الوكلاء البرمجيون المعتمدون على الذكاء الاصطناعي يثيرون قواعد أمان النقاط النهائية

أجرت شركة Sophos دراسة على بيانات نقاط النهاية الخاصة بها لمدة أسبوع ووجدت أن وكلاء البرمجة المعتمدين على الذكاء الاصطناعي مثل Claude Code وCursor وOpenAI Codex يقومون بإطلاق قواعد الكشف المصممة لالتقاط المتسللين البشريين.

هؤلاء الوكلاء ليسوا ضارين. إنهم يقومون بمجموعة من الأنشطة التي، بالنسبة لمحرك سلوكي، تبدو تمامًا مثل الهجوم.

فك تشفير بيانات اعتماد المتصفح، إدراج ما يوجد في مخزن بيانات اعتماد Windows، سحب الملفات باستخدام أدوات النظام المدمجة، الكتابة إلى مجلد بدء التشغيل: هذه كانت دائمًا إشارات قوية للم defenders.

ما تغير هو من يقوم بتوليدها. على الأجهزة التي راقبتها Sophos، كان غالبًا مساعد البرمجة الخاص بالمطور يقوم بأعمال عادية.

ما الذي أدى إلى إطلاق الإنذارات

تستند التحليلات إلى سبعة أيام من البيانات المرسلة في يونيو 2026، مأخوذة من محرك سلوك Sophos على Windows وتم احتسابها بواسطة أجهزة فريدة، وليس حجم الأحداث الخام. إنها نافذة ضيقة على أسطول بائع واحد، وليست تعدادًا صناعيًا.

تشير رسوم Sophos إلى أن الوصول إلى بيانات الاعتماد يمثل 56.2 في المئة من الأنشطة المحجوبة والتنفيذ 28.8 في المئة: الوكلاء الذين يصلون إلى الأسرار المخزنة، أو يقومون بتشغيل التعليمات البرمجية بنفس طريقة المتسللين.

تطلق أكبر قاعدة وصول إلى بيانات الاعتماد، والتي تمثل 42.6 في المئة من تلك المجموعة، عندما يستخدم أحد العمليات واجهة برمجة التطبيقات المدمجة لـ Windows، أو DPAPI، لفك تشفير بيانات الاعتماد المخزنة في المتصفح. تسمي Sophos GStack حزمة مهارات معتمدة على نطاق واسع لوكلاء البرمجة.

تقوم مهارة /browse بذلك بالضبط، حيث تقوم بتشغيل PowerShell الذي يستدعي DPAPI لفك قفل بيانات المتصفح المحفوظة. تمكنت Sophos من رصدها تعمل تحت Claude Code. في السياق، من المؤكد تقريبًا أنها أتمتة للمتصفح نيابة عن المستخدم. بالنسبة لمحرك الكشف، فهي سرقة بيانات الاعتماد، والقانون صحيح في إطلاقه.

بعض الأمثلة بلغة Python بدت أسوأ على الورق. في إحدى الحالات، أوقف Claude Code المتصفح الجاري وعمل على تشغيل نص سحب البيانات من مخزن بيانات الاعتماد الخاص به.

بشكل منفصل، قام بتشغيل cmdkey /list لإدراج بيانات الاعتماد التي يحتفظ بها Windows Credential Manager. تشير Sophos إلى أن Claude Code هنا عمل مع العلم –dangerously-skip-permissions، وهو وضع تحذر منه وثائق Anthropic الخاصة وتخبر المسؤولين كيفية حظره.

عندما تفشل إحدى الطرق، يحاول الوكيل طريقة أخرى. فعل OpenAI Codex ذلك، حيث قام بجلب مثبت Python من python.org الحقيقي، بدءًا من certutil. تم حظره، لذا انتقل إلى bitsadmin. كلاهما أدوات Windows شرعية يستغلها المتسللون بانتظام لسحب الحمولات، عيشًا من الأرض.

كان الهدف غير ضار، لكن نقطة Sophos هي أن هذا السلوك المتغير عند الحظر هو ما يفصل المتسلل الحي عن السكربت الثابت، والآن تقوم الوكلاء الطيبون بذلك أيضًا.

أطلق Cursor قاعدة استمرارية باستخدام PowerShell لوضع نص في مجلد بدء التشغيل الذي سيعمل في كل مرة يتم فيها تشغيل الجهاز. لم تتمكن Sophos من تأكيد ما فعله النص، لكن الكتابة إلى بدء التشغيل خارج مثبت موثوق هي من النوع الذي يرفعه المدافعون عند الرؤية.

وكلاء الذكاء الاصطناعي على كلا الجانبين من الخط

الجانب الآخر مرئي بالفعل. قبل شهر، وثقت Sophos متسللاً استخدم وكلاء الذكاء الاصطناعي لبناء واختبار البرمجيات الخبيثة ضد منتجات EDR، حيث كان أحدهم يعمل على Claude Opus 4.5 لتنسيق العمل.

كان ذلك في وقت التطوير: الوكلاء يساعدون المتسلل في كتابة أدوات أفضل. يتم تفعيل الوكلاء ضد مستخدميهم في وقت التشغيل أيضًا. في حالة منفصلة، أظهر الباحثون أنه يمكن خداع وكيل برمجة للعمل على تشغيل كود المتسلل من خلال المدخلات المسمومة، وهي سلسلة يمكن أن تمر عبر EDR لأن الوكيل يعمل داخل جلسة موثوقة للمستخدم.

هذه أحداث منفصلة مع قواعد مختلفة تطلق، لكنها تشترك في سطح واحد: استدعاءات بيانات اعتماد المتصفح، وتنزيلات LOLBin، وكتابات بدء التشغيل تأتي الآن من وكلاء طيبين، ووكلاء يديرهم المتسللون، ووكلاء مخترقين.

لهذا السبب تخبرك الإجراءات الخام أقل مما كانت عليه في السابق. وهي تقع داخل تغيير أكبر في كيفية ظهور الاقتحامات. وجدت تقرير CrowdStrike العالمي للتهديدات لعام 2026 أن 82 في المئة من اكتشافات عام 2025 كانت خالية من البرمجيات الخبيثة، حيث انتقل المتسللون من خلال بيانات الاعتماد الصحيحة والأدوات الموثوقة بدلاً من إسقاط الملفات.

هذا التحول هو ما دفع الكشف نحو السلوك في المقام الأول. الآن تولد وكلاء الذكاء الاصطناعي نفس السلوك لأسباب عادية، مما يزدحم الإشارة الدقيقة التي اعتمد عليها المدافعون.

ما يعنيه ذلك للمدافعين

إذا كان المطورون يعملون بهذه الوكلاء تحت حساباتهم الخاصة، توقع أن تطلق قواعد نقاط النهاية على أجهزتهم. رد Sophos هو تقسيم القواعد حسب ما تلتقطه. يمكن عادةً تحديد ضجيج التنفيذ من وكيل يعيد محاولة تنزيل أو يصدر PowerShell بشكل غير عادي.

قم بتكييف القاعدة مع العملية الأم لوكيل (claude.exe، cursor.exe، وعملياتها الفرعية)، أو مسار العمل أو المجلد المؤقت، أو سمعة هدف التنزيل. هذا يمنع وكيلًا معروفًا يقوم بعمل عادي من توليد تنبيهات.

سلوك لمس بيانات الاعتماد هو المكان الذي تمسك فيه بالخط. فك تشفير بيانات اعتماد المتصفح أو إدراج Credential Manager لا يصبح آمنًا لأن الوكيل قام بذلك بدلاً من شخص، ولا ينبغي أن يرث الوكيل الوصول الشامل إلى مخازن بيانات الاعتماد لمجرد أنه يعمل تحت مستخدم موثوق. إذا جاء الضجيج من وضع Claude Code –dangerously-skip-permissions، قم بتعطيل هذا الوضع من خلال الإعدادات المدارة.

تسمي Sophos هذا قراءة مبكرة، وليست حكمًا، وتلاحظ أن التحول لا يزال صغيرًا حتى لو كانت الاتجاهات واضحة. السؤال السياسي المفتوح هو ما ينبغي أن يُسمح لوكيل البرمجة بلمسه على نقطة النهاية على الإطلاق، ومخازن بيانات الاعتماد هي مكان منطقي لرسم الخط الأول.