Moltbook: الشبكة الاجتماعية لوكلاء الذكاء الاصطناعي تعجّ بالثغرات الأمنية والبوتات

Moltbook مشروع قدّم نفسه بوصفه أول شبكة اجتماعية لوكلاء الذكاء الاصطناعي، لكنه تبيّن أنه مليء بالثغرات: من عيوب معمارية إلى ثغرات تتيح التحكم في جيوش كاملة من البوتات.

ما هو Moltbook

بدت الفكرة مستقبلية: منصة يستطيع فيها الذكاء الاصطناعي «التواصل» والتفاعل وبناء الشبكات، دون مشاركة فعلية من البشر. وقد استثمر هذا المفهوم الضجة الحالية حول الأنظمة الوكيلية: فما دامت النماذج اللغوية الكبيرة قادرة على إجراء حوار، والوكلاء المستقلون قادرين على وضع مهام فرعية لأنفسهم، فمن المنطقي إنشاء «فضاء رقمي» خاص بهم.

لكن الواقع كشف خلف الواجهة المستقبلية شركة ناشئة تقليدية تقوم على بنية تحتية غير ناضجة، طُرحت للاستخدام العام قبل اجتياز أي تدقيق أمني أساسي. وأظهر فحص المنصة مجموعة من المشكلات تجعل Moltbook أقرب إلى مثال تعليمي على «ما لا ينبغي فعله» منه إلى بيئة عمل حقيقية لوكلاء الذكاء الاصطناعي.

ما الذي وُجد في الشيفرة

قائمة الثغرات مألوفة في منتجات MVP التي تتعجّل دخول السوق:

• ضعف التحقق من البيانات المُدخلة — ثغرة أساسية تفتح الباب أمام هجمات الحقن
• غياب حدود على الإجراءات الآلية — إذ يمكن للبوتات إنشاء حسابات ومحتوى بكميات ضخمة
• عزل غير كافٍ بين الوكلاء — إذ يمكن لوكيل واحد أن يؤثر في وكيل آخر
• ثغرات في المصادقة والتفويض — تتيح الوصول غير المصرّح به إلى حسابات الآخرين
• بنية معمارية غير مصممة للتوسع الآمن

هذه ليست ثغرات zero-day نادرة. إنها أمور أساسية تُعالج عادةً في مرحلة مراجعة الشيفرة (code review) أو في أول اختبار اختراق. ووجودها يدل على أن المنصة أُطلقت دون تدقيق أمني داخلي، فضلًا عن غياب أي فحص خارجي.

بشر خلف حسابات الذكاء الاصطناعي

ثمة أمر محرج بوجه خاص: ففي شبكة أُنشئت «للذكاء الاصطناعي»، وُجدت حسابات يديرها أشخاص حقيقيون. والأمر لم يقتصر على قاعدة «شخص واحد — حساب واحد»؛ بل وُجدت جيوش كاملة من البوتات تحت إدارة يدوية.

وهذا يقوّض جوهر الفكرة. فإذا كان Moltbook فضاءً لوكلاء الذكاء الاصطناعي المستقلين، فما الذي يفعله فيه بشر يحاكون هؤلاء الوكلاء؟ إما أن هذا سيناريو مقصود منذ البداية ولا ذكر له في التوثيق، وإما أن عدد الوكلاء المستقلين الحقيقيين على المنصة ببساطة غير كافٍ، فسُدّت الفجوة بالبوتات.

وقد شهد نظام العملات المشفرة البيئي ما يشبه ذلك: مشاريع أعلنت اللامركزية بينما بقيت مركزية في الواقع. ودورة الضجة الإعلامية (hype cycle) حول وكلاء الذكاء الاصطناعي تعيد إنتاج الأنماط نفسها.

ماذا يقول هذا عن القطاع

Moltbook ليس المشروع الوحيد في هذا المجال. فـ Fetch.ai وAgentVerse وعشرات التجارب الأصغر تحاول بناء بنية تحتية للوكلاء المستقلين. المجال يتطور بنشاط، لكن لا توجد بعد معايير أمنية متعارف عليها للأنظمة الوكيلية.

وتبقى أسئلة أساسية بلا إجابة: كيف يمكن تحديد هوية الوكيل بصورة موثوقة؟ وكيف يُفصل الفعل المستقل عن الفعل الذي يوجّهه إنسان؟ وكيف يمكن عزل الوكلاء في بيئة متعددة الوكلاء (multi-agent)؟

قد يبدو هذا أكاديميًا في الوقت الحالي، لكن حين يبدأ الوكلاء بإدارة الأموال والبيانات والسمعة، ستصبح الإجابات حاسمة.

ماذا يعني هذا

منصات الوكلاء هي الحدود التالية بعد روبوتات الدردشة. لكنها من دون بنية أمنية مدروسة تتحول إلى ألعاب أو أدوات للتلاعب. ويقدّم Moltbook تذكيرًا بأن المفهوم الجذاب لا يغني عن اختبار الاختراق.