OpenClaw: مساعد الذكاء الاصطناعي يسرق كلمات المرور وأنت نائم

هل تتذكر كيف كنا جميعاً نحلم بذكاء اصطناعي لا يتحدث فحسب، بل يعمل فعلاً؟ اقتحم OpenClaw الساحة بهذا الوعد بالضبط. مرّ بعدة أسماء — من Clawdbot إلى Moltbot — قبل أن يصبح المفضل لدى عشاق التكنولوجيا. قال: "سأنظف بريدك الإلكتروني وأحجز التذاكر وأنظم تقويمك". وحنا، اليائسون من أجل أتمتة حقيقية، فتحنا أبوابنا له بسرور. لكن، كما اكتشفنا هذا الأسبوع، عندما فتحنا الأبواب فتحنا أيضاً خزائننا المليئة بالبيانات الشخصية.

جاءت المشكلة من مكان غير متوقع — سوق "المهارات" (skills). هذه امتدادات تعلم الوكيل كيفية التفاعل مع الخدمات المحددة. أطلق جيسون مللر، نائب رئيس 1Password، ناقوس الخطر: مئات هذه الإضافات تبينت أنها مجرد برامج ضارة. الشيء الأكثر سخرية هو أن "المهارة" الأكثر تنزيلاً في متجر OpenClaw كانت بمثابة طريق مباشر لإيصال فيروس إلى جهازك. هذا ليس مجرد خطأ في الكود؛ إنها إخفاقات معمارية منهجية حيث تسود الثقة على الأمان.

لماذا حدث هذا الآن؟ أصبح OpenClaw ضحية نجاحه الخاص والانفتاح المفرط. أراد المطورون إنشاء نظام بيئي مثل متجر التطبيقات، لكنهم نسوا الاعتدال الصارم. عندما تمنح برنامجاً صلاحيات قراءة رسائلك الإلكترونية وإدارة ملفاتك، تصبح أي ثغرة أمان كارثة. وكيل الذكاء الاصطناعي ليس مجرد روبوت محادثة — إنه وكيل رقمي بصلاحياتك. إذا قرر هذا الوكيل "تحسين" نفسه من خلال إضافة مريبة، فقد تكون العواقب قاتلة لخصوصيتك.

تقف الصناعة حالياً على مفترق طرق. من جهة، عمالقة مثل OpenAI و Anthropic يجرون العالم نحو عالم "الوكلاء" الذين يفعلون كل شيء لنا. من ناحية أخرى — تُظهر قضية OpenClaw أننا غير مستعدين تماماً لقضايا الأمان في هذا المجال. إذا كانت إضافة عادية يمكنها سرقة رموز المصادقة الخاصة بك بينما الذكاء الاصطناعي "ينظم البريد العشوائي"، فإن سعر هذه الإنتاجية يصبح مرتفعاً بشكل غير معقول. نشهد ولادة فئة جديدة من التهديدات السيبرانية التي لا تستطيع برامج مكافحة الفيروسات من الأجيال السابقة التعامل معها ببساطة.

اعتدنا أن نخاف من أن يصبح الذكاء الاصطناعي ذكياً جداً ويستولي على العالم. اتضح أننا يجب أن نخاف من أن يصبح أداة مريحة جداً للقراصنة القدامى الجيدين. وضع OpenClaw نفسه كحل محلي وآمن، لكن الحلية المحلية لا تساعد إذا سمحت بنفسك لحصان طروادة بالدخول من الباب الأمامي للسوق. يجب أن تكون هذه الحالة دشة باردة لكل من يؤمن بـ "النظم البيئية المفتوحة" بدون إشراف مناسب.

سيؤدي هذا الحادث بالتأكيد إلى تبريد حماس العديد من الشركات الناشئة التي تخطط لإطلاق متاجر وكلاء خاصة بها في الأشهر القادمة. الآن سيضطرون إلى شرح كيف يخططون للتحقق من آلاف أسطر الكود في كل امتداد من إنشاء المستخدم. بدون تنسيق صارم وتحليل عميق للكود، تخاطر "اقتصاد الوكلاء" بأن يصبح أكبر ثغرة أمان في العقد. نحن نقف على عتبة عصر حيث ستدور المعركة الرئيسية ليس على عدد الميزات، بل على الحق في أن يُدعى مساعد آمن.

الخلاصة: الثقة في وكيل الذكاء الاصطناعي للوصول إلى حساباتك اليوم مثل إعطاء مفاتيح شقتك لغريب وعد بتنظيف الأرضيات. مريح، لكن هناك احتمال جيد بأن تعود إلى شقة فارغة. هل نحن حقاً على استعداد لدفع هذا الثمن من أجل أتمتة التقويم؟