ورقة AgentPhishing: 4 من 9 agents للبريد هبط كشفها للتصيّد تحت 10% أمام رسائل مكتوبة لها

نشر جاستن تان وميّاو لي ودينج تشاو في 22 أكتوبر 2026 ورقة بعنوان AgentPhishing، اختبروا فيها 9 agents تعالج البريد الإلكتروني أمام رسائل التصيّد، وفرّقوا بين نوعين من الهجوم.

في المرحلة الأولى واجهت الـ agents رسائل تصيّد جاهزة من مجموعة بيانات معروفة، وتعاملت معها جيدًا. ثم غيّر الباحثون الطريقة. فبدل رسالة ثابتة، استخدموا أداة سمّوها PhishOpt تولّد الرسائل وتعدّلها وفق سلوك كل agent على حدة، فتجرّب وترى ما يمر ثم تبني عليه.

وكانت النتيجة أن نسبة كشف التصيّد لدى 4 من الـ 9 هبطت تحت 10%، ونفّذ هؤلاء الأربعة الطلب الضار في أكثر من 45% من الحالات. ولا تذكر الورقة أسماء النماذج ولا نسبة كل واحد منها منفردًا.

بعد ذلك صنّف الباحثون الرسائل الناجحة وفق مبادئ الإقناع المعروفة، كالسلطة والاستعجال والندرة، واستخرجوا منها قالبًا واحدًا يعمل على أكثر من agent.

والآلية بسيطة في جوهرها. الفلتر يتعلّم شكلًا معيّنًا للتصيّد، والمهاجم يستطيع التجريب على الـ agent نفسه حتى يجد شكلًا آخر لا يتعرّف عليه. ولهذا لا يكفي أن ينجح الـ agent على رسائل قديمة معروفة كي يُعدّ محصّنًا.

وما يرفع خطورة النتيجة أن الـ agent الذي يقرأ البريد لا يكتفي بالقراءة. فهو غالبًا يملك صلاحية الرد أو الإرسال أو فتح رابط أو تعديل تذكرة، ولذلك فنسبة الـ 45% نسبة تنفيذ لا نسبة فهم خاطئ. ويصبح الفرق بين agent يقترح على المستخدم وagent يتصرّف وحده هو الفرق الذي تدور حوله النتائج، لكل فريق ربط agent بصندوق بريد العمل.