Clawdbot أو Moltbot :وكيل ذكي يُحدث ضجة كبيرة في السيليكون فالي ويثير قلق خبراء الأمن
نشرت في:
تنقل نايلة الصليبي في "النشرة الرقمية" تحذير خبراء أمن المعلومات من التسرع في تنصيب الوكيل الذكي Clawdbot الذي تحول إسمه إلى Moltbot .
في غضون وقت قياسي، فرض الوكيل الذكي Clawdbot نفسه كأحد أكثر تطبيقات الذكاء الاصطناعي إثارة للاهتمام، انطلق مشروع ClawdBot الذي بات يُعرف الآن باسم Moltbot، إنطلاقة سريعة بعد 3 أشهر، من طرحه و في بداية 2026، ارتفع عدد النجوم على GitHub إلى أكثر من 60 ألف نجمة. فهو مشروع واعد ويثير اهتمامًا حقيقيًا لدى عشاق التكنولوجيا.
ClawdBot أو Moltbot هو أداة مفتوحة المصدر تهدف إلى أتمتة التفاعل مع البيئة الرقمية: تلخيص الأعمال، اقتراح قرارات، وتنفيذ إجراءات عبر برنامج التصفح والتطبيقات المختلفة. ولتحقيق ذلك، يتطلب صلاحيات واسعة تشمل الوصول إلى البريد الإلكتروني، والملفات المحلية، وتطبيقات المراسلة، وأحيانًا إلى أجهزة متصلة بالإنترنت، ما يجعله أداة شديدة الحساسية.
أداة قيد التطوير…
لا يزال Clawdbot في مرحلة التطوير، ويتطلب تثبيته حدًا أدنى من المعرفة التقنية. غير أن موجة الحماس دفعت العديد من المستخدمين إلى تنصيبه وتهيئته على عجل، دون إيلاء الاهتمام الكافي لجوانب الحماية.
بدأت إشارات الخطر بالظهور على منصة X،عبر منشورات رصد فيها باحثون مئات من بوابات Clawdbot المكشوفة مباشرة على الإنترنت، من دون أي نظام مصادقة. بل ذهب بعض المراقبين إلى التحذير من كارثة رقمية محتملة مع نهاية يناير 2026 إذا استمر هذا الإهمال.
الاستضافة الذاتية… نقطة الضعف!
فعلى عكس روبوتات المحادثة التقليدية مثل "شات جي بي تي" ،"جيميناي" و "ميسترال"، يعتمد Clawdbot على الاستضافة الذاتية. هذا يعني أن أمن البيانات يقع بالكامل على عاتق المستخدم. وبسبب موجة الحماس، سارع الكثيرون لتثبيته دون تأمين الخوادم الافتراضية (VPS) الخاصة بهم.
هنا تحديدًا تكمن المشكلة. إذ يبدو أن عددًا كبيرًا من المستخدمين أغفلوا إعدادات الأمان الأساسية. فقد كشف لويس كاتاكورا، مدير علاقات المطورين في شركة كلاودفلير، عن أكثر من 900 بنية تحتية مكشوفة بالكامل، تتيح الوصول إلى واجهة سطر الأوامر، وأدوات أتمتة المتصفح، وحتى مفاتيح واجهات برمجة التطبيقات الخاصة بالمستخدمين.
وأشار كاتاكورا، إلى "أن المنفذ الافتراضي الذي يستخدمه Clawdbot هو المنفذ - 18789- الذي لا ينبغي كشفه للعامة"، محذرًا من خطورة تعريض أداة متعددة الوظائف بهذا الحجم للإنترنت المفتوح.
عندما تتحول الأتمتة إلى سلاح
الخطر هنا لا يقتصر على تسريب البيانات؛ ففي الحالات التي وثقها الخبراء، يكفي المهاجم معرفة عنوان الـ IP الخاص بالضحية ليتمكن من التحدث مع الوكيل الذكي والتصرف نيابة عنه. يمكن للمخترق إرسال رسائل بريد إلكتروني، تعديل ملفات العمل، أو حتى استخدام الجهاز المخترق كمنصة لشن هجمات أوسع، محولاً "المساعد الشخصي" إلى ثغرة أمنية متحركة.
وبينما يتطلب الاختراق التقليدي سلسلة من الخطوات المعقدة، يجمع Clawdbot بين الوصول، والأتمتة، والاستمرارية في واجهة واحدة، وهو مزيج يشكل حجر الأساس لأي هجوم سيبراني فعال.
تحذيرات ونصائح
في هذا السياق، يدعو باحثو الأمن السيبراني مستخدمي Clawdbot إلى مراجعة إعداداتهم فورًا. على نسق الباحث المعروف باسم @0xSammy: « الإذا كنت تستخدم Clawdbot، فتحقق من إعداداتك الآن».
ويضيف نصيحة تقنية بسيطة لكنها حاسمة: استخدام الإعداد↓
ثم إعادة تشغيل الخدمة، وهي عملية لا تستغرق أكثر من عشر ثوانٍ، لكنها قد تمنع اختراقًا كاملًا للحياة الرقمية للمستخدم.
لماذا هذا التغيير المفاجئ في الاسم؟
في وقت بدأ فيه الجميع يتذكر هذا الاسم Clawdbot. قرر بيتر شتاينبرغر، مطور المشروع،إجراء هذا التغيير. إذ يُنطق Clawdbot " بنفس مخارج ”Claude Bot “ في إشارة إلى نموذج لغة "أنثروبيك" التي تدخلت في الأمر وطلبت تغيير الإسم لأسباب تتعلق بالعلامة التجارية المسجلة.
يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل
للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@ وعلى ماستودون وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي
الرسالة الإخباريةأبرز الأحداث الدولية صباح كل يوم
اشترك