OWASP Top 10 لـ التطبيقات الوكيلية (Agentic Applications)

في ASI01: Agent Goal Hijack يتلاعب المهاجمون بأهداف الوكيل أو اختيار مهامه أو مسارات قراره – مثلًا عبر حقن المطالبات غير المباشر في صفحات الويب أو المستندات أو رسائل البريد الإلكتروني –، لأن النماذج لا تستطيع التمييز بشكل موثوق بين التعليمات والمحتوى. أما ASI06: Memory & Context Poisoning فيصف الإفساد الدائم لنافذة السياق والذاكرة طويلة المدى، الذي يؤثر في القرارات حتى بعد انتهاء الجلسة الأصلية ويمكن أن ينتشر عبر الوكلاء المتعاونين.

يشمل ASI02: Tool Misuse and Exploitation إساءة استخدام الأدوات المشروعة ضمن الصلاحيات المصرّح بها – مثل تسرّب البيانات عبر تسلسل الأدوات الداخلية والخارجية، أو واجهات API ذات صلاحيات مفرطة، أو أوصاف أدوات مسمومة (Tool Poisoning). وإذا أدى التلاعب إلى تنفيذ شيفرة غير متوقع أو مدسوس، ينطبق ASI05: Unexpected Code Execution (RCE) – مثلًا عندما ينفّذ وكيل أوامر Shell مخفية في المدخلات أو يشغّل شيفرة ولّدها بنفسه دون فحص.

يشمل ASI03: Identity and Privilege Abuse الصلاحيات الموروثة عند التفويض، وبيانات الاعتماد المخزّنة مؤقتًا، وهجمات Confused Deputy التي يجعل فيها وكيل مخترَق وكيلًا ذا صلاحيات أعلى يتصرف لصالحه. ويتناول ASI04: Agentic Supply Chain Vulnerabilities سلسلة التوريد للأنظمة الوكيلية – من خوادم MCP والسجلات المخترَقة مرورًا بواصفات الأدوات المتلاعَب بها وصولًا إلى وكلاء الأطراف الثالثة المعرّضين للثغرات.

يتناول ASI07: Insecure Inter-Agent Communication الاتصالات غير المشفرة أو غير الموثّقة بين الوكلاء، والتي تتيح التلاعب وإعادة الإرسال (Replay) والانتحال (Spoofing)؛ ويصف ASI08: Cascading Failures كيف تتضاعف الأخطاء الفردية عبر الوكلاء المترابطين على مستوى النظام بأكمله. ويستغل ASI09: Human-Agent Trust Exploitation ثقة البشر في الوكلاء – على سبيل المثال من خلال مبررات ملفّقة –، بينما يشمل ASI10: Rogue Agents الوكلاء الذين ينحرفون بشكل دائم عن سلوكهم المقصود دون توجيه نشط من مهاجم.

توسّع هذه الوثيقة مبدأ الحد الأدنى من الصلاحيات (Least-Privilege) ومفهوم مخاطر LLM المعروف بـ Excessive Agency بمبدأ Least-Agency: فالاستقلالية غير الضرورية توسّع سطح الهجوم دون أن تحقق قيمة مضافة، وينبغي تجنّبها بشكل صارم. وتوصي OWASP كذلك بموافقات بشرية (Human-in-the-Loop) للإجراءات الحرجة، وباختبارات Red-Team منتظمة تحاكي، من بين أمور أخرى، سيناريوهات تجاوز الأهداف (Goal-Override).

دون رؤية ما تفعله الوكلاء ولماذا تفعله وأيّ الأدوات تستدعيها، تبقى الانحرافات غير مكتشفة – لذلك تصف OWASP قابلية الرصد القوية (Observability) بأنها غير قابلة للتفاوض، وتطالب بسجلات تدقيق غير قابلة للتعديل وموقّعة لجميع إجراءات الوكلاء واستدعاءات الأدوات والاتصالات بين الوكلاء. وللعمل المنهجي، يوفّر كلٌّ من Agentic AI Threat Navigator (أسئلة توجيهية لتحديد التهديدات) وSecuring Agentic Applications Guide (التأمين عبر التصميم والبناء والنشر والتشغيل) الوثائق المرافقة المناسبة.