مهارات OpenClaw: التثبيت والإنشاء والحماية من 341 مهارة خبيثة

نشر كاتب على موقع Habr تحليلًا لنظام المهارات (skills) في OpenClaw، بعد أن كشف فحص 2857 مهارة عن 341 مهارة خبيثة. وكما يشدد المقال، فهذه هي الحالات التي أمكن العثور عليها فقط. ويوضح المقال أن المهارات في OpenClaw ليست محتوى سلبيًا ولا إضافات برمجية عادية، بل تعليمات يقرأ بموجبها الوكيل المستقل الملفات ويشغّل الأوامر ويتصل بالشبكة، أي أنه يحصل فعليًا على وصول مرتفع الصلاحيات إلى نظام المستخدم.

لماذا لا تُعد مهارات OpenClaw مجرد إضافات برمجية

• عدد المهارات التي جرى فحصها — 2857
• عدد المهارات الخبيثة المكتشفة — 341
• مصدر الخطر — منصة ClawHub التي يثبّت منها المستخدمون مهارات طرف ثالث
• طبيعة المهارة — ليست محتوى، بل تعليمات تمنح الوكيل وصولًا إلى الملفات والأوامر والشبكة
• عاقبة التثبيت الخاطئ — تنفيذ شيفرة غريب في بيئة الوكيل ذات الصلاحيات المرتفعة

يشرح المقال أن المهارة في OpenClaw هي من الناحية المعمارية مجموعة تعليمات يفسّرها الوكيل وينفّذها بالصلاحيات نفسها التي يملكها في النظام: قراءة الملفات وكتابتها، وتشغيل أوامر الصدفة (shell)، وإرسال الطلبات عبر الشبكة. أما الإضافة البرمجية التقليدية فتكون عادةً مقيّدة بواجهة API محددة بدقة وببيئة معزولة (sandbox)، في حين يمكن للمهارة أن تستخدم أي إمكانات متاحة للوكيل ككل. ولأن الوكلاء المستقلين الحديثين كثيرًا ما يعملون بصلاحيات واسعة لتسهيل الاستخدام، يصبح هذا الفارق جوهريًا. ولهذا فإن تثبيتًا واحدًا خاطئًا لمهارة من الفهرس المفتوح ClawHub يعادل منح كاتب تعليمات مجهول حق تنفيذ الشيفرة في بيئة ذات صلاحيات مرتفعة، بالعواقب نفسها المترتبة على تشغيل سكربت غير موثوق باسم المستخدم على جهازه الخاص.

كيف يعمل نظام الأولويات ولماذا يهم الترتيب؟

يتناول المقال أماكن تخزين المهارات وطريقة إنشائها ذاتيًا، ولماذا يكتسي ترتيب الأولوية بين عدة مهارات مثبّتة أهمية أكبر مما قد يبدو للوهلة الأولى. فإذا قدّمت مهارتان تعليمات متعارضة أو متداخلة، فقد يختلف سلوك النظام اختلافًا جذريًا بحسب المهارة التي يطبّقها الوكيل أولًا. ويشمل ذلك حالات قد تتمكن فيها مهارة خبيثة لاحقة من تجاوز التعليمات الآمنة المثبّتة سابقًا، وبذلك تغيّر منطق عمل الوكيل بأكمله دون أن يلاحظ المستخدم.

ماذا تفعل كي لا تتحول الراحة إلى حادث أمني

يصوغ الكاتب توصيات عملية للحماية: التحقق بعناية من مصدر المهارة قبل تثبيتها، وتفضيل المهارات ذات تعليمات مفتوحة وقابلة للتحقق، وتقييد صلاحيات الوكيل نفسه حيثما أمكن. كما يؤكد أن فهرسًا مثل ClawHub، رغم فائدته في توسيع قدرات الوكيل بسرعة، هو بطبيعته ناقل هجوم كأي مستودع عام لشيفرة طرف ثالث. والفارق أن المهارة المخترَقة لا تصل إلى حاوية معزولة، بل مباشرةً إلى بيئة عمل الوكيل، وغالبًا إلى بيانات المستخدم وبيانات اعتماده، ما يجعل ثمن الخطأ في اختيار المهارة أعلى بكثير مما هو عليه عند تثبيت حزمة خارجية عادية.

ويخصص المقال حيزًا مستقلًا لكتابة مهارات آمنة خاصة بك. فينصح الكاتب بأن يُحدَّد في وصف المهارة صراحةً قائمة الإجراءات المسموح لها بتنفيذها، وبتجنب الصياغات الفضفاضة المفرطة مثل «افعل كل ما يلزم»، وبتوثيق الملفات والأوامر وعناوين الشبكة التي تستخدمها المهارة بصورة مشروعة. وبهذا يمكن، عند التدقيق أو الاشتباه في تعارض مع مهارة أخرى، أن يُعرف بسرعة أي سلوك متوقع وأي سلوك يشير إلى اختراق.

أما رقم 341 مهارة خبيثة من أصل 2857 مهارة جرى فحصها، وهو الرقم الذي يورده الكاتب، فلا تكمن أهميته في ذاته بل بوصفه مؤشرًا على حجم المشكلة. فهو يعكس الحالات التي عُثر عليها فقط، ما يعني أن النسبة الفعلية للمهارات المخترَقة أو الخبيثة صراحةً على المنصة قد تكون أعلى. وبالنسبة لمجتمع مستخدمي OpenClaw، يعني ذلك أنه لا يجوز الاكتفاء بنشر المهارة في فهرس ClawHub دليلًا على سلامتها. فالإشراف على الفهرس يقلل المخاطر لكنه لا يزيلها كليًا، وتبقى المسؤولية النهائية عن فحص أي مهارة تُثبَّت على عاتق المستخدم نفسه.