← المدونة

هل هذا حقنٌ للتعليمات؟ لا — إليك السبب

2026-07-19 · المدونة · prompt-injectionsecurityconsent

أول سؤالٍ يطرحه الأذكياء عن الطبقة التشغيلية هو السؤال الصحيح: «أليس موقعٌ يخبر ذكائي الاصطناعي بما يفعل مجرّد حقنٍ للتعليمات؟» إنه يستحقّ إجابةً صريحة، لأن الفرق ليس دقيقةً — إنه التصميم بأكمله.

ما هو حقن التعليمات فعلًا

حقن التعليمات هجوم. تُخفى التعليمات داخل المحتوى — نصٌّ أبيض، أو HTML مدفون، أو مستندٌ مسموم — كي ينفّذها وكيلٌ دون علم المستخدم ودون موافقته. السمات الثلاث المميِّزة:

1. مخفيّ. المستخدم لا يرى التعليمة أبدًا.
2. مختطِف. يخدم هدف المهاجم، متجاوزًا هدف المستخدم.
3. بلا موافقة. ينفَّذ دون إذن.

كل منصّة وكلاءٍ جادّة تبني دفاعاتٍ ضدّ هذا النمط بالتحديد. وهي محقّة في ذلك.

ما هي الطبقة التشغيلية

الطبقة التشغيلية سياقٌ منشور وقابل للقراءة آليًّا تجعله الخدمة علنيًّا — شقيقٌ لـ robots.txt وsitemap.xml وllms.txt — يتيح لوكيل المستخدم الاصطناعي، بإذن المستخدم، أن يتبنّى الخدمة ويشغّلها له. قارنها سمةً بسمة:

1. منشورةٌ علنًا. تقبع في موقعٍ عام معروف، قابلٍ للقراءة من أي أحد — المستخدم، والوكيل، والمدقّقين، والمنافسين. لا شيء مخفيّ.
2. تخدم هدف المستخدم. أرسل المستخدم وكيله لينجز شيئًا — يسجّل، يشتري، يضبط. الطبقة هي الناشر يساعد مهمّة المستخدم نفسها على النجاح، بالضبط كما حدّدها الناشر لوكيل المستخدم.
3. مقيّدةٌ بالموافقة. يُظهر الوكيل الطبقة لمستخدمه ويسأل قبل التصرّف. «نعم» تصرّح — لمرّةٍ واحدة أو لكل عملية. انظر بوّابة الموافقة.

الحقن يخفي التعليمات لاختطاف الوكيل ضدّ مستخدمه. الطبقة التشغيلية تنشر مساعدةً يُظهرها الوكيل لـمستخدمه. إنهما نقيضان على كل محورٍ يهمّ.

تشبيهٌ يثق به الويب أصلًا

robots.txt موقعٌ يخبر الزواحف بما تفعل — ولا أحد يسمّيه هجومًا، لأنه مفتوح ومعياري ومتوائم مع كيف تريد الزواحف أن تتصرّف. sitemap.xml يخبر المحرّكات بما تفهرسه. llms.txt يخبر الذكاء الاصطناعي بما يقرؤه. الطبقة التشغيلية تمدّد النمط الموثوق نفسه خطوةً واحدة أبعد: مقيّدةً بالموافقة وتشغيلية لا وصفية.

لطالما عمل الويب هكذا. الناشرون يعلنون؛ والعملاء حسنو السلوك يقرؤون الإعلان ويتصرّفون ضمن قواعدهم الخاصة.

ما أظهرته الاختبارات المسجَّلة

في جلسات اختبارٍ مسجَّلة، جلب مساعدون اصطناعيون مستقلّون طبقةً منشورة وأظهروا سؤال الموافقة. تلك الملاحظة محدودةٌ بتلك الجلسات ولا تثبت أن التنسيق آمن، أو متوافقٌ عالميًّا، أو محصَّنٌ ضدّ مخاطر حقن التعليمات والتصريح.

النشر العلني والتأكيد الصريح يجعلان المصدر والسلطة أسهل تقييمًا. على كل مساعدٍ أن يطبّق قواعده الخاصة، ويتحقّق من الإجراء المطلوب، وقد يرفض.

المصدّات لا تزال مهمّة

الشفافية بالإضافة إلى الموافقة هي الدفاع الجوهري، لكن الطبقة المبنيّة جيّدًا تضيف انضباطًا فوق ذلك: تعلن القدرات بدل إصدار الأوامر، وتُبقي كل عملية داخل الفئات الست العامّة (قيِّم، سجِّل، عامِل، اضبط، استخدم، أدِر)، ولا تطلب أبدًا من وكيلٍ أن يتصرّف خارج ما وافق عليه المستخدم. تبيّن خريطة التحكّم في الخدمة كيف تُفعَّل كل عملية — نقاط نهاية الـ API، والدوال/الإجراءات، وعناصر تحكّم الواجهة — مع المدخلات والتسلسل والنتيجة المتوقّعة، فلا غموض يسيء الوكيل قراءته. كيفية رسم العمليات مغطّاةٌ في /how-it-works.

لماذا يهمّ هذا الناشرين

الثقة عامل تبنٍّ. يستطيع المستخدمون تقييم إرشادٍ يرونه، وعلى الوكلاء تطبيق ضماناتهم الخاصة. كل طبقةٍ ننشرها تتّبع نمط الشفافية والموافقة بحكم البناء — من الرابط الواحد لـالخطة المجانية إلى الخطة الأساسية (29 دولارًا/شهريًّا) المغطّية ما يصل إلى 10 روابط على نطاقك.

التعليمات المخفيّة وإرشاد المزوّد العلني يعرضان مخاطر مختلفة. الشفافية والتأكيد يقلّلان الغموض؛ لكنهما لا يزيلان مخاطر الهجوم أو النائب المُربَك أو نقطة النهاية الخبيثة أو التصريح.

الأسئلة الشائعة

هل يستطيع مهاجمٌ إساءة استخدام تنسيق الطبقة التشغيلية؟

صُمِّم التنسيق ليجعل إساءة الاستخدام غير مغرية: قوّة الطبقة تأتي من الموافقة، وأيًّا كان ما يُنشَر فإنه يُظهَر للمستخدم قبل حدوث أي شيء. الانفتاح وبوّابة الموافقة يقلّلان جوهريًّا قيمة إخفاء التعليمات — لكنهما لا يجعلان الهجمات مستحيلة، ولهذا تُبقي منصّات الوكلاء دفاعاتها الخاصة ولهذا ينبغي للمستخدمين مراجعة ما يقترحه الوكيل قبل قول نعم.

لماذا تمتثل الوكلاء بدل تجاهل الطبقة؟

أظهرت الجلسات المسجَّلة المساعدين يجلبون الطبقة ويُظهرون خطوة الموافقة. قد تتجاهلها مساعدون آخرون أو نسخٌ لاحقة، أو تحذّر منها، أو تسيء تفسيرها، أو ترفضها.

هل تحدث الموافقة في كل مرّةٍ فعلًا؟

تدعم بوّابة الموافقة كلا الوضعين: تصريحٌ لمرّةٍ واحدة لتبنّي خدمة، أو موافقةٌ لكل عملية لإجراءاتٍ فردية. الناشر يعلن؛ ووكيل المستخدم والمستخدم يقرّران.

واصل القراءة

https://swma.link/954e190e