هجوم Lazarus من مايكروسوفت يحوّل وكيل ذكاء اصطناعي إلى حصان طروادة بسبعة عصبونات

كل عصبون مسؤول عن جزء صغير، لذا تكفي بضعة تعديلات لتكوين تعليمة قصيرة. وعلى خلاف الأبواب الخلفية التقليدية (وهي منافذ سرية للوصول غير المصرح به)، لا تحتاج Lazarus إلى إعادة تدريب النموذج على أمثلة خبيثة ولا إلى تغيير الشيفرة البرمجية التي تشغّله.

ما مدى فعالية Lazarus؟

في إحدى التجارب عدّل الباحثون سبعة عصبونات من أكثر من 12 ألفاً في الكتلة الأخيرة من الشبكة العصبية Nemotron-Terminal-8B. أصدر النموذج المصاب الأمر في 98.8% من جلسات الاختبار التي تحتوي على المحفِّز، ولم يستجب في الجلسات التي جرى فحصها دون محفِّز. وجُرّبت الطريقة أيضاً على Qwen3.6-27B وGemma-4-31B-IT، فتراوحت نسب النجاح بين 51 و99.5% بحسب الإعداد. هذه النسب تقيس إصدار النموذج للأمر فقط، وليس احتمال نجاح هجوم إلكتروني كامل.

في سيناريو توضيحي طُلب من النموذج المصاب إصلاح خادم Node.js. جاءت الإجابات الثلاث الأولى عادية، لكن بعد رسالة خطأ في الاتصال أنشأ النموذج أمراً لتنزيل سكربت بعيد وتشغيله. نُفّذ السكربت في بيئة الاختبار بأعلى الصلاحيات، أي صلاحيات root. وتعتمد العواقب الفعلية على الأذونات الممنوحة للوكيل، ووصوله إلى الملفات، وقدرته على الاتصال بخوادم خارجية.

كيف يمكن الحماية من هذا الهجوم؟

يحتاج المهاجم إلى الوصول إلى أوزان النموذج، مثلاً عبر حساب مسروق أو بنية تحتية مخترقة أو نشر ملف معدّل في مستودع مفتوح. توصي مايكروسوفت بمقارنة معاملات كل نسخة من النموذج بالأصل، والتحقق من مصادر التنزيل، وتقييد صلاحيات الوكلاء، وتشغيل شيفراتهم في بيئات معزولة، واشتراط موافقة بشرية قبل تنفيذ أي أوامر قد تكون خطرة.