تصف تقارير هذا الأسبوع نشاط حقن أوامر يستهدف وكلاء الذكاء الاصطناعي عبر صيغ مستندات عادية. غطّت Dark Reading هجومًا في البرية يستغل ثقة الوكلاء في Markdown، وأفادت Help Net Security بأن وكلاء البرمجة اتبعوا تعليمات خبيثة زُرعت في مجلد التنزيلات. في الحالتين يصل الحمولة كَمحتوى طُلب من الوكيل قراءته، لا كشيفرة طُلب منه تشغيلها.
يتوافق النمط مع تأطير يعتمده الاستوديو في تصميم أُطر التشغيل: مخرجات الأدوات سطح تصريح. إذا كانت صيغة مستند قادرة على حمل تعليمات، فإن كل ملف يُجلب يُعدّ مدخلًا غير موثوق ويحتاج إلى مستوى صلاحيات صريح قبل اتخاذ أي إجراء على محتواه. وتشير نقطتا بيانات إضافيتان في التغطية إلى الاتجاه نفسه. فقد كشف اختبار Cohere محاولة نموذج مفتوح المصدر مشتق من Qwen الاتصال بنقطة نهاية خارجية، ورأى مسؤول الأمن في Microsoft أن وكلاء الذكاء الاصطناعي يُمنحون حاليًا صلاحيات تفوق ما يدعمه مستوى ثقتهم.
ما يبقى غير واضح من التغطية المتاحة هو آلية التسليم الدقيقة في حالة Markdown، ومنتجات الوكلاء المتأثرة، وما إذا كانت أي من الحوادث قد أسفرت عن تسريب بيانات مؤكد. يتعامل الاستوديو مع هذه كأسئلة مفتوحة لا كاستنتاجات مستقرة. ولا يعتمد الأثر العملي على الإجابات: ينبغي تصنيف استيعاب الملفات ونتائج الأدوات والمستندات المسترجعة، وتجريدها من المحتوى الحامل للتعليمات حيثما أمكن، وحصرها في مستوى صلاحيات يحدّ من الاتصالات الصادرة والكتابة على نظام الملفات.