كشف باحثون في الأمن السيبراني عن ثغرة خطيرة في منصة Ruflo مفتوحة المصدر، المخصصة لتنسيق عمل الوكلاء الذكاء الاصطناعي مثل Claude Code و OpenAI Codex، والتي قد تسمح بتنفيذ أوامر عن بُعد دون الحاجة إلى مصادقة، ما يفتح الباب أمام هجمات واسعة النطاق تستهدف ذاكرة الأنظمة وبياناتها الحساسة.
خلفية المشروع وانتشاره
أُطلق Ruflo في البداية تحت اسم Claude Flow كمنصة لتنسيق عمل الوكلاء المتعددين، تتيح بناء أنظمة محادثة وتنسيق مهام ذاتية التشغيل. حازت المنصة على شعبية كبيرة، حيث تجاوز عدد متابعيها على GitHub أكثر من 66,500، ما جعلها إحدى أبرز أدوات إدارة الوكلاء الذكاء الاصطناعي. إلا أن هذه الشعبية رافقها خطر أمني بالغ، بعد أن تبين أن جميع الإصدارات السابقة للإصدار 3.16.3 معرضة للثغرة الجديدة.
تفاصيل الثغرة التقنية
الثغرة، التي تحمل الرمز CVE-2026-59726 وتقييم خطورة 10.0 وفق معيار CVSS، تكمن في أن Ruflo قام افتراضياً بربط منفذ 3001 على جميع واجهات الشبكة عبر ملف التهيئة docker-compose.yml. هذا الربط أتاح الوصول إلى جسر Model Context Protocol (MCP) دون أي طبقة مصادقة، ما جعل 233 أداة داخل النظام – من بينها تنفيذ أوامر النظام، إدارة قواعد البيانات، والتحكم في الذاكرة – متاحة لأي مهاجم عبر الشبكة.
بمجرد إرسال طلب HTTP بسيط إلى المنفذ المكشوف، يمكن للمهاجم الحصول على وصول كامل لتنفيذ أوامر داخل الحاوية، وسرقة مفاتيح واجهات برمجة التطبيقات الخاصة بمزودي النماذج، وقراءة المحادثات المخزنة، بل والتلاعب بذاكرة النظام لتسميم استجابات الذكاء الاصطناعي لاحقاً.
التداعيات الأمنية
هذا الخلل لا يقتصر على تنفيذ الأوامر فقط، بل يمثل نقطة انطلاق لهجمات أوسع تشمل:
- سرقة مفاتيح LLM: ما يسمح باستخدام موارد الذكاء الاصطناعي لحسابات الضحايا.
- تسميم ذاكرة الذكاء الاصطناعي: إدخال أنماط خبيثة في قاعدة بيانات AgentDB لتوجيه الاستجابات المستقبلية.
- حصاد المحادثات: قراءة جميع التفاعلات المخزنة على المنصة، بما في ذلك بيانات حساسة.
- نشر أبواب خلفية: زرع تعليمات خبيثة في مجلد التطبيق لضمان استمرار السيطرة.
الاستجابة والإصلاح
بعد الإبلاغ المسؤول عن الثغرة في 30 يونيو 2026، أصدر مطور المشروع Reuven Cohen إصلاحاً خلال 24 ساعة. التحديث الجديد غيّر إعدادات الجسر ليعمل على واجهة loopback فقط، وأدخل ضوابط تنفيذ على مستوى الخادم، كما فعّل مصادقة MongoDB لمنع سرقة المحادثات. مع ذلك، أوصى الخبراء بضرورة اتخاذ خطوات إضافية تشمل:
- إغلاق المنافذ 3001 و 27017 فوراً.
- تدوير جميع مفاتيح واجهات برمجة التطبيقات.
- مراجعة قاعدة بيانات AgentDB لرصد الأنماط المشبوهة.
- إعادة بناء الحاويات من صور نظيفة لضمان إزالة أي تعليمات خبيثة.
دلالات أوسع على أمن الذكاء الاصطناعي
تؤكد هذه الثغرة أن منصات تنسيق الوكلاء الذكاء الاصطناعي تمثل أهدافاً مغرية للمهاجمين، ليس فقط لسرقة البيانات، بل أيضاً للتأثير على سلوك النماذج نفسها. القدرة على زرع تعليمات في ذاكرة النظام تعني أن الهجوم يمكن أن يستمر في التأثير على المستخدمين لفترة طويلة بعد الاختراق الأولي، ما يجعل المعالجة الأمنية لهذه الأنظمة أكثر تعقيداً من مجرد تحديث برمجي.
