OpenClaw: مساعدك الذكي الجديد يسرق كلمات المرور (وأنت نائم)

هل تذكرون كيف حلمنا جميعًا بذكاء اصطناعي لا يكتفي بالثرثرة، بل يعمل فعلًا؟ لقد اقتحم OpenClaw الفضاء المعلوماتي بهذا الوعد تحديدًا. وغيّر اسمه عدة مرات، من Clawdbot إلى Moltbot، قبل أن يصبح المفضّل لدى عشاق التقنية. «سأنظّف بريدك وأحجز التذاكر وأرتّب تقويمك»، هكذا قال. ونحن، المتعطشين إلى أتمتة حقيقية، فتحنا له الأبواب بسرور. لكن، كما اتضح هذا الأسبوع، فتحنا معها خزائن بياناتنا الشخصية أيضًا.

جاءت المشكلة من حيث لم نتوقع: من متجر «المهارات» (skills). وهي إضافات تعلّم الوكيل كيفية التعامل مع خدمات بعينها. أطلق جيسون ميلر، نائب رئيس 1Password، جرس الإنذار: مئات هذه الإضافات تبيّن أنها برمجيات خبيثة عادية. والمفارقة أن المهارة الأكثر تنزيلًا في سوق OpenClaw كانت طريقًا مباشرًا لإيصال الفيروس إلى جهازك. وهذا ليس مجرد خطأ في الشيفرة، بل فشل منهجي في البنية المعمارية، حيث تعلو الثقة على الأمان.

لماذا حدث ذلك الآن تحديدًا؟ وقع OpenClaw ضحية نجاحه وانفتاحه المفرط. أراد المطورون بناء منظومة شبيهة بـ App Store، لكنهم نسوا الإشراف الصارم. وعندما تمنح برنامجًا صلاحية قراءة رسائلك وإدارة ملفاتك، تتحول أي ثغرة إلى كارثة. فوكيل الذكاء الاصطناعي ليس مجرد روبوت دردشة، بل هو توأم رقمي يحمل صلاحياتك. وإذا قرر هذا التوأم «تحسين» نفسه بإضافة مشبوهة، فقد تكون العواقب مدمّرة لخصوصيتك.

يقف القطاع اليوم عند مفترق طرق. فمن جهة، تدفعنا عمالقة مثل OpenAI وAnthropic نحو عالم «الوكلاء» الذين ينجزون كل شيء نيابةً عنا. ومن جهة أخرى، تُظهر حالة OpenClaw أننا غير مستعدين إطلاقًا لمسائل الأمان في هذا المجال. فإذا كانت إضافة عادية قادرة على سرقة رموز التفويض الخاصة بك بينما «يفرز» الذكاء الاصطناعي البريد المزعج، فإن ثمن هذه الإنتاجية يصبح باهظًا للغاية. نحن نشهد ولادة فئة جديدة من التهديدات السيبرانية، لم تُصمَّم برامج مكافحة الفيروسات من الجيل السابق للتعامل معها.

في السابق كنا نخشى أن يصبح الذكاء الاصطناعي ذكيًا أكثر من اللازم ويسيطر على العالم. واتضح أن الخطر الحقيقي هو أن يصبح أداة مريحة أكثر من اللازم بيد المخترقين التقليديين. لقد قُدِّم OpenClaw بوصفه حلًّا محليًا وآمنًا، لكن الطابع المحلي لا يحمي إذا كنت أنت من يُدخل حصان طروادة عبر البوابة الرئيسية للسوق. ويجب أن تكون هذه الحادثة بمثابة دش بارد لكل من يؤمن بـ«المنظومات المفتوحة» دون رقابة كافية.

من المرجح أن يخفّف هذا الحدث حماس كثير من الشركات الناشئة التي خططت لإطلاق متاجرها الخاصة بالوكلاء في الأشهر المقبلة. فسيتعين عليها الآن أن تشرح كيف تنوي فحص آلاف الأسطر البرمجية في كل إضافة يضعها المستخدمون. ودون رقابة صارمة وتحليل معمّق للشيفرة، يُخشى أن يتحول «اقتصاد الوكلاء» إلى أكبر ثغرة أمنية في العقد. نقف على أعتاب عصر لن تدور فيه المعركة الأساسية حول عدد الوظائف، بل حول أحقية وصف المساعد بأنه آمن.

الخلاصة: إن ائتمان وكيل ذكاء اصطناعي على حساباتك اليوم يشبه تسليم مفاتيح شقتك إلى غريب وعدك بتنظيف الأرضيات. الأمر مريح، لكن احتمال أن تعود فتجد الجدران فارغة كبير. فهل نحن مستعدون لدفع هذا الثمن مقابل أتمتة التقويم؟