الإجاباتمنشور19 المصادر
ثغرة "العميل المارق": كيف سمح خلل خطير في Dialogflow CX باختطاف وكلاء الذكاء الاصطناعي عبر المشروع
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة. تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google C...
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the "Rogue Agent" vulnerability disclosed by Varonis Threat Labs in Google Cloud's Dialo. Article summary: **Answer:** The "Rogue Agent" vulnerability was a critical privilege-escalation chain in Google Cloud's Dialogflow CX that let an attacker with edit rights on one agent inject malicious Python code into shared Playbook C. Topic tags: general, government, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
اكتُشفت سلسلة ثغرات أمنية خطيرة في خدمة Dialogflow CX من Google Cloud، أطلق عليها اسم "العميل المارق" (Rogue Agent). تتيح هذه الثغرات لمهاجم لا يملك سوى صلاحية تعديل على وكيل محادثة واحد (chatbot agent) القدرة على اختطاف المحادثات وسرقة البيانات الحساسة واختراق جميع الوكلاء الآخرين في نفس مشروع السحابة.
تمكن مختبرات التهديدات في شركة الأمن السيبراني Varonis Threat Labs من اكتشاف هذه الثغرة في أواخر عام 2025، وعملوا مع Google لتصحيحها قبل أن يتم استغلالها بشكل معروف . إليكم تفاصيل ما حدث، وكيف عملت الثغرة، وما تعنيه لأمن أنظمة الذكاء الاصطناعي متعددة الوكلاء.
كيف عملت ثغرة "العميل المارق"
Dialogflow CX هي المنصة الرئيسية من Google Cloud لبناء وكلاء محادثة يعملون بالذكاء الاصطناعي - روبوتات الدردشة والمساعدون الصوتيون التي تستخدمها الشركات في خدمة العملاء والخدمات المالية والرعاية الصحية . من الميزات الأساسية في المنصة هي "كتب اللعب" (Playbooks)، والتي تتيح للمطورين التحكم في سلوك الوكيل عن طريق إرفاق "كتل برمجية" (Code Blocks) - وهي مقاطع من كود Python تُشغّل داخل خط أنابيب الوكيل
.
اكتشفت Varonis أن هذه الكتل البرمجية تفتقر إلى العزل المناسب بين الوكلاء . كانت سلسلة الهجوم تعمل كالتالي:
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثغرة "العميل المارق": كيف سمح خلل خطير في Dialogflow CX باختطاف وكلاء الذكاء الاصطناعي عبر المشروع"؟
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة. تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google Cloud.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
اكتشف مختبرات Varonis Threat Labs الثغرة في نوفمبر 2025، وأصدرت Google تصحيحًا أوليًا في مارس 2026 ثم تصحيحًا كاملًا في يونيو 2026.
المصادر
- axios.comExclusive: Researchers uncover Google AI chatbot security flaw
- thehackernews.comRogue Agent Flaw Could Have Let Attackers Hijack Google ...
- docs.cloud.google.comCode blocks | Dialogflow CX - Google Cloud Documentation
- varonis.comRogue Agent: How a Single Code Block Could Hijack Your AI ...
- docs.cloud.google.comAgent settings | Conversational Agents
- nvd.nist.govCVE-2026-4764 Detail - NVD