OpenClaw يخفق في اختبارات التصيّد الاحتيالي: وكيل الذكاء الاصطناعي لم يكتشف الرسائل المزوّرة

أخفق وكيل البريد المعتمد على الذكاء الاصطناعي OpenClaw في اختبارات مقاومة هجمات التصيّد الاحتيالي. وخلص الباحثون إلى أن النظام ينخدع بالحيل الاجتماعية وأساليب التلاعب نفسها التي ينخدع بها موظفو المكاتب العاديون، وربما لا يتفوّق عليهم إلا بفارق ضئيل.

كيف أُجري الاختبار

أعدّ فريق من خبراء الأمن السيبراني سلسلة من رسائل التصيّد التي تحاكي هجمات حقيقية على الشركات. واحتوت الرسائل على كل العلامات الكلاسيكية للتزوير: طلبات عاجلة لتأكيد كلمة المرور بحجة «تحديث أمني»، وروابط مزيّفة لمواقع بنوك وخدمات سحابية، وإشعارات عاجلة بوجود خطر اختراق، ومطالبات بتحديث بيانات الدفع.

وواجه OpenClaw هذه الاختبارات ووقع في الفخ مرارًا. فقد فتح مرفقات خطرة، وانتقل عبر روابط ضارة، وحاول تنفيذ الأوامر الواردة في الرسائل. وتصرّف النظام بثقة ظاهرة، وكأن الرسائل لا تحمل أي شيء مريب. وحتى أوضح عمليات التزوير، مثل رسائل يُزعم أنها صادرة عن قسم تكنولوجيا المعلومات وتطلب إجراءً عاجلًا وتحمل عنوان مرسل خاطئًا، لم تثر لدى الوكيل أي شكوك.

لماذا كان وكيل الذكاء الاصطناعي عرضة للاختراق

حدّد المختصون عدة أسباب رئيسية للإخفاق:

• غياب سياق الأمان — تدرّب OpenClaw على أمثلة من العمل المعتاد مع البريد، لا على اكتشاف هجمات التصيّد والتهديدات
• الثقة افتراضيًا — يفترض الوكيل أن الرسائل مرتبطة بنشاط مشروع وأنه يمكن تنفيذ ما تطلبه
• تصفية سطحية للبيانات الوصفية — لا يدقّق النظام في عناوين المرسلين وغيرها من المؤشرات التقنية على الاشتباه بالقدر الكافي
• غياب التكامل مع أنظمة الأمان المؤسسية — لا يرتبط الوكيل بقواعد بيانات عناوين التصيّد المعروفة والنطاقات والروابط الضارة

عندما يتلقى الإنسان رسالة تطلب تأكيد كلمة المرور، فإنه يتوقف عادةً ويتحقق من عنوان المرسل. أما وكيل الذكاء الاصطناعي فلا يفعل ذلك؛ إذ يرصد الكلمات المفتاحية ويشرع في تنفيذ المهمة.

«يحتاج وكلاء الذكاء الاصطناعي إلى تدريب خاص على أمثلة التصيّد، وإلا

فقد يتحولون إلى أداة في يد المهاجمين»، بحسب الباحثين.

مخاطر الاعتماد في الشركات

إذا جرى نشر وكيل كهذا في بيئة مؤسسية دون طبقة حماية إضافية، فقد يتحول إلى نقطة دخول ضعيفة. فبدلًا من الحماية من التصيّد، سينفّذ النظام أوامر المهاجمين تلقائيًا بالسرعة والدقة نفسيهما اللتين ينفّذ بهما مهام العمل المشروعة.

وتزداد المشكلة تفاقمًا لأن وكلاء الذكاء الاصطناعي كثيرًا ما تُمنح لهم صلاحيات الوصول إلى الأنظمة المؤسسية: البريد والتخزين السحابي وقواعد البيانات. ويتناسب حجم الضرر المحتمل طرديًا مع عدد هذه الصلاحيات ومستواها. وإذا فتح الوكيل مرفقًا يحمل شيفرة خبيثة، فقد يؤدي ذلك إلى اختراق شبكة الشركة بأكملها.

ماذا يعني ذلك

يتطلب اعتماد وكلاء الذكاء الاصطناعي في الشركات عملًا جادًّا مسبقًا في مجال الأمان. فلا يكفي تشغيل وكيل مستقل والأمل في أن يعمل بأمان. ومن الضروري توفير طبقات تصفية إضافية على مستوى البريد، وتدريب الوكيل تدريبًا خاصًا على أمثلة هجمات التصيّد، وربطه إلزاميًا بأنظمة الحماية والمراقبة المؤسسية. وإلا فسيتحول اعتماد وكيل الذكاء الاصطناعي إلى بوابة مفتوحة أمام الهجمات المستهدفة وتسرّب البيانات.