https://crusaderproxy.com/research/ar/tags/llm/ Recent content in Llm on Crusader Research Hugo ar Fri, 03 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/prompt-injection-is-the-new-ssrf/ Fri, 03 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/prompt-injection-is-the-new-ssrf/ <p>معظم المقالات تخبرك أن حقن الأوامر النصية هو «حين يتّبع النموذج تعليمات موجودة في مدخلاته». صحيح، وعديم الفائدة — لأن هذا التأطير يجعله يبدو كنزوة في روبوت محادثة تُرقّعها بـ system prompt أفضل. لكنه ليس كذلك. إنه ثغرة معمارية تعرفها بالفعل باسم آخر.</p> <p>حدث SSRF لأن الخادم كان يجلب URL تتحكم <em>أنت</em> فيه ويثق بالـ <strong>response</strong>. ويحدث حقن الأوامر النصية غير المباشر لأن الـ agent يقرأ محتوًى تتحكم <em>أنت</em> فيه — صفحة ويب، أو PDF، أو بريدًا إلكترونيًا، أو دعوة تقويم — ويثق به كـ <strong>تعليمات</strong>. الخلل نفسه، وسيط جديد. صار الجلب من جانب الخادم قراءةً من جانب النموذج؛ وصار الـ response الموثوق أمرًا موثوقًا.</p>