أجعل وكلاء الذكاء الاصطناعي آمنين للتشغيل على بيانات وأموال العملاء.
بنيت PANTHEON بمفردي: مساعدو ذكاء اصطناعي يتلقون الحجوزات ويراسلون الضيوف ويديرون موقع النشاط التجاري، في بيئة الإنتاج. حدودهم ليست موجّه نظام (system prompt): كل إجراء يمر عبر طبقة لا يستطيع النموذج تغييرها، تتحقق لمن يعود النشاط التجاري، وما الذي يجوز إنفاقه، وما إذا كان يجب أن يوافق شخص. ما هو PANTHEON؟ →
أبحث عن: دور تأسيسي أو مبكر أتولى فيه مسؤولية حدود الثقة لوكيل ذكاء اصطناعي. كارديف، المملكة المتحدة؛ منفتح على الانتقال.
حاول كسره → اعمل معي↓ الجولة · الخطة · الأداة · الحكم: البوابات التي يعبرها كل طلب، تضيئها التغذية الحية.↓ جولة توضيحية. بعدها، لا تحرّكها إلا حركة المرور الحقيقية.يطلب ضيف حجز تواريخ: يرسل المساعد الطلب، ولا يُحجز شيء حتى يؤكد المالك. الحجوزات والمدفوعات تنتظر دائمًا.
لا تكتفِ بكلامي. اسأله.
يعمل مساعد هذا الموقع على PANTHEON. تُفحص كل رسالة قبل أن يجيب، وتُطبع الفحوصات أسفل كل إجابة. حاول أن تكسره.
خلل حقيقي واحد، من البداية إلى النهاية.
الخلل. كان سجل محادثات WhatsApp وTelegram مخزّنًا برقم هاتف الضيف وحده، لذا فإن الضيف الذي راسل نشاطين تجاريين قد تُحمَّل محادثته الأولى في مساعد النشاط التجاري الثاني.
اكتُشف عبر تدقيقي العدائي الخاص في يوليو: لا من قِبل عميل، ولا من مجموعة الاختبارات التي كانت قد نجحت. أُصلح بربط السجل بالنشاط التجاري أيضًا. بقي مُصلحًا بفضل اختبار يفشل إذا عاد المفتاح القديم.
تحقق خارجي: أنا مُبلِّغ مُعترف به (واحد من سبعة) في CVE-2026-104850 ↗، وهي ثغرة عالية الخطورة في MCP TypeScript SDK.
ما الذي يضمنه، وما الذي لا يضمنه.
لم يُحل: حقن الأوامر (prompt injection) (محدود عبر تقييد النطاق وحَكَم تدقيق وموافقة بشرية؛ لم يحله أحد)، والتوسع إلى ما بعد نسخة إنتاج واحدة (مُصمم له، غير مُثبت). القائمة الكاملة → البنية →
بُني بمفردي. يعمل في بيئة الإنتاج. منفتح على الفريق المناسب.
إذا كان وكيل الذكاء الاصطناعي لديك على وشك التعامل مع بيانات عملاء حقيقيين أو أموالهم، فهذا هو العمل الذي أريده. لنتحدث.
اسأل عن PANTHEON أو عن Isaac. كل إجابة تُظهر ما جرى التحقق منه قبل أن تصل إليك.
- ماذا يفعل PANTHEON؟
- ما الدور الذي يبحث عنه Isaac؟
- أرني خطأً برمجيًا حقيقيًا وجده وأصلحه
- حاول الحصول على بيانات نشاط تجاري آخر