حقن الأوامر

لقد دشن الدمج السريع للنماذج اللغوية الكبيرة (LLMs) في التطبيقات الإنتاجية حقبة جديدة تماماً في هندسة البرمجيات. ولكن بينما نتسارع لبناء وكلاء ذكاء اصطناعي مستقلين، وروبوتات دعم العملاء، والمساعدين الرقميين، فإننا نرحب أيضاً بثغرة أمنية صامتة وخطيرة للغاية: حقن الأوامر (Prompt Injection). في أمن تطبيقات الويب التقليدية، قضينا عقوداً في وضع حد فاصل وواضح: التعليمات البرمجية (الكود) هي كود، والبيانات هي بيانات.