---
title: "أمر واحد يكشف بيانات اعتماد وكلاء «خدمات أمازون ويب».. والشركة تعتبره سلوكاً موثّقاً وسط خطة إنفاق رأسمالي بـ220 مليار دولار"
description: "قال باحثون إن أمراً واحداً مكتوباً بالإنجليزية البسيطة دفع وكيل «بيدروك» (Bedrock) إلى تسليم بيانات اعتماده السحابية النشطة، فيما لم يدخل الإصلاح الأخير حيز التنفيذ إلا بعد تسعة أشهر من أول بلاغ. وفي اليوم نفسه، دافع الرئيس التنفيذي لخدمات أمازون ويب (AWS)، مات جارمان، عن خطة الإنفاق الكامنة خلف المنصة."
publisher: "The Inference"
section: "Safety"
published: 2026-10-09T13:15:18.492Z
modified: 2026-10-09T13:15:18.492Z
canonical: https://theinference.org/article/one-prompt-exposes-aws-agent-credentials-aws-calls-it-documented-behavior-amid-a-220-billion-capex-plan/ar
language: ar
keywords: "Security, AWS, Amazon, AI Agents, Cloud, Capex"
---

# أمر واحد يكشف بيانات اعتماد وكلاء «خدمات أمازون ويب».. والشركة تعتبره سلوكاً موثّقاً وسط خطة إنفاق رأسمالي بـ220 مليار دولار

> قال باحثون إن أمراً واحداً مكتوباً بالإنجليزية البسيطة دفع وكيل «بيدروك» (Bedrock) إلى تسليم بيانات اعتماده السحابية النشطة، فيما لم يدخل الإصلاح الأخير حيز التنفيذ إلا بعد تسعة أشهر من أول بلاغ. وفي اليوم نفسه، دافع الرئيس التنفيذي لخدمات أمازون ويب (AWS)، مات جارمان، عن خطة الإنفاق الكامنة خلف المنصة.

## أمر واحد.. والحساب بأكمله

قالت زينيتي لابز (Zenity Labs) في 8 أكتوبر إن أمراً واحداً بصياغة إنجليزية مبسطة جعل وكيلاً متاحاً للجمهور يسلّم بيانات اعتماده السحابية النشطة، وقد صدّر الباحثون هذه البيانات وتحققوا من أنها تعمل خارج [خدمات أمازون ويب](https://theinference.org/markets/companies/amazon) [1][2]. ثم مكّنهم الدور الافتراضي المرتبط بـ«إيجنت كور» (AgentCore)، خدمة أمازون لإدارة الوكلاء، من نسخ الشيفرة المصدرية لكل وكيل عبر حساب واحد ومنطقة واحدة تابعة لخدمات أمازون ويب، ومن قراءة المحادثات الخاصة للمستخدمين، وسحب البيانات السرية، وزرع ذكريات تبقى حتى بعد انتهاء المحادثة [2]. وتقول «زينيتي» إنها لم ترَ أي دليل على استغلال الثغرة في هجمات فعلية [3].

كانت «يونيت 42» (Unit 42) قد [أبلغت في 18 سبتمبر](https://www.csoonline.com/article/4232054/awss-repeated-problems-with-ai-agent-controls-illustrates-the-autonomous-agent-dilemma.html) بأن أداة الصدفة (Shell) المدمجة في «إيجنت كور» تعمل افتراضياً بصلاحيات الجذر (root)، وفي مساحة الذاكرة ذاتها التي تتحول فيها بيانات الاعتماد إلى نص واضح، قائلة: «إنه الوضع الجاهز فور التشغيل» [1]. ووصف مدير الأبحاث في «زينيتي»، تمير إيشاي شاربات، عملية الاستيلاء على بيانات الاعتماد بأنها «سهلة بشكل جنوني» خلال مؤتمر «سيكتور» (SecTor) في تورونتو [3].

## خدمات أمازون ويب تحيل إلى الوثائق

قال متحدث باسم الشركة إن البحث «يصوّر على نحو غير دقيق سلوكاً متوقعاً وموثّقاً بوصفه ثغرة أمنية»، وإن الوكيل لا يصل إلى موارد حساب آخر إلا إذا منح المطوّر الأذونات على الجانبين [1]. وأغلقت خدمات أمازون ويب بلاغ «يونيت 42» المقدَّم في سبتمبر بوصفه معلوماتياً [1].

التقويم هو الجانب الأصعب. أبلغت «زينيتي» عن مسار بيانات الاعتماد في 25 ديسمبر 2025، وعن الدور الافتراضي واسع الصلاحيات في 12 يناير؛ ثم نقلت خدمات أمازون ويب الوكلاء الجدد في 14 فبراير لتعمل حصراً عبر IMDSv2، وأغلقت بلاغ البيانات الوصفية بوصفه معلوماتياً في أبريل، وتركت الدور الافتراضي من دون تغيير في يونيو، ولم تضيّقه إلا في 29 سبتمبر [2]. ولم يُصدر للثغرة أي معرّف (CVE) [2].

## أغلب المستأجرين لا يعدّلون الإعدادات الافتراضية مطلقاً

بموجب نموذج المسؤولية المشتركة، يبقى إصلاح البيئة المعزولة (Sandbox) على عاتق أمازون، بينما تقع إعادة كتابة الإعدادات الافتراضية على عاتق المستأجر، وفي تقدير محلل «إنفو-تك» (Info-Tech) فريد شانيون فإن أغلبهم لن يفعلوا ذلك مطلقاً [1]. أما ما يتبقى من التدقيق فهو قائمة التحقق التي يضعها المستشار جاستن غرايس: ما الهوية التي يحملها الوكيل، وما يستطيع الوصول إليه وتغييره وتذكّره، وما يحدث في حال اختراقه [1].

## رهان بقيمة 220 مليار دولار على المنصة نفسها

وفي اليوم نفسه، قال رئيس خدمات أمازون ويب مات جارمان، في [حوار مع بودكاست «إيه16زد» (a16z)](https://cryptobriefing.com/aws-matt-garman-ai-investments-customers/)، إن الشركة تخطط لإنفاق رأسمالي يناهز 220 مليار دولار في عام 2026. وأضاف أن الإيرادات تنمو بنسبة 37%، ولا تتجاوز حصة أي عميل خانة الرقم الواحد، فيما ارتفعت إيرادات «بيدروك» بنسبة 170% على أساس فصلي في بعض الفترات [4].

*Chart: **الإنفاق الرأسمالي الفصلي لأمازون يقترب من خمسة أضعافه في ثلاث سنوات** رسم بياني خطي: يرتفع الإنفاق الرأسمالي الفصلي لأمازون من 11.3 مليار دولار في الربع الثالث 2023 إلى 53.1 مليار دولار في الربع الثاني 2026، ليقترب من الوتيرة الفصلية المقدّرة لعام تبلغ كلفته 220 مليار دولار.*

*الإنفاق الرأسمالي الموحد بحسب الربع المالي، بمليارات الدولارات، من واقع التقارير التي تودعها أمازون لدى لجنة الأوراق المالية والبورصات الأمريكية (SEC). الخط المرجعي: الوتيرة الفصلية المقدرة لخطة جارمان البالغة نحو 220 مليار دولار لعام 2026؛ والقيمة مستمدة من الخطة السنوية، ولم يُعلن عنها كرقم فصلي. [4][5]*

وتُظهر [تقارير أمازون المودعة لدى لجنة الأوراق المالية والبورصات الأمريكية (SEC)](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001018724) أن الإنفاق الرأسمالي الموحد بلغ 53.1 مليار دولار في الربع المنتهي في يونيو، أي نحو خمسة أضعاف مستواه في الربع الثالث من عام 2023 [5].

## المنافسون ينتقلون إلى الإعدادات الافتراضية نفسها

بحسب ما يرويه جارمان، فإن الطلب متعاقد عليه: فقد تجاوز المعدل السنوي (Run Rate) لإيرادات الذكاء الاصطناعي 15 مليار دولار في الربع الأول، و[بلغ 25 مليار دولار بحلول مطلع أغسطس](https://finance.yahoo.com/technology/ai/articles/aws-sees-record-growth-driven-164145478.html)، فيما حُجزت الطاقة بالكامل حتى عام 2028، و[بيعت طاقة «ترينيوم» (Trainium) بالكامل](https://theinference.org/article/amazon-raises-gpu-rents-15-while-shifting-8-billion-of-chips-off-its-books) [4][6]. وفي سبتمبر، أصبح وكلاء [«أوبن إيه آي»](https://theinference.org/markets/companies/openai) أحدث المستأجرين، إذ يعملون على «إيجنت كور» ضمن الأذونات الحالية لخدمات أمازون ويب لدى العملاء، مع إدراج [«سيلزفورس»](https://theinference.org/markets/companies/salesforce) ضمن العملاء [7][8].

عالجت [«كلاودفلير» (Cloudflare) في الشهر ذاته ثغرة تسريب مماثلة بين المستأجرين](https://www.bleepingcomputer.com/news/security/cloudflare-fixes-containers-cross-tenant-flaw-exposing-customer-data/)، ما يعني أن إخفاق العزل بات نمطاً متكرراً في الصناعة [9]. ويصل وكلاء «أوبن إيه آي» إلى مرحلة الإتاحة العامة (General Availability) خلال مؤتمر «ري:إنفنت» (re:Invent) في ديسمبر [8]، ما يترك أمام المستأجرين الأسابيع التي تسبق ذلك لتدقيق أدوار التنفيذ. وتنفق أمازون 220 مليار دولار لجعل الوكلاء يعملون باستقلالية، بينما تنص البنود الدقيقة على أن الضرر من نصيب المستأجر [1][4].

## Takeaway

أمر واحد قد يجعل وكيل خدمات أمازون ويب يسلّم بيانات اعتماد نشطة، وقد بقي الدور الافتراضي واسع الصلاحيات تسعة أشهر بعد الإبلاغ عنه؛ وتعتبر الشركة ذلك سلوكاً موثّقاً، بينما يقع عبء التدقيق على عاتق المستأجرين، فيما تحمل المنصة نفسها خطة إنفاق رأسمالي بقيمة 220 مليار دولار لعام 2026.

## Sources

1. [CSO Online, AWS's repeated problems with AI agent controls illustrates the autonomous agent dilemma, 8 October 2026](https://www.csoonline.com/article/4232054/awss-repeated-problems-with-ai-agent-controls-illustrates-the-autonomous-agent-dilemma.html)
2. [The Next Web, Zenity says one prompt took over every AgentCore agent in an AWS account, 8 October 2026](https://thenextweb.com/news/aws-agentcore-zenity-agentcorruption-one-prompt-agents)
3. [Dark Reading, 'AgentCorruption' Puts AWS Environments At Risk With Single Prompt, 8 October 2026](https://www.darkreading.com/cloud-security/agentcorruption-aws-environments-at-risk-single-prompt)
4. [Crypto Briefing, AWS CEO Matt Garman defends AI spending with a spread-out customer base, 8 October 2026](https://cryptobriefing.com/aws-matt-garman-ai-investments-customers/)
5. [Amazon, quarterly figures from its SEC filings, retrieved 9 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001018724)
6. [Yahoo Finance (Investing.com), AWS sees record growth driven by AI demand as capacity sells out through 2028, 3 August 2026](https://finance.yahoo.com/technology/ai/articles/aws-sees-record-growth-driven-164145478.html)
7. [The Next Web, OpenAI's agents can now run entirely inside Amazon's cloud, 29 September 2026](https://thenextweb.com/news/openai-bedrock-managed-agents-aws-devday)
8. [Inside AI, AWS Launches Bedrock Managed Agents Powered by OpenAI in Public Preview, 5 October 2026](https://insideai.news/news/agentic-ai/aws-bedrock-managed-agents-openai/13627/)
9. [BleepingComputer, Cloudflare fixes Containers cross-tenant flaw exposing customer data, 27 September 2026](https://www.bleepingcomputer.com/news/security/cloudflare-fixes-containers-cross-tenant-flaw-exposing-customer-data/)


---

أمر واحد يكشف بيانات اعتماد وكلاء «خدمات أمازون ويب».. والشركة تعتبره سلوكاً موثّقاً وسط خطة إنفاق رأسمالي بـ220 مليار دولار — The Inference. Canonical: https://theinference.org/article/one-prompt-exposes-aws-agent-credentials-aws-calls-it-documented-behavior-amid-a-220-billion-capex-plan/ar