https://crusaderproxy.com/research/ar/tags/ai/ Recent content in Ai on Crusader Research Hugo ar Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/mcp-security-auditing-your-ai-tools/ Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/mcp-security-auditing-your-ai-tools/ <p>معظم مقالات أمن MCP تُخبرك بأن كل خادم هو &ldquo;حدود ثقة جديدة&rdquo;. صحيح، وعديم الفائدة — لأنه يجعلك تتخيل بابًا تختار أن تعبره. المشكلة الحقيقية أنك لا تفعل. تنطلق التعليمة الخطيرة لحظة <em>اتصالك</em> بالخادم، قبل أن تستدعي أي شيء. <strong>يُطلَق الهجوم عند لحظة المصافحة (handshake)، لا عند لحظة الاستدعاء.</strong></p> <p>إليك التفصيلة البروتوكولية التي تجعل MCP مختلفًا عن كل تكامل دقّقته من قبل. حين يتصل العميل، يستدعي <code>tools/list</code> فيُعيد الخادم اسم كل أداة، ومخطط إدخالها، ووصفًا <code>description</code> بلغة طبيعية. هذا الوصف لا يُعرض على النموذج حين تُستدعى الأداة — بل يُحمَّل في سياق النموذج <strong>فورًا</strong>، عند لحظة <code>tools/list</code>، كي يعرف النموذج أي الأدوات موجودة ومتى يلجأ إليها. الوصف موجود في المُوجّه (prompt) منذ أول رمز في المحادثة فصاعدًا.</p> https://crusaderproxy.com/research/ar/posts/prompt-injection-is-the-new-ssrf/ Fri, 03 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/prompt-injection-is-the-new-ssrf/ <p>معظم المقالات تخبرك أن حقن الأوامر النصية هو «حين يتّبع النموذج تعليمات موجودة في مدخلاته». صحيح، وعديم الفائدة — لأن هذا التأطير يجعله يبدو كنزوة في روبوت محادثة تُرقّعها بـ system prompt أفضل. لكنه ليس كذلك. إنه ثغرة معمارية تعرفها بالفعل باسم آخر.</p> <p>حدث SSRF لأن الخادم كان يجلب URL تتحكم <em>أنت</em> فيه ويثق بالـ <strong>response</strong>. ويحدث حقن الأوامر النصية غير المباشر لأن الـ agent يقرأ محتوًى تتحكم <em>أنت</em> فيه — صفحة ويب، أو PDF، أو بريدًا إلكترونيًا، أو دعوة تقويم — ويثق به كـ <strong>تعليمات</strong>. الخلل نفسه، وسيط جديد. صار الجلب من جانب الخادم قراءةً من جانب النموذج؛ وصار الـ response الموثوق أمرًا موثوقًا.</p>