# OpenAI تصف حقن الأوامر ذاتية التكاثر، هجومًا على غرار الديدان يستهدف وكلاء الذكاء الاصطناعي

> تفيد OpenAI بوجود حقن أوامر تجعل وكيل الذكاء الاصطناعي ينسخ الهجوم إلى مخرجاته، وقد رُصدت في بيئات تدريب فقط. ما الذي أُبلغ عنه وما دلالته على مستخدمي Mac.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-01
Canonical: https://hisnlabs.com/ar/news/self-replicating-prompt-injections-openai-gpt-red

أفادت OpenAI في 25 سبتمبر 2026 بأن بعض نماذجها يمكن توجيهه بحقن أوامر (prompt injection) يجعل النموذج ينسخ الحقن إلى مخرجاته أيضًا، وهو ما تشبّهه OpenAI بالدودة. وتقول الشركة إنها رصدت هذا السلوك في بيئات أدوات محاكاة، ولم ترَ أي حادثة خارجها [[1]](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922) [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/).

## الخلفية

حقن الأوامر نص يوضع في محتوى يقرؤه وكيل ذكاء اصطناعي، مثل رسالة بريد إلكتروني أو جدول بيانات، فيعامله الوكيل بوصفه تعليمة. أما دودة الحاسوب فبرنامج ينسخ نفسه من نظام إلى آخر. وتستخدم OpenAI مصطلح حقن الأوامر ذاتي التكاثر لحقن يتضمن هدفه جعل النموذج المستهدف يعيد إنتاج الحقن، فيصل إلى الوكيل التالي الذي يقرأ المخرجات [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/).

## ما الذي يصفه التقرير

تذكر صفحة أبحاث OpenAI أن تاريخ الاكتشاف هو 27 يونيو 2026 وتاريخ الإفصاح 25 سبتمبر 2026، وتسمّي وكيل الفريق المخصص للاختبار الهجومي (red-teaming) باسم GPT-Red. وتقول إن النماذج المتأثرة كانت نقاط حفظ داخلية (checkpoints) من GPT-5.4-mini وGPT-5.5، وإنه لم يُرصد أي أثر خارجي، وإن التأثيرات اقتصرت على بيئات أدوات محاكاة [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/). وتكتب The Register، التي نقلت البحث في 29 سبتمبر 2026، أن OpenAI رصدت هذا السلوك أثناء استخدام GPT-Red لتدريب GPT-5.6 تدريبًا خصوميًا [[1]](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922).

وتُعرض ثلاثة أمثلة. ففي حالة البريد الإلكتروني، تطلب تعليمة محقونة من النموذج تضمين النص الخبيث في كل الرسائل الصادرة؛ وتقول OpenAI إنها كانت متنكّرة في هيئة قاعدة لتصنيف الملفات تطلب الرد بالإسبانية واقتباس البريد كاملًا [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/). وفي حالة قائمة على الملفات، يقنع تحذير نظام مزيّف النموذج بحذف ملفات ثم كتابة نص الهجوم في ملفات مساحة العمل ليبقى مستمرًا [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/). وتصف The Register المثال الثاني بأنه تحذير مزيّف داخل بيانات Excel [[1]](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922). وفي حالة القفزات المتعددة (multi-hop)، يُوجَّه النموذج عبر سلسلة من قراءات القنوات في Slack، تبدو كل منها مشروعة، نحو إجراءات غير مصرّح بها بينما تتكرر التعليمات عبر المنصات [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/).

وردًا على ذلك، تذكر OpenAI أنها تُدرج التكاثر الذاتي ضمن أهداف المهاجم في تدريب GPT-Red، وتتوقع أن تكون النماذج التي ستصدر مستقبلًا أكثر متانة أمام هذه الهجمات [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/) [[1]](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922). وتنقل The Register عن OpenAI قولها إنها وجدت حالات كانت فيها نماذج GPT عرضة لما سمّته "an AI-version of a worm attack" ‏(نسخة ذكاء اصطناعي من هجوم الديدان) [[1]](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922).

> لا يقرأ FireAI، جدار الحماية المحلي على الجهاز لنظام macOS من تطوير HisnLabs، ما يُقال للوكيل. بل يعرض أي تطبيق يتصل بأي جهة، ويسألك قبل أن يتصل تطبيق مجهول بالإنترنت. تتوفر نسخة تجريبية لمدة 17 يومًا. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## دلالات ذلك على مستخدمي Mac

يتعلق التقرير بوكلاء يقرؤون محتوى من عدة مصادر ويستطيعون التصرف بناءً عليه، وأوضح مسار فيه هو مثال البريد الإلكتروني: وكيل يستطيع قراءة البريد وإرساله يتلقى رسالة تأمره بتمرير التعليمة [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/). ولا يتأثر مستخدم Mac إلا إذا شغّل وكيلًا كهذا بصلاحية الوصول إلى البريد أو الملفات أو المحادثات. ويذكر التقرير أنه لم تُرصد أي حادثة في العالم الحقيقي، فهي قدرة موثّقة في ظروف اختبار، لا هجوم مبلَّغ عنه [[1]](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922) [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/).

## التوصيات

1. قيّدوا ما يستطيع وكيل يقرأ محتوى غير موثوق فعله. فالوكيل الذي يقرأ البريد ينبغي ألا يستطيع أيضًا إرسال البريد أو حذف الملفات دون خطوة تأكيد.
2. عاملوا النص الوارد في رسائل البريد والمستندات المشتركة وقنوات المحادثة على أنه غير موثوق، حتى حين يبدو إشعارًا من النظام أو قاعدة داخلية [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/).
3. راجعوا الرسائل الصادرة وتغييرات الملفات التي أنتجها الوكيل، خصوصًا إذا تضمنت نصًا لم يكتبه المستخدم.
4. أبقوا وصول الوكيل إلى الحسابات والمجلدات ضيقًا، واسحبوه حين تنتفي الحاجة إليه.

## صلة ذلك بـ FireAI

يعمل FireAI على طبقة الشبكة في جهاز Mac ولا يقرأ الأوامر ولا رسائل البريد ولا محتوى الاتصالات المشفّرة، ولذلك لا يستطيع التعرف على حقن الأوامر ولا منع نموذج من نسخه. كما أنه لا يتحكم فيما تفعله خدمة ذكاء اصطناعي على خوادمها. وبالنسبة إلى تطبيق وكيل على جهاز Mac، فإن [مرشّح الشبكة](https://hisnlabs.com/en/docs/how-the-network-filter-works) يتعرف على التطبيق من توقيع شيفرته ويؤدي تطبيق بلا قاعدة إلى ظهور مطالبة، ويمكن لـ[القواعد لكل تطبيق](https://hisnlabs.com/en/docs/per-app-rules) تقييد الجهات التي يجوز له الاتصال بها، ويعرض [التحقيق](https://hisnlabs.com/en/docs/investigate-a-connection) وجهة الاتصال.

> يعمل حقن الأوامر عبر ما يُسمح للوكيل بفعله. ويقيّد FireAI جزءًا من ذلك على جهاز Mac: أي التطبيقات يجوز لها الاتصال، وبأي الخوادم. جرّبه مجانًا لمدة 17 يومًا. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## القيود

تستند الروايتان معًا إلى بحث OpenAI نفسها، ولم تُجلب لهذه المادة ورقة arXiv التي تربط بها The Register. ويختلف المصدران في التفاصيل: تسمّي OpenAI نقطتي حفظ داخليتين من GPT-5.4-mini وGPT-5.5، بينما تذكر The Register تدريب GPT-5.6، وتصف The Register مجموعة بيانات Excel في حين تصف صفحة OpenAI حالة تخص نظام الملفات [[1]](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922) [[2]](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/). ولا يذكر أي من المصدرين عدد مرات نجاح الهجمات، ولا ما إذا كانت المنتجات المطروحة متأثرة، ولا ما إذا كانت الوكلاء القائمة على نماذج غير نماذج OpenAI تتصرف بالطريقة نفسها.

جرّب [FireAI من HisnLabs](https://hisnlabs.com/en/download) مجانًا لمدة 17 يومًا.

## Sources

- [The Register, 29 September 2026: Add one more AI worry to the nightmare scenario: self-replicating prompt injections](https://www.theregister.com/security/2026/09/29/add-one-more-ai-worry-to-the-nightmare-scenario-self-replicating-prompt-injections/5299922)
- [OpenAI alignment research, 25 September 2026: Self-replicating prompt injections exist](https://alignment.openai.com/misalignment-reports/self-replicating-prompt-injections-exist/)