لماذا يهمّك الأمر
البناء بالذكاء الاصطناعي سريع وممتع. لكن الذكاء الاصطناعي يكتب ما تطلبه، لا ما يحميك. والأمان عادةً ليس جزءًا من طلبك، فلا يكون جزءًا من موقعك.
أين يقع الخلل عادةً
- مفاتيح سرية مكشوفة في الصفحةالمفاتيح التي تتيح لموقعك استخدام خدمات مدفوعة موجودة في كود يستطيع أي أحد فتحه. ومن ينسخها يستخدم تلك الخدمات على حسابك.
- بيانات مستخدميك مفتوحة للغرباءالمكان الذي يحفظ فيه موقعك بياناته يعطيها لأي أحد يطلبها، لا لمن سجّل الدخول فقط. فيمكن قراءة الأسماء وعناوين البريد والرسائل.
- تسجيل دخول يمكن تجاوزهتبدو الصفحة خاصة، لكن الغريب يستطيع الوصول إليها دون تسجيل الدخول.
- رسائل مزيفة تُرسَل باسمكلا شيء يمنع الآخرين من إرسال رسائل تبدو وكأنها منك.
- غياب الحماية الأساسيةإعدادات بسيطة في المتصفح تصدّ الحيل الشائعة، لكنها معطّلة افتراضيًا.
ماذا تقول الأبحاث
في اختبارات لكود كتبه أكثر من 100 نموذج ذكاء اصطناعي، نتج عن نحو 44% من المهام كود فيه ثغرة أمنية. تحسّنت النماذج في كتابة الكود، لكن ليس في كتابة كود آمن.
Veracode، تقرير GenAI Code Security Report لعام 2026، يوليو 2026 · المصدر · التقرير
فحص باحثون من الخارج أكثر من 5,600 تطبيق منشور مبني بالذكاء الاصطناعي. فوجدوا أكثر من 2,000 ثغرة، وأكثر من 400 مفتاح سري مكشوف، و175 حالة كشف لبيانات شخصية. ويقولون إن هذه الأرقام هي الحد الأدنى.
Escape، بحث عن التطبيقات المبنية بالذكاء الاصطناعي، أكتوبر 2025 · المصدر
فحصٌ شمل 1,645 تطبيقًا تعرضها إحدى منصات بناء التطبيقات بالذكاء الاصطناعي، فوجد 170 منها بإعدادات تسمح للغرباء بقراءة بياناتها.
Matt Palmer، بيان حول CVE-2025-48757، مايو 2025 · المصدر
في منصة أخرى لبناء التطبيقات بالذكاء الاصطناعي، سمحت ثغرة لأي أحد بدخول تطبيقات خاصة بمجرد معرفة المعرّف العام للتطبيق. وأُصلحت خلال يوم من الإبلاغ عنها.
Wiz Research، ثغرة Base44، يوليو 2025 · المصدر
مفتاح سري تسرّب علنًا على GitHub في 2024 وحده، بزيادة 25% عن العام السابق.
GitGuardian، تقرير The State of Secrets Sprawl 2025، مارس 2025 · المصدر
في دراسة جامعية، كتب من استخدموا مساعدًا بالذكاء الاصطناعي كودًا أقل أمانًا بفارق واضح ممن لم يستخدموه.
Perry, Srivastava, Kumar, Boneh، ACM CCS 2023 · المصدر
لا ننقل إلا أرقامًا استطعنا التحقق منها في التقرير الأصلي، وكل رقم مرتبط بمصدره.
هذا لا يعني أن تتوقف عن البناء بالذكاء الاصطناعي
بل يعني أن تفحص موقعك. أغلب هذه المشكلات سهلة الإصلاح متى عرفت بوجودها، والذكاء الاصطناعي الذي تبني به يستطيع إصلاحها لك إذا أخبرته بما يجب إصلاحه. وهذا بالضبط ما نساعدك فيه.
بنيت موقعك بالذكاء الاصطناعي. لكن هل هو آمن؟
مجانًا وخلال دقيقة. لا نرى إلا ما يراه أي زائر.