ثغرة "العميل المارق": كيف سمح خلل خطير في Dialogflow CX باختطاف وكلاء الذكاء الاصطناعي عبر المشروع
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة. تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google C...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة.
تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google Cloud.
اكتشف مختبرات Varonis Threat Labs الثغرة في نوفمبر 2025، وأصدرت Google تصحيحًا أوليًا في مارس 2026 ثم تصحيحًا كاملًا في يونيو 2026.
لم يتم رصد أي استغلال للثغرة في البيئات الحقيقية قبل التصحيح.
Search & fact-check with cited sources for What was the "Rogue Agent" vulnerability disclosed by Varonis Threat Labs in Google Cloud's DialoThe Rogue Agent vulnerability allowed attackers to inject malicious code into shared AI agent runtimes, enabling cross-agent compromise and data theft.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the "Rogue Agent" vulnerability disclosed by Varonis Threat Labs in Google Cloud's Dialo. Article summary: **Answer:** The "Rogue Agent" vulnerability was a critical privilege-escalation chain in Google Cloud's Dialogflow CX that let an attacker with edit rights on one agent inject malicious Python code into shared Playbook C. Topic tags: general, government, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com
اكتُشفت سلسلة ثغرات أمنية خطيرة في خدمة Dialogflow CX من Google Cloud، أطلق عليها اسم "العميل المارق" (Rogue Agent). تتيح هذه الثغرات لمهاجم لا يملك سوى صلاحية تعديل على وكيل محادثة واحد (chatbot agent) القدرة على اختطاف المحادثات وسرقة البيانات الحساسة واختراق جميع الوكلاء الآخرين في نفس مشروع السحابة.
تمكن مختبرات التهديدات في شركة الأمن السيبراني Varonis Threat Labs من اكتشاف هذه الثغرة في أواخر عام 2025، وعملوا مع Google لتصحيحها قبل أن يتم استغلالها بشكل معروف . إليكم تفاصيل ما حدث، وكيف عملت الثغرة، وما تعنيه لأمن أنظمة الذكاء الاصطناعي متعددة الوكلاء.
كيف عملت ثغرة "العميل المارق"
Dialogflow CX هي المنصة الرئيسية من Google Cloud لبناء وكلاء محادثة يعملون بالذكاء الاصطناعي - روبوتات الدردشة والمساعدون الصوتيون التي تستخدمها الشركات في خدمة العملاء والخدمات المالية والرعاية الصحية . من الميزات الأساسية في المنصة هي ، والتي تتيح للمطورين التحكم في سلوك الوكيل عن طريق إرفاق - وهي مقاطع من كود Python تُشغّل داخل خط أنابيب الوكيل .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "ثغرة "العميل المارق": كيف سمح خلل خطير في Dialogflow CX باختطاف وكلاء الذكاء الاصطناعي عبر المشروع"؟
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة. تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google Cloud.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
اكتشف مختبرات Varonis Threat Labs الثغرة في نوفمبر 2025، وأصدرت Google تصحيحًا أوليًا في مارس 2026 ثم تصحيحًا كاملًا في يونيو 2026.
ثغرة "العميل المارق": كيف سمح خلل خطير في Dialogflow CX باختطاف وكلاء الذكاء الاصطناعي عبر المشروع
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة. تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google C...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة.
تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google Cloud.
اكتشف مختبرات Varonis Threat Labs الثغرة في نوفمبر 2025، وأصدرت Google تصحيحًا أوليًا في مارس 2026 ثم تصحيحًا كاملًا في يونيو 2026.
لم يتم رصد أي استغلال للثغرة في البيئات الحقيقية قبل التصحيح.
Search & fact-check with cited sources for What was the "Rogue Agent" vulnerability disclosed by Varonis Threat Labs in Google Cloud's DialoThe Rogue Agent vulnerability allowed attackers to inject malicious code into shared AI agent runtimes, enabling cross-agent compromise and data theft.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the "Rogue Agent" vulnerability disclosed by Varonis Threat Labs in Google Cloud's Dialo. Article summary: **Answer:** The "Rogue Agent" vulnerability was a critical privilege-escalation chain in Google Cloud's Dialogflow CX that let an attacker with edit rights on one agent inject malicious Python code into shared Playbook C. Topic tags: general, government, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com
اكتُشفت سلسلة ثغرات أمنية خطيرة في خدمة Dialogflow CX من Google Cloud، أطلق عليها اسم "العميل المارق" (Rogue Agent). تتيح هذه الثغرات لمهاجم لا يملك سوى صلاحية تعديل على وكيل محادثة واحد (chatbot agent) القدرة على اختطاف المحادثات وسرقة البيانات الحساسة واختراق جميع الوكلاء الآخرين في نفس مشروع السحابة.
تمكن مختبرات التهديدات في شركة الأمن السيبراني Varonis Threat Labs من اكتشاف هذه الثغرة في أواخر عام 2025، وعملوا مع Google لتصحيحها قبل أن يتم استغلالها بشكل معروف . إليكم تفاصيل ما حدث، وكيف عملت الثغرة، وما تعنيه لأمن أنظمة الذكاء الاصطناعي متعددة الوكلاء.
كيف عملت ثغرة "العميل المارق"
Dialogflow CX هي المنصة الرئيسية من Google Cloud لبناء وكلاء محادثة يعملون بالذكاء الاصطناعي - روبوتات الدردشة والمساعدون الصوتيون التي تستخدمها الشركات في خدمة العملاء والخدمات المالية والرعاية الصحية . من الميزات الأساسية في المنصة هي ، والتي تتيح للمطورين التحكم في سلوك الوكيل عن طريق إرفاق - وهي مقاطع من كود Python تُشغّل داخل خط أنابيب الوكيل .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "ثغرة "العميل المارق": كيف سمح خلل خطير في Dialogflow CX باختطاف وكلاء الذكاء الاصطناعي عبر المشروع"؟
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة "العميل المارق" (Rogue Agent) هي سلسلة تصعيد صلاحيات في منصة Google Cloud Dialogflow CX تتيح لمهاجم لديه صلاحية تعديل على وكيل واحد حقن كود Python ضار في بيئة تنفيذ مشتركة. تمكن الثغرة المهاجم من التنصت على المحادثات الحية، وانتحال شخصية البوت لخداع المستخدمين، واختراق جميع الوكلاء الآخرين في نفس مشروع Google Cloud.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
اكتشف مختبرات Varonis Threat Labs الثغرة في نوفمبر 2025، وأصدرت Google تصحيحًا أوليًا في مارس 2026 ثم تصحيحًا كاملًا في يونيو 2026.
اكتشفت Varonis أن هذه الكتل البرمجية تفتقر إلى العزل المناسب بين الوكلاء . كانت سلسلة الهجوم تعمل كالتالي:
المهاجم الذي يمتلك صلاحية dialogflow.playbooks.update على وكيل واحد مُفعّل عليه الكتل البرمجية يمكنه إنشاء استيراد ضار لـ "كتاب لعب" .
يقوم كتاب اللعب الضار هذا بحقن كود Python دائم في بيئة تشغيل الكتل البرمجية المشتركة .
نظرًا لأن نفس بيئة التنفيذ الأساسية تخدم وكلاء متعددين في نفس مشروع Google Cloud، فإن كود المهاجم سينفذ داخل الوكلاء الآخرين - الوكلاء الذين لم يكن للمهاجم صلاحية الوصول إليهم أساسًا .
تصف الثغرة المسجلة برقم CVE-2026-4764 السبب الجذري: عدم وجود فحص للصلاحية في وظيفة استيراد كتاب اللعب . تحمل هذه الثغرة درجة خطورة CVSS تبلغ 9.4، مما يصنفها على أنها خطر أمني بالغ .
ماذا يمكن للمهاجم أن يفعل؟
بمجرد تشغيل الكود الضار داخل وكيل الضحية، يمكن للمهاجم :
قراءة المحادثات الحية — مراقبة تفاعلات المستخدمين في الوقت الفعلي مع أي روبوت محادثة مخترق، بما في ذلك محادثات خدمة العملاء وجلسات البوتات المالية وحوارات المساعد الصحي.
انتحال شخصية البوت — إرسال رسائل من كتابة المهاجم لخداع المستخدمين وجعلهم يشاركون كلمات المرور أو معلومات التأمين أو البيانات المالية أو أي تفاصيل حساسة أخرى .
اختراق عبر الوكلاء — الانتقال من وكيل مخترق إلى كل وكيل آخر مُفعّل بالكتل البرمجية في نفس المشروع، وتصعيد الصلاحيات من دور محدود إلى سيطرة شبه كاملة على المشروع .
الجدول الزمني للإفصاح والتصحيح
نوفمبر 2025 — اكتشفت Varonis المشكلة في البداية .
15 مارس 2026 — أصدرت Google تصحيحًا لثغرة نقص الصلاحية (CVE-2026-4764) في نقطة استيراد كتاب اللعب .
أبريل 2026 — أصدرت Google "تحديثًا أمنيًا أوليًا" لم يحل المشكلة بالكامل .
يونيو 2026 — حلت Google المشكلة بالكامل بتصحيح ثانٍ .
أكدت Google أنه لم تكن هناك حاجة لاتخاذ أي إجراء من جانب العملاء فيما يخص هذه التصحيحات .
نقاط ضعف إضافية مكتشفة
حددت Varonis أن العزل بين الوكلاء الذين يشاركون بيئات تشغيل الكتل البرمجية كان غير كافٍ بشكل أساسي . حتى بعد إصلاح ثغرة صلاحية الاستيراد، كانت البنية التحتية نفسها تسمح بتنفيذ كود عبر الوكلاء إذا تم اختراق أي وكيل واحد - وهي مشكلة على مستوى التصميم تطلبت التصحيح الثاني في يونيو 2026 لحلها بالكامل.
أضافت Google أيضًا إعدادًا لـ فحص أمني للتعليمات النصية (prompt security check) في إعدادات الوكيل للمساعدة في اكتشاف ومنع هجمات حقن التعليمات (prompt injection) التي يمكن استخدامها كجزء من سلاسل استغلال مماثلة في المستقبل .
هل تم استغلال الثغرة؟
لا يوجد أي دليل على استغلال الثغرة في البيئات الحقيقية قبل التصحيح . وأكد متحدث باسم Google Cloud: "ليس لدينا أي مؤشر معروف على اختراق لعملاء. لا يتطلب الأمر أي إجراء من العميل."
الآثار المترتبة على أمن الذكاء الاصطناعي
تشكل ثغرة "العميل المارق" تذكيرًا صارخًا بأن نماذج الأمن التي تقوم عليها العديد من منصات وكلاء الذكاء الاصطناعي لم تواكب بعد تعقيد البيئات متعددة المستأجرين التي تنفذ الأكواد البرمجية. مع انتشار استخدام الشركات لوكلاء المحادثة القادرين على تشغيل أكواد مخصصة، يصبح سطح الهجوم المشترك لبيئات التنفيذ مصدر قلق بالغ.
يُنصح المؤسسات التي تستخدم Dialogflow CX بالتحقق من تفعيل خاصية فحص أمن التعليمات النصية ومراجعة أي هويات لديها صلاحية dialogflow.playbooks.update - وهي الصلاحية الوحيدة التي كان من الممكن أن تبدأ سلسلة الهجوم هذه .
اكتشفت Varonis أن هذه الكتل البرمجية تفتقر إلى العزل المناسب بين الوكلاء . كانت سلسلة الهجوم تعمل كالتالي:
المهاجم الذي يمتلك صلاحية dialogflow.playbooks.update على وكيل واحد مُفعّل عليه الكتل البرمجية يمكنه إنشاء استيراد ضار لـ "كتاب لعب" .
يقوم كتاب اللعب الضار هذا بحقن كود Python دائم في بيئة تشغيل الكتل البرمجية المشتركة .
نظرًا لأن نفس بيئة التنفيذ الأساسية تخدم وكلاء متعددين في نفس مشروع Google Cloud، فإن كود المهاجم سينفذ داخل الوكلاء الآخرين - الوكلاء الذين لم يكن للمهاجم صلاحية الوصول إليهم أساسًا .
تصف الثغرة المسجلة برقم CVE-2026-4764 السبب الجذري: عدم وجود فحص للصلاحية في وظيفة استيراد كتاب اللعب . تحمل هذه الثغرة درجة خطورة CVSS تبلغ 9.4، مما يصنفها على أنها خطر أمني بالغ .
ماذا يمكن للمهاجم أن يفعل؟
بمجرد تشغيل الكود الضار داخل وكيل الضحية، يمكن للمهاجم :
قراءة المحادثات الحية — مراقبة تفاعلات المستخدمين في الوقت الفعلي مع أي روبوت محادثة مخترق، بما في ذلك محادثات خدمة العملاء وجلسات البوتات المالية وحوارات المساعد الصحي.
انتحال شخصية البوت — إرسال رسائل من كتابة المهاجم لخداع المستخدمين وجعلهم يشاركون كلمات المرور أو معلومات التأمين أو البيانات المالية أو أي تفاصيل حساسة أخرى .
اختراق عبر الوكلاء — الانتقال من وكيل مخترق إلى كل وكيل آخر مُفعّل بالكتل البرمجية في نفس المشروع، وتصعيد الصلاحيات من دور محدود إلى سيطرة شبه كاملة على المشروع .
الجدول الزمني للإفصاح والتصحيح
نوفمبر 2025 — اكتشفت Varonis المشكلة في البداية .
15 مارس 2026 — أصدرت Google تصحيحًا لثغرة نقص الصلاحية (CVE-2026-4764) في نقطة استيراد كتاب اللعب .
أبريل 2026 — أصدرت Google "تحديثًا أمنيًا أوليًا" لم يحل المشكلة بالكامل .
يونيو 2026 — حلت Google المشكلة بالكامل بتصحيح ثانٍ .
أكدت Google أنه لم تكن هناك حاجة لاتخاذ أي إجراء من جانب العملاء فيما يخص هذه التصحيحات .
نقاط ضعف إضافية مكتشفة
حددت Varonis أن العزل بين الوكلاء الذين يشاركون بيئات تشغيل الكتل البرمجية كان غير كافٍ بشكل أساسي . حتى بعد إصلاح ثغرة صلاحية الاستيراد، كانت البنية التحتية نفسها تسمح بتنفيذ كود عبر الوكلاء إذا تم اختراق أي وكيل واحد - وهي مشكلة على مستوى التصميم تطلبت التصحيح الثاني في يونيو 2026 لحلها بالكامل.
أضافت Google أيضًا إعدادًا لـ فحص أمني للتعليمات النصية (prompt security check) في إعدادات الوكيل للمساعدة في اكتشاف ومنع هجمات حقن التعليمات (prompt injection) التي يمكن استخدامها كجزء من سلاسل استغلال مماثلة في المستقبل .
هل تم استغلال الثغرة؟
لا يوجد أي دليل على استغلال الثغرة في البيئات الحقيقية قبل التصحيح . وأكد متحدث باسم Google Cloud: "ليس لدينا أي مؤشر معروف على اختراق لعملاء. لا يتطلب الأمر أي إجراء من العميل."
الآثار المترتبة على أمن الذكاء الاصطناعي
تشكل ثغرة "العميل المارق" تذكيرًا صارخًا بأن نماذج الأمن التي تقوم عليها العديد من منصات وكلاء الذكاء الاصطناعي لم تواكب بعد تعقيد البيئات متعددة المستأجرين التي تنفذ الأكواد البرمجية. مع انتشار استخدام الشركات لوكلاء المحادثة القادرين على تشغيل أكواد مخصصة، يصبح سطح الهجوم المشترك لبيئات التنفيذ مصدر قلق بالغ.
يُنصح المؤسسات التي تستخدم Dialogflow CX بالتحقق من تفعيل خاصية فحص أمن التعليمات النصية ومراجعة أي هويات لديها صلاحية dialogflow.playbooks.update - وهي الصلاحية الوحيدة التي كان من الممكن أن تبدأ سلسلة الهجوم هذه .
