تكشف ثغرة GhostApproval في بعض أدوات البرمجة بالذكاء الاصطناعي طريقة قد تسمح لمشاريع خبيثة بتعديل ملفات حساسة وتشغيل أوامر على جهاز المطور.
ما هي ثغرة GhostApproval في أدوات البرمجة بالذكاء الاصطناعي؟
تتمحور الثغرة حول آلية الموافقة داخل عدد من المساعدات البرمجية المعتمدة على الذكاء الاصطناعي. الفكرة تبدو بسيطة: الأداة تطلب إذناً لتعديل ملف عادي، لكن الكتابة الفعلية قد تذهب إلى ملف حساس مختلف تماماً.
هذه المشكلة تؤثر على أدوات معروفة مثل أمازون كيو وClaude Code وكيرسر وWindsurf، ما يرفع حساسية الملف خاصة لدى المطورين الذين يمنحون الوكلاء البرمجيين صلاحيات واسعة داخل بيئة العمل.
لماذا تعد المشكلة خطيرة؟
- قد تسمح بتعديل ملفات تسجيل الدخول أو الإعدادات الحساسة.
- يمكن استغلالها عبر مستودع برمجي يبدو طبيعياً للمطور.
- بعض الأدوات تنفذ الكتابة قبل أن يراجع المستخدم الطلب بشكل كامل.
كيف يعمل الهجوم عبر الروابط الرمزية؟
يعتمد السيناريو على الروابط الرمزية أو Symlinks، وهي ميزة قديمة في أنظمة يونكس تسمح لملف واحد بالإشارة إلى ملف آخر في مكان مختلف. إذا لم تتحقق الأداة من هذا السلوك، فإنها قد تكتب في الوجهة النهائية من دون تنبيه واضح.
في أحد النماذج، يتم إنشاء ملف باسم يبدو عادياً مثل project_settings.json، لكنه يشير في الحقيقة إلى ملف ~/.ssh/authorized_keys. عند مطالبة المساعد بإضافة سطر إعدادات، قد يضيف مفتاح SSH خاص بالمهاجم بدلاً من إعداد بريء.
كيف يمكن أن تسيطر المستودعات الخبيثة على جهاز المطور؟
إذا طلب المستخدم من الوكيل البرمجي إعداد مساحة العمل أو تنفيذ تعليمات README، فقد يمرر العملية كاملة من دون ملاحظة الخطر. هنا يمكن للمهاجم الوصول إلى الجهاز عبر SSH إذا كانت الخدمة مفعلة ويمكن الوصول إليها.
هناك نسخة ثانية من الهجوم تستهدف ملف ~/.zshrc، وهو ملف يبدأ العمل عند فتح الطرفية. في هذه الحالة لا يحتاج المهاجم إلى SSH، لأن الشيفرة المزروعة قد تعمل لاحقاً بمجرد فتح جلسة جديدة.
أبرز السيناريوهات المحتملة
- زرع مفتاح SSH للوصول إلى الجهاز لاحقاً.
- إضافة أوامر إلى ملفات بدء تشغيل الصدفة.
- استغلال ثقة المطور في ملفات README والتعليمات الآلية.
لماذا تخدع نافذة الموافقة المستخدم؟
الخلل الأخطر ليس الرابط الرمزي نفسه، بل أن نافذة الموافقة قد تعرض اسم الملف الظاهري فقط، وليس المسار الحقيقي الذي سيُكتب فيه. هذا يعني أن المستخدم يضغط على قبول وهو يظن أنه يعدل ملف إعدادات محلياً.
وبحسب متابعة تيكبامين، فإن هذا النوع من الالتباس يضرب مبدأ الموافقة الواعية؛ إذ يبقى الإنسان داخل الحلقة، لكنه لا يرى الهدف الحقيقي للعملية. والأسوأ أن بعض الأدوات قد تنفذ التعديل أولاً ثم تعرض خيار التراجع لاحقاً.
ماذا تعني ثغرة GhostApproval للمطورين الآن؟
حتى مع بدء بعض الشركات في طرح إصلاحات، تبقى GhostApproval تذكيراً واضحاً بأن أدوات البرمجة بالذكاء الاصطناعي تحتاج إلى طبقات تحقق أقوى قبل منحها صلاحية الكتابة. كما ذكر تيكبامين، فإن أفضل خطوة حالياً هي مراجعة صلاحيات الوكلاء البرمجيين وعدم تشغيل تعليمات المستودعات غير الموثوقة بشكل تلقائي.
- راجع الروابط الرمزية داخل أي مشروع جديد.
- قلل صلاحيات الكتابة التلقائية قدر الإمكان.
- تحقق من الملفات المستهدفة قبل قبول أي تعديل حساس.
في النهاية، تبرز ثغرة GhostApproval كإنذار مهم لكل من يعتمد على أدوات البرمجة بالذكاء الاصطناعي يومياً، لأن الراحة الكبيرة قد تتحول سريعاً إلى باب خلفي إذا غابت الشفافية في الموافقة والتحقق.
