Clawdbot والثغرة الأمنية: كيف يدعو وكلاء الذكاء الاصطناعي القراصنة إلى فنجان شاي

تخيّل أنك وظّفت مساعدًا، وسلّمته مفاتيح شقتك وكلمة مرور خزنتك، وسمحت له بتوقيع أي مستندات باسمك. يبدو ذلك كمطلع فيلم إثارة متوسط المستوى، لكنه ما نفعله بالضبط الآن حين نشغّل وكلاء ذكاء اصطناعي مثل Clawdbot بصلاحية وصول كاملة إلى النظام. وبينما يهذي القطاع بالإنتاجية والاستقلالية، بدأ خبراء الأمن السيبراني يشيبون ببطء وهم يراقبون كيف تصل شيفرة خام إلى بيئة الإنتاج بلا أي اختبارات متانة أولية. لقد دخلنا عصرًا قد يتحول فيه «مساعدك الذكي» إلى أضعف حلقة في حماية بياناتك.

وقد أكد تدقيق شامل حديث لـ Clawdbot، فحص خلاله الباحثون أكثر من ألف ملف في المشروع، أسوأ مخاوف المتشككين. فقد خضع النظام لقائمة OWASP Agentic Top 10 ومنهجية STRIDE، وكشف الفحص عن عيوب معمارية جوهرية لا مجرد أخطاء برمجية صغيرة. فحين نتحدث عن وكلاء الذكاء الاصطناعي نقصد درجة عالية من الاستقلالية، لكن مطوري Clawdbot فسّروا هذا المفهوم حرفيًا أكثر مما ينبغي. فتركوا الباب الأمامي مفتوحًا لكل من يجيد صياغة موجّهات (prompts) ملتوية ويفهم كيف يعمل نظام الملفات.

وأفدح ما كشفه التقرير هو استخدام الدالة eval() افتراضيًا. ولمن نسي أساسيات البرمجة قليلًا: هذا أشبه بترك بندقية محشوة في غرفة مع طفل مفرط النشاط. يكفي أن يدفع القرصان الوكيل إلى تنفيذ أمر معيّن عبر طلب نصي حتى يحصل على وصول مباشر إلى سطر الأوامر لديك. وقد أظهر الباحثون عمليًا مدى سهولة تحويل المساعد إلى أداة لنشر reverse shell. ومن هناك لا تبقى سوى خطوة واحدة إلى تشفير القرص بالكامل وطلب فدية بالبيتكوين، وهي خطوة سيقدم عليها Clawdbot بنفسه معتقدًا بصدق أنه يساعدك في تحسين التخزين.

وغياب تحديد معدل الطلبات (rate limiting) أو أي قيود معقولة على كثافتها يزيد الطين بلة. فيستطيع المهاجم إغراق الوكيل بسيل لا ينتهي من التعليمات، فلا يتسبب في حجب الخدمة فحسب، بل أيضًا في استنزاف سريع لميزانيتك من الرموز (tokens) وأنت نائم. وخلال التدقيق جرت محاكاة 50 سيناريو هجوم واقعيًا، وأخفق Clawdbot في ما يقارب كل واحد منها. وهذا يثبت أن سباق التسلح الحالي في مجال الذكاء الاصطناعي يتجاهل تمامًا ثقافة التطوير الآمن لصالح شعارات تسويقية عن «إنتاجية ثورية».

لماذا يحدث هذا الآن تحديدًا؟ الجواب بسيط إلى حد الابتذال: الخوف من تفويت الحفل. فالشركات تتعجل إطلاق وكلاء «يعملون ببساطة» لتلبية توقعات المستثمرين والاستحواذ على حصة من السوق. لقد مررنا بهذه الدورة مع إنترنت الأشياء والخدمات السحابية، حين كان الأمان يُرقَّع بشريط لاصق أزرق بعد الاختراقات الجماعية. والفارق أن وكيل الذكاء الاصطناعي يملك داخل نظام التشغيل صلاحيات أوسع بكثير من مصباح «ذكي» أو منظّم حرارة. فهو ليس مجرد جهاز هش، بل مشارك كامل في حياتك الرقمية بحق التوقيع.

ومشكلة Clawdbot ليست حالة فردية لشركة ناشئة متعثرة، بل أزمة ثقة منهجية تضرب القطاع بأكمله. فإذا لم يتعلم المطورون عزل أفعال الوكلاء داخل بيئات معزولة (sandbox) صارمة ولم يطبقوا ترشيحًا متعدد المستويات للموجّهات، فقد تنتهي حقبة المساعدين الشخصيين بالذكاء الاصطناعي إلى دعاوى قضائية. وسرعان ما سيفتر حماس المستخدمين تجاه تقنيات تجلب لهم خسائر مالية مباشرة وتسريبات لمعلومات سرية بدل توفير الوقت. نحن بحاجة إلى مصفوفة مخاطر وقوائم تحقق واضحة، لا إلى واجهات جميلة فحسب.

الخلاصة: أمان وكلاء الذكاء الاصطناعي ما زال في مراحله الأولى. وإلى أن ينتقل القطاع إلى معايير الحماية ذات المستويات الأربعة ويتخلى عن الممارسات الخطرة المتمثلة في التنفيذ المباشر للشيفرة، يبقى استخدام هذه الأدوات على أجهزة العمل أشبه بلعب الروليت الروسية الرقمية. فهل أنت مستعد للمخاطرة بحاسوبك لمجرد أن تحجز لك شبكة عصبية طاولة في مطعم؟