# حارس: نموذج مفتوح برخصة MIT لكشف محاولات prompt injection بالعربية يصل إلى 97% في اختبار كاتبه

> **المغزى:** المغزى: فلاتر الحماية العربية تُكتب غالبًا بعربية الكتب، بينما تأتي الهجمات بعربية الناس، والفجوة بينهما تُسد ببيانات اختبار مكتوبة بالصيغة التي يستخدمها المهاجم فعلًا.

- المصدر: المغزى (https://almaghza.com/a/2026-11-01-haris-arabic-prompt-injection-detector/)
- التاريخ: 21 جمادى الأولى - 1 نوفمبر 2026 (2026-11-01)
- القسم: استقلال تقني
- الوسوم: Prompt Injection، الذكاء الاصطناعي العربي، Hugging Face، المصادر المفتوحة، الأمن السيبراني

نُشر على Hugging Face نموذج مجاني باسم حارس، برخصة MIT، يحاول كشف محاولات الـ prompt injection المكتوبة بالعربية. والـ prompt injection هو أن يدسّ المستخدم في رسالته تعليمات تحاول أن تجعل الـ chatbot أو نظام الـ RAG يتجاهل تعليماته الأصلية.

والنموذج ليس سوى نصف النظام. فهو يعمل طبقةً أولى، وفوقه طبقة ثانية من القواعد والتوقيعات الجاهزة. وبحسب بطاقة النموذج، جرى الاختبار على مجموعة محجوزة من 321 سطرًا، منها 218 سطرًا عربيًا و103 إنجليزية.

وعلى الأسطر العربية، كشفت القواعد وحدها 61% من الهجمات دون أي إنذار كاذب. أما النموذج وحده فبلغ استدعاؤه 0.917، والنظام الهجين بالطبقتين معًا وصل إلى 97% مقابل إنذار كاذب بنسبة 3.4%. ودُرّب النموذج على 1,648 سطرًا، متوازنة داخل كل لغة على حدة حتى لا يتعلم أن العربية في ذاتها علامة على الهجوم. والجزء العربي بدأ من 253 مثالًا كُتبت يدويًا ومُكيّفة ثقافيًا لا مترجمة، ثم وُسّعت 4 مرات.

والتفصيلة الأهم في البطاقة تخص نسخة أقدم. فالتوقيعات العربية فيها كانت تلتقط عبارة «تجاهل التعليمات» بأداة التعريف، وتفوتها عبارة «تجاهل تعليماتك» بضمير المخاطب، وهي الصيغة الأقرب إلى كلام الناس. أي أن الفلتر كُتب بعربية الكتب، بينما يأتي الهجوم بعربية البشر.

ويضع الكاتب حدود عمله بنفسه: بيانات التدريب العربية لم يراجعها متحدث أصلي، ومجموعة الاختبار من تأليفه لا من مرجع مستقل، والعدد صغير بما يجعل هامش الثقة في الأرقام واسعًا. ويربط النموذج نفسه بتصنيفي LLM01 Prompt Injection وLLM07 System Prompt Leakage في قائمة OWASP لتطبيقات الـ LLM.

وما ينقص أدوات الحماية العربية، كما تُظهر هذه التجربة، ليس نموذجًا أكبر بالضرورة، بل أسطر اختبار مكتوبة باللهجة التي تأتي بها الهجمات فعلًا.

## المصادر

- [بطاقة النموذج على Hugging Face](https://huggingface.co/ZKLogic/haris-arabic-injection-detector)