مدل تهدید (MITRE ATLAS)

┌─────────────────────────────────────────────────────────────────┐│                    ناحیه غیرقابل‌اعتماد                         ││  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐              ││  │  WhatsApp   │  │  Telegram   │  │   Discord   │  ...         ││  └──────┬──────┘  └──────┬──────┘  └──────┬──────┘              ││         │                │                │                      │└─────────┼────────────────┼────────────────┼──────────────────────┘          │                │                │          ▼                ▼                ▼┌─────────────────────────────────────────────────────────────────┐│                 مرز اعتماد ۱: دسترسی کانال                      ││  ┌──────────────────────────────────────────────────────────┐   ││  │                      GATEWAY                              │   ││  │  • جفت‌سازی دستگاه (TTL جفت‌سازی پیام خصوصی ۱ ساعت / Node‏ ۵ دقیقه) ││  │  • اعتبارسنجی AllowFrom / فهرست مجاز                     ││  │  • احراز هویت با توکن / گذرواژه / Tailscale             ││  └──────────────────────────────────────────────────────────┘   │└─────────────────────────────────────────────────────────────────┘                              │                              ▼┌─────────────────────────────────────────────────────────────────┐│                 مرز اعتماد ۲: جداسازی نشست                      ││  ┌──────────────────────────────────────────────────────────┐   ││  │                   نشست‌های عامل                          ││  │  • کلید نشست = agent:channel:peer                        ││  │  • سیاست‌های ابزار برای هر عامل                          ││  │  • ثبت رونوشت                                            ││  └──────────────────────────────────────────────────────────┘   │└─────────────────────────────────────────────────────────────────┘                              │                              ▼┌─────────────────────────────────────────────────────────────────┐│                 مرز اعتماد ۳: اجرای ابزار                       ││  ┌──────────────────────────────────────────────────────────┐   ││  │                  محیط ایزوله اجرا                        ││  │  • محیط ایزوله Docker (پیش‌فرض) یا میزبان (تأییدهای اجرا) ││  │  • اجرای راه دور Node                                    ││  │  • محافظت در برابر SSRF (تثبیت DNS + مسدودسازی IP)       ││  └──────────────────────────────────────────────────────────┘   │└─────────────────────────────────────────────────────────────────┘                              │                              ▼┌─────────────────────────────────────────────────────────────────┐│                 مرز اعتماد ۴: محتوای خارجی                      ││  ┌──────────────────────────────────────────────────────────┐   ││  │              نشانی‌های واکشی‌شده / ایمیل‌ها / Webhookها  ││  │  • پوشاندن محتوای خارجی (برچسب‌های XML با مرز تصادفی)    ││  │  • تزریق اعلان امنیتی                                    ││  └──────────────────────────────────────────────────────────┘   │└─────────────────────────────────────────────────────────────────┘                              │                              ▼┌─────────────────────────────────────────────────────────────────┐│                 مرز اعتماد ۵: زنجیره تأمین                      ││  ┌──────────────────────────────────────────────────────────┐   ││  │                      CLAWHUB                              ││  │  • انتشار Skills (semver، الزام وجود SKILL.md)           ││  │  • اسکن نظارتی الگوهای ایستا + مجاور AST                 ││  │  • بازبینی عامل‌محور خطر مبتنی بر LLM + اسکن VirusTotal  ││  │  • تأیید قدمت حساب GitHub (۱۴ روز)                       ││  └──────────────────────────────────────────────────────────┘   │└─────────────────────────────────────────────────────────────────┘

T-PERSIST-001 → T-EVADE-001 → T-EXFIL-003(انتشار Skill مخرب) → (دور زدن نظارت) → (برداشت اعتبارنامه‌ها)

T-EXEC-001 → T-EXEC-004 → T-IMPACT-001(تزریق پرامپت) → (دور زدن تأیید اجرا) → (اجرای فرمان‌ها)

T-EXEC-002 → T-EXFIL-001 → استخراج خارجی داده(مسموم‌سازی محتوای URL) → (عامل محتوا را دریافت و دستورها را دنبال می‌کند) → (داده برای مهاجم ارسال می‌شود)