⚠️جدول الأخطاء — أصناف ضعف الذكاء الاصطناعي
مربوطة بأطر قياسية مُتحقَّق منها
يصنّف هذا الجدول أصناف ضعف الذكاء الاصطناعي ويربط كلًّا منها بثلاثة أطر مرجعية: قائمة OWASP العشرية لتطبيقات نماذج اللغة الكبيرة لعام 2025، ومصفوفة MITRE ATLAS، وتعداد الضعف الشائع CWE. المصطلحات والمعرّفات منقولة من مصادرها الرسمية.
🧩ربط الأصناف بالأطر — OWASP · ATLAS · CWE
عدد الأصناف: ١١
| الصنف | OWASP LLM 2025 | MITRE ATLAS | CWE |
|---|---|---|---|
| حقن الأوامر Prompt Injection | LLM01:2025 | AML.T0051 LLM Prompt Injection | CWE-1427 Improper Neutralization of Input Used for LLM Prompting |
| كسر الحماية Jailbreak | LLM01:2025 | AML.T0054 LLM Jailbreak | CWE-1427 Improper Neutralization of Input Used for LLM Prompting |
| كشف المعلومات الحساسة Sensitive Information Disclosure | LLM02:2025 | AML.T0024 Exfiltration via AI Inference API | CWE-200 Exposure of Sensitive Information to an Unauthorized Actor |
| تسريب موجّه النظام System Prompt Leakage | LLM07:2025 | AML.T0069 Discover LLM System Information | CWE-200 Exposure of Sensitive Information to an Unauthorized Actor |
| تسميم البيانات والنموذج Data and Model Poisoning | LLM04:2025 | AML.T0020 Training Data Poisoning | CWE-502 Deserialization of Untrusted Data |
| ثغرات سلسلة الإمداد Supply Chain | LLM03:2025 | AML.T0115 Publish Poisoned AI Artifacts | CWE-1395 Dependency on Vulnerable Third-Party Component |
| معالجة المخرجات غير الآمنة Improper Output Handling | LLM05:2025 | AML.T0077 LLM Response Rendering | CWE-1426 Improper Validation of Generative AI Output CWE-94 Improper Control of Generation of Code |
| الوكالة المفرطة Excessive Agency | LLM06:2025 | AML.T0053 AI Agent Tool Invocation | CWE-250 Execution with Unnecessary Privileges |
| ثغرات المتجهات والتضمين Vector and Embedding Weaknesses | LLM08:2025 | AML.T0070 RAG Poisoning | CWE-200 Exposure of Sensitive Information to an Unauthorized Actor |
| التضليل Misinformation | LLM09:2025 | AML.T0060 Publish Hallucinated Entities | CWE-1426 Improper Validation of Generative AI Output |
| الاستهلاك غير المحدود Unbounded Consumption | LLM10:2025 | AML.T0029 Denial of AI Service AML.T0034 Cost Harvesting | CWE-400 Uncontrolled Resource Consumption |