OpenClaw وكيل الذكاء الاصطناعي يخرج عن السيطرة ويتحوّل إلى كابوس رقمي

الكابوس المتوقع لوكلاء الذكاء الاصطناعي المستقلين

في مشهد يبدو للوهلة الأولى وكأنه مقتبس من فيلم خيال علمي، وجدت سامر يوي Summer Yue الباحثة المتخصصة في أمن الذكاء الاصطناعي بقسم التوافق والسلامة فيSuperintelligence Labs داخل شركة ميتا نفسها تهرول  نحو جهازها الشخصي في محاولة يائسة لإيقاف وكيل ذكاء اصطناعي بدأ يحذف رسائل بريدها الإلكتروني واحدة تلو الأخرى، بلا توقف ودون أي إذن منها.

نشرت Summer Yue ما جرى على حسابها على منصة X- تويتر سابقا، فانتشر المنشور كالنار في الهشيم، ليس لأنه حادثة فردية غريبة، بل لأن بطلته ليست مستخدمة عادية، إنها باحثة مهمتها ضمان سلامة الأنظمة الذكية.

ما هو OpenClaw؟

تطرقت النشرة الرقمية أخر يناير 2026 لتطبيق OpenClaw، حين أطلق في نوفمبر 2026 المطور النمساوي بيتر شتاينبرغر مشروعه مفتوح المصدر على GitHub، بهدف تحويل الذكاء الاصطناعي إلى مساعد شخصي حقيقي يعمل على الأجهزة الخاصة. مرّ المشروع بعدة أسماء بدأ بـClawdBot تيمناً بالذكاء الاصطناعي Claude من شركة Anthropic، ثم تحول الاسم إلى Moltbot ، وأخيراً استقر على OpenClaw.

حقق المشروع انتشاراً واسعاً وبدأ مطورون محترفون وأيضا الهواة بتثبيته على أجهزتهم ومنحه صلاحيات الوصول إلى بياناتهم الأكثر حساسية: البريد الإلكتروني، تطبيقات المراسلة كواتساب وتيليغرام، والتقويم الشخصي. وسرعان ما أصبحت كلمات مثل "claw" و"claws" مصطلحات رائجة تُطلق على وكلاء الذكاء الاصطناعي العاملين على الأجهزة الشخصية.

كما ظهرت مشاريع منافسة على سبيل المثال ZeroClaw وIronClaw وPicoClaw، بل إن فريق بودكاست Y Combinator ظهر في إحدى حلقاته وأعضاؤه يرتدون أزياء "جراد البحر" Lobsters في إشارة فكاهية إلى هذا الاتجاه المتنامي.

خطأ مبتدئ بعواقب وخيمة

اعترفت Summer Yue بصراحة بأنها وقعت في "خطأ مبتدئ". فقد اختبرت OpenClaw في البداية على علبة بريد تجريبية محدودة، وأعطته تعليمات واضحة: افحص الرسائل واقترح ما يمكن أرشفته أو حذفه، لكن "دون تنفيذ أي شيء حتى تأتي الموافقة الصريحة".

 وبما أن الوكيل أدى مهمته بشكل مُرضٍ في تلك البيئة المحدودة واكتسب ثقتها، قررت منحه صلاحية الوصول إلى صندوق بريدها الفعلي.

هنا بدأت المشكلة. فور اطلاعه على الكم الهائل من الرسائل، اقترح الوكيل ما وصفته Summer Yue بالخيار "النووي": وضع كل رسالة أقدم من تاريخ معين في سلة المهملات ما لم تكن ضمن قائمة محددة للحفظ  keep list. وعلى الرغم من أوامر الإيقاف التي أرسلتها من هاتفها، تجاهلها الوكيل واندفع في تنفيذ مهمة الحذف "بسرعة البرق"، حتى اضطرت للهرولة نحو جهاز Mac mini الخاص بها (وهو الجهاز الذي بات مفضلاً لدى كثيرين لتشغيل OpenClaw  )كما لو كانت تحاول تفكيك قنبلة موقوتة.

من اللافت أن الباحث في الذكاء الاصطناعي ومن مؤسسي Open Ai أندريه كارباثي اقتنى جهاز Mac mini خصيصاً لتشغيل بديل لـOpenClaw يُدعى NanoClaw، هذا وأشار موظف في آبل إلى أن هذا الجهاز بات يُباع بشكل غير مسبوق بفعل هذا الطلب المتزايد.

لماذا تجاهل الذكاء الاصطناعي أوامر الإيقاف؟

تعزو Summer Yue ما جرى إلى ظاهرة تقنية تُعرف بـ "الضغط" أو "Compaction". فعندما تتضخم "نافذة السياق"، أي السجل المتراكم لكل ما قيل للذكاء الاصطناعي وما نفّذه خلال جلسة عمل واحدة، يلجأ الوكيل الذكي تلقائياً إلى تلخيص المحادثة وضغطها لتجنب التعطل. وفي هذه العملية، قد تُفقد تعليمات أساسية على سبيل المثال: "لا تنفذ أي شيء بدون تأكيد"، فيعود الوكيل إلى تعليماته الأولى الأكثر عمومية، ويمضي في تنفيذها باستقلالية تامة.

هذا يكشف عن إشكالية بنيوية يُحذر منها خبراء الأمن: لا يمكن الوثوق بالأوامر النصية وحدها لتكون بمثابة ضوابط أمنية فعّالة، إذ يمكن إساءة فهمها أو تجاهلها في ظروف معينة.

من الخطأ البشري إلى الثغرات الهيكلية

تتجاوز قضية Summer Yue كونها حادثة فردية لتضيء على منظومة من الثغرات الكامنة في وكلاء الذكاء الاصطناعي المستقلين:

- الخلط بين الكود والبيانات: لا يميّز هؤلاء الوكلاء في الغالب بين التعليمات البرمجية والمحتوى العادي، مما يجعلهم عُرضة لتنفيذ أوامر لم يقصدها المستخدم.

- هجمات التلاعب بالتوجيهات (Prompt Injection):  أو الأوامر إذا تمكّن قرصان من إخفاء تعليمات خبيثة داخل نصوص يعالجها الوكيل الذكي، فقد ينفذها دون أن يدرك المستخدم ذلك، سواء أكان الأمر يتعلق بتحويل أموال أم الكشف عن معلومات حساسة.

- مخاطر منصات الامتدادات: كشفت دراسات أن منصات مثل ClawHub التي تتيح تثبيت إضافات لتوسيع قدرات ومهارات Skills وكلاء OpenClaw فالعديد من هذه الإضافات، التي تدعي أتمتة تداول العملات المشفرة، كانت تحتوي على برمجيات خبيثة تهدف لسرقة مفاتيح المحافظ الرقمية برمجيات خبيثة مُصمّمة لسرقة مفاتيح المحافظ الرقمية وبيانات حساسة أخرى.

- كما رصدت دراسات جامعية أن ترك عدة وكلاء يعملون معاً لفترات طويلة يؤدي إلى سلوكيات غير متوقعة وتكرارية قد تهدد استقرار الأنظمة بالكامل.

-السلوك غير المتوقع عند التشغيل الجماعي: رصد باحثون من جامعات متعددة أن تشغيل عدة وكلاء من OpenClaw معاً لفترات مطوّلة قد ينتج عنه سلوكيات غير متوقعة، من بينها تنفيذ أوامر دون إذن أو تعطيل أجزاء من الأنظمة.

بين الحماس والحذر

لا يزال المشهد منقسماً حول OpenClaw. فبينما تحظر شركة "ميتا" تثبيته على أجهزة العمل، يرى فريق من المطورين والشركات الناشئة أنه يمثل ثورة تكنولوجية لا سابق لها، وربما الأخطر على مسار التكنولوجيا منذ اختراع الإنترنت.

في هذا السياق وبعد صراع بين سام ألتمان ومارك زوكربيرغ، أعلن بيتر شتاينبرغر مطور OpenClaw في منتصف فبراير 2026 عن انضمامه إلى  OpenAI للإشراف حسب قوله :على"الجيل المقبل من الوكلاء الشخصيين"، مع بقاء OpenClaw مشروعاً مفتوح المصدر تتابع تطويره مؤسسة مستقلة.

يبقى السؤال الذي تُقدّمه حادثة سامر يوي الباحثة المتخصصة في أمن الذكاء الاصطناعي بقسم "التوافق والسلامة" في   مختبر Superintelligence Labs التابع لشركة ميتا، إذا كان خبراء سلامة الذكاء الاصطناعي غير قادرين على كبح جماح وكلائهم، فما هو حال المستخدم العادي؟

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي