاذبة المستمرة الناتجة عن الحزم السليمة ذات الأسماء المتشابهة.
المتانة ضد الهجمات: يضع معياراً جديداً للمتانة من خلال إثبات أن التحليل العميق للمحتوى يمكن أن يحيد هجمات تزوير البيانات الوصفية المعقدة.
القابلية للتوسع: يسمح تصميم الوكلاء المتعددين للنظام بالتكيف مع الأنظمة البيئية الجديدة وأنماط الخلط دون الحاجة إلى إعادة هيكلة برمجية جامدة، مما يجعله مناسباً لحماية سلاسل توريد البرمجيات الحديثة والواسعة النطاق.

في الختام، يمثل AgentGuard تحولاً جذرياً من الكشف السلبي أحادي الإشارة إلى نظام دفاع نشط، مدرك للمحتوى، ومتعدد الوكلاء، مما يوفر حلاً عملياً وشديد المتانة ضد هجمات خلط الحزم المتزايدة التعقيد.