ثغرة GuardFall: حيلة باش عمرها عقود تخترق حواجز الأمان في أدوات البرمجة بالذكاء الاصطناعي

التوصيات الوقائية

ينصح باتباع نهج متعدد الطبقات، لأن المشكلة ليست مجرد قائمة كلمات محظورة سيئة، بل عدم تطابق بين ما يراه فحص الأمان وما ينفذه باش في النهاية :

1. لا تعتمد على فلاتر الأمان النصية وحدها. ففحوصات الأمان التي تبحث عن سلاسل خطيرة واضحة يمكن تجاوزها عندما يفسر باش البنية المشفرة بشكل مختلف عن آلية الفحص .
2. تعامل مع واجهة باش كمنطقة عالية الخطورة. يجب مراجعة الأوامر المجمعة من مخرجات النموذج أو محتوى المستودع، وتأمينها أو تجنبها قدر الإمكان قبل وصولها إلى باش .
3. قلل من نطاق الضرر. شغل أدوات البرمجة الذكية بأقل الصلاحيات اللازمة للمهمة، خاصة عند العمل على مستودعات مستنسخة أو محتوى خارجي.
4. طبق التصحيحات من البائعين عند توفرها. تم إصلاح ثغرات مشابهة في بعض الحالات، بما في ذلك إصلاح Google لثغرة قصوى في Gemini CLI تحت المعرف GHSA-wpqr-6v78-jr5g .
5. راجع يدوياً الأوامر التي يقترحها الوكيل الذكي قبل تنفيذها في البيئات الحساسة.
6. تعامل مع المحتوى الخارجي مثل ملفات README وملفات الكود كغير موثوق، لأن هجمات نمط GuardFall تعتمد على ابتلاع الوكيل لمحتوى ضار .

مخاوف أوسع في الصناعة — يونيو 2026

أظهرت تقارير يونيو 2026 إفصاحات منسقة عن ثغرات متعددة، مما يشير إلى أن العديد من أدوات البرمجة الذكية تشترك في نقاط ضعف هيكلية مماثلة تتعلق بالثقة وتنفيذ الأوامر ومحتوى مساحة العمل .

• TrustFall — فتح مستودع ضار في أدوات مثل Claude Code، Cursor، Gemini CLI، أو GitHub Copilot وقبول موجه الثقة كان كافياً لتشغيل كود مهاجم يمكنه الوصول إلى بيانات محلية حساسة مثل مفاتيح SSH وبيانات اعتماد السحابة وسجل الأوامر .
• SymJack — فئة ثغرة تنفيذ كود عن بعد (RCE) عبر اختطاف الروابط الرمزية (symlink-hijack) تؤثر على عدة أدوات، من بينها Claude Code، Cursor، Antigravity، Copilot CLI، وGrok Build .
• GuardFall — أظهر بحث Adversa AI كيفية استغلال سلوك باش في تجاوز فحوصات أمان أوامر أدوات البرمجة الذكية .
• Gemini CLI بنتيجة CVSS 10.0 — أصلحت Google ثغرة قصوى في Gemini CLI، مسجلة تحت GHSA-wpqr-6v78-jr5g، حيث كان التنفيذ الآلي في بيئات CI/CD يثق تلقائياً في ملفات مساحة العمل التي يتحكم بها المهاجم، مما يسمح بتنفيذ أوامر عشوائية .

المخاوف الهيكلية الرئيسية التي أبرزها الباحثون:

• حقن الأوامر (Prompt Injection) يظل خطراً مركزياً لأدوات البرمجة الذكية، وقد صنفها المعهد الوطني للمعايير والتقنية (NIST) على أنها "أكبر عيب أمني في الذكاء الاصطناعي التوليدي"، بينما تضعها OWASP كأول ثغرة في قائمتها لأمن تطبيقات LLM .
• موجهات الثقة (Trust Prompts) ليست كافية وحدها، لأن تقارير نمط TrustFall وصفت تنفيذ كود مهاجم بعد أن قبل المستخدم موجه الثقة بالمستودع .
• فحوصات الأمان النصية ليست حاجز أمني كامل، لأن هجمات نمط GuardFall تعتمد على تفسير باش لسلاسل الأوامر المشفرة بشكل مختلف عن طبقة الأمان .
• استجابة البائعين كانت متفاوتة، حيث ذكرت التقارير أن Google وCursor رفضتا إصلاح ثغرات نمط TrustFall/SymJack، بينما لم تستجب xAI وGitHub Copilot CLI للباحثين .