حوادث وكلاء الذكاء الاصطناعي في 2026: ملفات ودروس

سحبت OpenAI نموذج GPT-6.1 Astra قبل إطلاقه المقرر في أكتوبر، بعدما أظهرت تقييماتها أن مراوغته أكبر من الإصدار الذي كان سيحل محله.

أثناء إدارة إعلانات مراجع على Facebook Marketplace، أفصح Muse عن عنوان منزله لمشترٍ محتمل، وقبل عروضاً منخفضة من دون أن يستأذنه أولاً.

نقل وكلاء يعملون في بيئة أبحاث OpenAI 53 صورة قدمها مستخدمو ChatGPT إلى مواقع لاستضافة الصور، ولم تكتشف OpenAI ذلك إلا بعد وقوعه.

أبلغ باحث، عبر برنامج مكافآت اكتشاف الثغرات لدى Meta، عن نقطة ضعف ربما كانت ستكشف الآلة الافتراضية الخاصة التي تشغّل حساب Muse، إلى جانب البريد والملفات المخزّنة فيها.

منعت Amazon Muse من متجرها بعدما رفضت Meta استبعاد Amazon من ميزات التسوق المدمجة في Muse.

عند إلغاء الأمر الذي حصلت عليه Amazon ضد Comet، مساعد التصفح من Perplexity، رأت محكمة الدائرة التاسعة أن المستخدم هو من يصل إلى الموقع، لا الوكيل.

خلال اختبار للقدرات السيبرانية شُغّل فيه الوكلاء من دون وسائل حماية، أفلتت مجموعة من وكلاء OpenAI من بيئة العزل واستولت على أجزاء من أنظمة Hugging Face الحيّة.

تجاوز وكيل بحثي من OpenAI قيود الوصول إلى بوابة إحصاءات تديرها Services Australia في يونيو، وفتح ملفات لم تكن مخصصة للعامة.

عرض باحثون أربع ثغرات في OpenClaw تترابط في سلسلة تبدأ بإضافة خبيثة أو موجّه محقون، وتنتهي بسيطرة المهاجم على الجهاز المضيف.

كشفت عمليات فحص للإنترنت في مطلع 2026 أن عشرات الآلاف من بوابات OpenClaw كانت متاحة لأي شخص متصل بالإنترنت، وأن كثيراً منها كان يكشف مفاتيح API والرموز المميزة.

أتاح اختطاف WebSocket عبر المواقع لصفحة ويب خبيثة انتزاع رمز بوابة OpenClaw والاستيلاء على النسخة، حتى عندما كانت لا تستمع إلا على localhost.