Vami Research · برنامج بحثي
VamiHoney هو برنامج Honeypots لدى Vami Research. نشغّل أنظمة طُعم لتطبيقات الويب والبنية التحتية وخدمات الذكاء الاصطناعي، تستهدف جذب وكلاء الذكاء الاصطناعي تحديدًا. وتخضع كل جلسة للتحليل: إنسان أم نص برمجي أم وكيل؟ وما الأدوات، وما الأهداف، وما الأنماط؟ ومن الإجابات ينشأ تقرير وضع يعود ليصبّ في VamiGRC وفي اختباراتنا وفي كشف الهجمات.
الحالة: البرنامج قيد الإنشاءيجري إعداد المستشعرات الأولى. وسننشر النتائج حالما تصبح موثوقة.
صُمّمت Honeypots التقليدية لمهاجمين من البشر والنصوص البرمجية. أما وكلاء الذكاء الاصطناعي فيتصرفون على نحو مختلف: إذ يقرؤون اللافتات (Banners) ورسائل الخطأ بوصفها تعليمات، ويستدعون الأدوات، ويسعون إلى تحقيق هدف عبر خطوات كثيرة. وهذا ما تُظهره الأبحاث المنشورة حتى الآن:
هي نسبة ما أنجزه وكيل ذكاء اصطناعي من حملة تجسس اكتشفتها Anthropic في سبتمبر 2025، بحسب ما أفادت به الشركة. ولم يعد البشر يتخذون في كل حملة سوى نحو أربعة إلى ستة قرارات حاسمة.
Anthropic, نوفمبر 2025 (يفتح موقعًا خارجيًا)محاولة وصول إلى Honeypot من نوع SSH هي ما صنّفته Palisade Research خلال نحو ثلاثة أشهر على أنه صادر عن وكلاء ذكاء اصطناعي محتملين: نادرة، لكنها حقيقية.
Palisade Research, فبراير 2025 (يفتح موقعًا خارجيًا)جلسة هجوم أحصتها GreyNoise في الفترة من أكتوبر 2025 حتى يناير 2026 على Honeypots من نوع Ollama تشغّلها، ومن بينها بحث منهجي عن منافذ وصول مهيّأة بشكل خاطئ إلى أكثر من 70 نموذجًا من نماذج LLM.
GreyNoise, يناير 2026 (يفتح موقعًا خارجيًا)من إجابات 21 نموذجًا لغويًا وقعت في فخاخ الخداع في اختبار أجرته Horizon3.ai، في حين بلغت النسبة لدى البشر 37%. وكثيرًا ما تعرّفت النماذج على الفخ، ثم وقعت فيه رغم ذلك.
Horizon3.ai, يونيو 2026 (يفتح موقعًا خارجيًا)في أواخر 2025 اكتُشفت طُعوم MCP التابعة لـ GreyNoise في غضون أيام، لكن GreyNoise لم ترصد بعدُ هجمات موجّهة. وفي صيف 2026 وثّقت Wiz خلال 90 يومًا تنفيذ شيفرات عبر خوادم MCP يمكن الوصول إليها علنًا.
GreyNoise, نوفمبر 2025 (يفتح موقعًا خارجيًا)Wiz Threat Research, أغسطس 2026 (يفتح موقعًا خارجيًا)كما أظهرت Honeypots لدى Wiz حقنًا أعمى للأوامر (Blind Prompt Injection) يستهدف أُطر عمل الوكلاء، واستخراجَ المفتاح الرئيسي لبوابة ذكاء اصطناعي مباشرةً من ذاكرة العملية.
Wiz Threat Research, أغسطس 2026 (يفتح موقعًا خارجيًا)في نسخة Flowise مُعدّة كطُعم لدى Sekoia، استولى مهاجم في غضون دقائق على المفاتيح المُودَعة فيها. ثم حاول لاحقًا تحويل مسار الوكيل عبر حقن الأوامر (Prompt Injection) واستخدامه ضد خوادم حقيقية.
Sekoia, أكتوبر 2026 (يفتح موقعًا خارجيًا)يُضاف إلى ذلك أن الطُّعوم تصرف انتباه البشر عن الثغرات الحقيقية، في حين لم تجد Horizon3.ai هذا الأثر لدى النماذج اللغوية. لذلك يجب تصميم الخداع الموجّه إلى الذكاء الاصطناعي المهاجِم وقياسه على نحو مخصّص. وهنا تحديدًا ينطلق VamiHoney، بقياسات خاصة به وقابلة للتتبّع حول مدى تكرار هجمات وكلاء الذكاء الاصطناعي وأساليبها وأهدافها.
تحاكي كل خلية سطح هجوم يستهدفه وكلاء الذكاء الاصطناعي اليوم. وتبدو الطُّعوم مقنعة للبشر والآلات على حد سواء، ولا وظيفة لها لدى المستخدمين الشرعيين. ومن يلمسها يُطلق إشارة.
الطُّعوم
تطبيقات ويب مُعدّة كطُعم، وشاشات تسجيل دخول، ولوحات إدارة، وواجهات API مزوّدة بوصف OpenAPI. ويولّد نموذج لغوي الردود عند الحاجة.
السؤال البحثي
كيف يستكشف الوكلاء التطبيق، وأي الثغرات يجرّبونها أولًا، وهل يتّبعون التعليمات الواردة في محتوى الصفحات؟
إشارات نموذجية
الطُّعوم
منافذ الوصول عبر SSH وعن بُعد، وواجهات الحاويات وKubernetes، وخدمات البيانات الوصفية السحابية، ومشغّلات البناء (Build Runners). وتستجيب واجهة أوامر (Shell) مُحاكاة لأي أمر.
السؤال البحثي
كيف يتحرّك الوكلاء بعد الوصول الأول، وكيف يتعاملون مع الأخطاء، وبأي سرعة يصعّدون الهجوم؟
إشارات نموذجية
الطُّعوم
نقاط نهاية LLM مفتوحة، وبوابات الذكاء الاصطناعي، وأنظمة تنسيق الوكلاء، وخوادم MCP مزوّدة بأدوات طُعم، وقواعد بيانات متجهية تضم مستندات كناري.
السؤال البحثي
مَن يبحث عن النماذج والمفاتيح المكشوفة، ومَن يختطف الوكلاء عبر حقن الأوامر، وما الأدوات التي يستدعيها الوكلاء الخارجيون؟
إشارات نموذجية
الطُّعوم
مفاتيح API مُعدّة كطُعم لمزوّدي LLM والسحابة، وملفات إعداد للوكلاء، ومستندات كناري، ومستودعات مُعدّة كطُعم.
السؤال البحثي
أين تظهر المفاتيح المسروقة من جديد، وبأي سرعة تُستخدم، ومن يستخدمها؟
إشارات نموذجية
يمكن إضافة خلايا أخرى، مثلًا لـ OT، حالما تعمل الخلايا الأربع الأولى بشكل مستقر.
لا توجد سمة منفردة تكشف وكيل الذكاء الاصطناعي بشكل مؤكد. لذلك يجمع VamiHoney بين عدة إشارات لكل جلسة، ويمنح تصنيفًا مُعلَّلًا. وتستند هذه المقاربات إلى أبحاث منشورة، منها LLM Agent Honeypot لدى Palisade Research.
تعليمات مخفية في اللافتات والصفحات ورسائل الخطأ وأوصاف الأدوات. يغفل عنها الإنسان عند القراءة، ويتجاهلها النص البرمجي، وكثيرًا ما يتّبعها النموذج اللغوي.
تطلب لافتة من مساعدي الذكاء الاصطناعي أن يبدؤوا إجابتهم بكلمة رمزية محددة. فتُرسل الجلسة هذه الكلمة الرمزية بعينها.
يعمل الوكلاء بإيقاع نماذجهم: أسرع من الإنسان وأكثر انتظامًا منه، وأبطأ من النص البرمجي. والنمط الزمني للجلسة قرينة قوية.
تفصل بين كل أمر وآخر بضع ثوانٍ، دون توقفات الكتابة ودون رتابة النص البرمجي.
أدوات ومفاتيح وملفات لا يستخدمها أي سير عمل مشروع. ويدل أي استدعاء لها على أن الوكيل قد تعرّض للتلاعب أو أنه يبحث بشكل موجّه عن بيانات الاعتماد.
يستدعي وكيلٌ على خادم MCP مُعدّ كطُعم الأداةَ «export_credentials»، وهي أداة لا ترد في أي سير عمل حقيقي.
لغة طبيعية داخل الأوامر، وتعليقات توضيحية، وتصحيح ذاتي بعد الأخطاء، وتسلسلات خطوات موجّهة نحو هدف على امتداد إجراءات عديدة.
بعد رسالة خطأ يأتي أمر مصحَّح مرفق بتعليق مفاده البحث أولًا عن ملفات الإعداد.
يحمل كل تصنيف درجة ثقة: اشتباه أو تأكيد. ويفحص الفريق الحالات الحدّية يدويًا.
البيانات الخام من المستشعرات ليست سوى البداية. ونعالجها بحيث تتمكن فرق الأمن وGRC من العمل بها: في صورة مؤشرات، وأنماط، ومُدخَل موثَّق لتقييم المخاطر.
VamiGRC: مخاطر مدعومة بالقياساتتدخل أنواع الهجمات المرصودة وأعدادها بوصفها مُدخَلًا في كتالوج التهديدات وتقييم المخاطر. وعندئذٍ يستند احتمال الوقوع إلى هجمات مَقيسة بدلًا من التقديرات.مخطَّط
VamiRedteam: اختبارات مستوحاة من الواقعتتحول أساليب الوكلاء المرصودة إلى حالات اختبار لاختبارات الاختراق متعددة الوكلاء.مخطَّط
VamiReverse: فهم الحمولاتنحلّل النصوص البرمجية والبرمجيات الخبيثة الملتقطة بالهندسة العكسية المدعومة بالذكاء الاصطناعي.مخطَّط (يفتح موقعًا خارجيًا)كشف الهجمات: قواعد من الميدانتتحول الأنماط المستخلصة من VamiHoney إلى قواعد كشف لمركز SOC ولخدمة Managed Detection & Response.مخطَّطتنشأ جميع هذه الروابط في أثناء بناء البرنامج. وسنشير هنا إلى ما يصبح متاحًا للاستخدام الإنتاجي حين يحين ذلك.
يُسمح بتشغيل Honeypots في ألمانيا ما دامت تعمل على البنية التحتية الخاصة. ويلتزم VamiHoney في ذلك بقواعد ثابتة، تقنيًا وقانونيًا وأخلاقيًا.
تعمل جميع الطُّعوم على أنظمة نشغّلها بأنفسنا. لا Hackback، ولا هجمات مضادة، ولا وصول إلى أنظمة المهاجمين.
المستشعرات معزولة، وحركة المرور الصادرة مقيَّدة وخاضعة للمراقبة. ولا يجوز أبدًا أن يتحول أي طُعم إلى منصة إطلاق لهجمات على أطراف ثالثة.
عناوين IP بيانات شخصية. ونعالجها لغرض حماية الشبكات والمعلومات، وهو غرض تعترف به اللائحة العامة لحماية البيانات (DSGVO) صراحةً، ونستبدلها مبكرًا بمعرّفات مستعارة، ونحذف البيانات الخام بعد مدة قصيرة، ولا ننشر إلا نتائج مُجمَّعة.
إذا اكتشفنا ثغرات أو حملات جديدة، نُبلغ الشركات المصنِّعة والجهات المختصة قبل نشر التفاصيل.
لا يُروَّج للطُّعوم ولا تُوضع روابط إليها. وليس لدى المستخدمين الشرعيين أي سبب للوصول إليها.
ندير البنية والأسس القانونية ومدد الاحتفاظ والموافقات في نظام الإدارة الخاص بنا باستخدام VamiGRC.
قبل تشغيل كل خلية تُجرى مراجعة موثَّقة للجوانب القانونية وحماية البيانات. ولا تغني هذه الصفحة عن الاستشارة القانونية في الحالات الفردية.
ينمو VamiHoney على مراحل. ولا تبدأ أي مرحلة إلا بعد أن تعمل سابقتها بشكل مستقر وبعد مراجعتها قانونيًا.
يقود Lucas Murtfeld برنامج VamiHoney، ويستعين بحسب الخلية بزميلات وزملاء من مجالات اختبار الاختراق، وأمن السحابة والتقنيات التشغيلية (OT)، وكشف الهجمات، وGRC. وتنتقل النتائج إلى المجالات البحثية في Vami Research.
يزداد VamiHoney قوةً كلما تعدّدت وجهات النظر التي تصبّ فيه. ونبحث عن شركاء لثلاثة أشكال من التعاون.
مراجع لجميع الأرقام والملاحظات الواردة في هذه الصفحة، وللمكوّنات مفتوحة المصدر المذكورة فيها.
ما الذي يفعله البرنامج، وما الذي لا يفعله، وكيف يمكنكم المشاركة.
VamiHoney هو البرنامج البحثي لـ Vami Research في مجال Honeypots، وVami Research هو العمل البحثي لشركة VamiSec GmbH. ويشغّل البرنامج أنظمة طُعم لتطبيقات الويب والبنية التحتية وخدمات الذكاء الاصطناعي بهدف رصد الهجمات الوكيلية وكشفها وتحليلها، أي الهجمات التي ينفّذها وكلاء الذكاء الاصطناعي كليًا أو جزئيًا.
نعم، التشغيل على البنية التحتية الخاصة مسموح به. أما الهجمات المضادة على أنظمة الغير فمحظورة. لذلك لا يشغّل VamiHoney إلا طُعومه الخاصة، ويعزلها، ولا يهاجم أبدًا بشكل نشط.
بيانات الاتصال مثل عناوين IP والتوقيتات، والأوامر، والطلبات، واستدعاءات الأدوات، والملفات المدسوسة. وعناوين IP بيانات شخصية. ونعالجها لغرض حماية الشبكات والمعلومات، ونستبدلها مبكرًا بمعرّفات مستعارة، ونحذف البيانات الخام بعد مدة قصيرة، ولا ننشر إلا نتائج مُجمَّعة خالية من عناوين IP الخاصة بالمهاجمين.
من خلال مجموعة من الإشارات: تعليمات مخفية لا تتّبعها إلا النماذج اللغوية، والنمط الزمني للجلسة، واستدعاءات أدوات الطُّعم، وآثار اللغة والتخطيط في الأوامر. ولا تكفي أي ملاحظة منفردة، ويحمل كل تصنيف درجة ثقة.
البرنامج قيد الإنشاء. وسننشر النتائج حالما تعمل الخلايا الأولى بشكل مستقر وتصبح البيانات موثوقة: في هذه الصفحة، وفي موجز Vami Research، وعلى LinkedIn.
من المخطط أن يعتمد VamiGRC أنواع الهجمات المرصودة وأعدادها بوصفها مُدخَلًا لكتالوج التهديدات وتقييم المخاطر. وعندئذٍ يستند احتمال وقوع الخطر إلى هجمات مَقيسة بدلًا من التقديرات.
نعم. نبحث عن شركاء بحث وشركاء استشعار، وعن التبادل مع المجتمع. راسلونا على contact@vamisec.com تحت الموضوع «VamiHoney»، أو احجزوا موعد محادثة مباشرةً.
هل تريدون معرفة الهجمات الوكيلية التي قد تستهدف أنظمتكم، أو دعم VamiHoney بصفتكم شريكًا؟ تحدّثوا معنا.
