واحدة كاملة، تسع جزئية، ولا شيء مُموَّه. صفحة تدّعي أن العشرة كلها مغطاة بالكامل ستكون بالضبط التسويق الذي نطلب منك ألا تثق به. مستويات التغطية أدناه نجت من مراجعة مستقلة لشكّاك كانت مهمته دحضها، وحيث يعيش دفاع ما في البنية التحتية لكن العميل المنشور لم يرثه بعد، نذكر ذلك في السطر.
| الخطر | التغطية | كيف يعالجه CIRIS |
|---|---|---|
| ASI01 اختطاف هدف العميل | جزئي | دفاع متعدد الطبقات: فحص حقن الأوامر في المهارات والرسائل المستوردة، وعزل الحقن البصري (مُقيّمو الضمير لا يرون بايتات الصور الخام أبدا)، وخط أنابيب ضمير يعيد فحص كل إجراء ناتج مقابل نية المستخدم الأصلية قبل تنفيذه. الثغرة: فحص المدخلات يعتمد على الأنماط ولا يفصل رسميا بين البيانات المسترجعة والتعليمات. |
| ASI02 إساءة استخدام الأدوات | جزئي | يشحن CIRISServer قائمة سماح ورفض على مستوى أفعال القدرات مع قائمة منع مفروضة من الخادم، تُفحص قبل تنفيذ أي عملية، بحيث لا يستطيع عميل مفوَّض استدعاء عملية تدميرية لم يُمنح صلاحيتها. تحفظ: هذا يحمي طبقة النسيج اليوم ولا يتحكم بعد في استدعاءات أدوات نموذج اللغة الخاص بالعميل المنشور نفسه؛ وراثة العميل مرحلة مخطط لها. |
| ASI03 إساءة استخدام الهوية والامتيازات | جزئي | سلطة محدودة النطاق، مفوَّضة، وقابلة للإلغاء في البنية التحتية: قيود محمولة في حواف موقعة، وقائمة منع تمنع إعادة تفويض أعلى الصلاحيات بحيث لا يمكن للسلطة أن تتصاعد، وموافقة تشديد فقط، وإلغاء فوري. تحفظ: مفروض اليوم على سطح عمليات مالك النسيج؛ وراثة العميل المنشور مرحلة مخطط لها. |
| ASI04 سلسلة التوريد الذكية | جزئي | سلامة البناء عبر بيانات وحدات موقعة ما بعد كموميا من CIRISVerify (Ed25519 + ML-DSA-65 على تجزئة شجرة ملفات كاملة)، بالإضافة إلى هوية موقعة ومعتمدة للمكونات الاتحادية. الثغرة: يغطي سلسلة بناء ووحدات CIRIS نفسها، لا خوادم MCP تابعة لأطراف ثالثة عشوائية. |
| ASI05 تنفيذ كود غير متوقع | جزئي | بوابات ضمير دلالية (الإنتروبيا، التماسك، حق النقض على التحسين) تعمل على كل إجراء أداة قبل تنفيذه، وحالات عدم اليقين تُحال إلى إنسان. الثغرة: هذه مراجعة دلالية، لا بيئة كود معزولة حتمية. |
| ASI06 تسميم الذاكرة والسياق | جزئي | كل كتابة إلى ذاكرة الرسم البياني هي إجراء محكوم ومفحوص بالضمير في رسم بياني محدد النطاق ومُنسّخ، لا أثر جانبي صامت، بحيث تكون كتابة التسميم نفسها قرارا قابلا للتدقيق. الثغرة: تقييم ثقة المحتوى المسترجع جزئي. |
| ASI07 اتصال غير آمن بين العملاء | جزئي | يتحقق CIRISEdge من كل رسالة بين العملاء عبر خط أنابيب من سبع خطوات ينتهي بتحقق توقيع هجين Ed25519 + ML-DSA-65 (حد أقصى للحجم، فك تسلسل مُنمَّط، قائمة سماح للمخططات، فحص مفتاح الوجهة، نافذة إعادة تشغيل). الثغرة: نقل الاتحاد لا يزال قيد البناء. |
| ASI08 الأعطال المتسلسلة | كامل | محدودة عند ثلاث طبقات مستقلة: قواطع دارة لكل خدمة (مغلق / مفتوح / نصف مفتوح) حول الاستدعاءات الخطرة، وخط أنابيب الضمير يوقف الإجراء السيئ قبل انتشاره، وعزل الشبكة المقاس بصفر تسرب عبر المجموعات عبر 50 إلى 400 عقدة. |
| ASI09 استغلال ثقة الإنسان بالعميل | جزئي | خط أنابيب الضمير يُقيّم نص العميل التفسيري نفسه، بما في ذلك السبب المعروض على المراجع الإنساني، بحثا عن الثقة الزائدة والتلاعب قبل أن يراه أي إنسان. الثغرة: يدقق بنفس عائلة النماذج التي يفحصها. |
| ASI10 العملاء المارقون | جزئي | ثلاث طبقات: ستة ضمائر تراقب كل إجراء ذي عواقب قبل تنفيذه، ومسار تدقيق موقع ومسلسل بالتجزئة يجعل الإخفاء قابلا للاكتشاف بعد وقوعه، ومفتاح الإيقاف الفاشل بأمان يتيح لأشخاص محددين بالاسم إيقاف عميل غير متوافق. الثغرة: الإمساك بعميل غير متوافق بدقة لكنه متماسك ظاهريا محدود بطبيعته. |
قائمة OWASP العشرة الأولى للتطبيقات الذكية، نُشرت في ديسمبر 2025. طابقناها مع CIRIS اعتبارا من يوليو 2026؛ أخبرنا إن كانت خانة ما خاطئة وسنصلحها.
المصادر
- ASI01 اختطاف هدف العميلCIRISAgent skill-import SECURITY.md + conscience pipeline
- ASI02 إساءة استخدام الأدواتCIRISServer auth/gate.rs + DELEGATION_CONSTRAINTS.md (shipped 0.5.72)
- ASI03 إساءة استخدام الهوية والامتيازاتCIRISServer auth/gate.rs (never-list, tighten-only) + adoption plan
- ASI04 سلسلة التوريد الذكيةCIRISVerify Threat Model, §3.4 Supply Chain
- ASI05 تنفيذ كود غير متوقعCIRISAgent conscience/core.py (semantic action gates)
- ASI06 تسميم الذاكرة والسياقCIRISAgent ciris_engine (governed graph memory)
- ASI07 اتصال غير آمن بين العملاءCIRISEdge README (verify-before-dispatch pipeline)
- ASI08 الأعطال المتسلسلةCIRISAgent circuit_breaker.py + CIRISServer measured mesh isolation
- ASI09 استغلال ثقة الإنسان بالعميلCIRISAgent epistemic-humility conscience prompt
- ASI10 العملاء المارقونCIRISVerify HUMANITY_ACCORD kill switch + conscience pipeline
التصنيف عدسة واحدة. شاهد أين يقف CIRIS بين كل مقاربات مساءلة الذكاء الاصطناعي، وكيف يمكن التحقق من مفتاح الإيقاف بشكل مستقل.