لأكثر من شهر، كان الممارسون في مجال الأمن يحذرون من مخاطر استخدام OpenClaw، أداة الذكاء الاصطناعي الفيروسية التي أحدثت ثورة في مجتمع التطوير. توفر الثغرة الأمنية التي تم إصلاحها مؤخرًا درسًا موضوعيًا حول السبب.
OpenClaw، الذي تم تقديمه في نوفمبر ويضم الآن 347000 نجمة على Github، يتحكم بتصميمه في كمبيوتر المستخدم ويتفاعل مع التطبيقات والأنظمة الأساسية الأخرى للمساعدة في مجموعة من المهام، بما في ذلك تنظيم الملفات وإجراء الأبحاث والتسوق عبر الإنترنت. ولكي تكون مفيدة، فإنها تحتاج إلى الوصول إلى أكبر عدد ممكن من الموارد – والكثير منها. إن Telegram وDiscord وSlack وملفات الشبكة المحلية والمشتركة والحسابات وجلسات تسجيل الدخول ليست سوى بعض من الموارد المقصودة. بمجرد منح الوصول، تم تصميم OpenClaw ليعمل تمامًا كما يفعل المستخدم، بنفس الأذونات والإمكانيات الواسعة.
تأثير شديد
في وقت سابق من هذا الأسبوع، أصدر مطورو OpenClaw تصحيحات أمنية لثلاث نقاط ضعف عالية الخطورة. تم تصنيف تصنيف خطورة واحد على وجه الخصوص، CVE-2026-33579، من 8.1 إلى 9.8 من أصل 10 اعتمادًا على المقياس المستخدم – ولسبب وجيه. فهو يسمح لأي شخص يتمتع بامتيازات الاقتران (الإذن ذو المستوى الأدنى) بالحصول على الحالة الإدارية. وبذلك، يتحكم المهاجم في أي موارد يفعلها مثيل OpenClaw.
وكتب باحثون من شركة Blink، منشئ تطبيقات الذكاء الاصطناعي: “إن التأثير العملي شديد”. “يمكن للمهاجم الذي يمتلك بالفعل نطاق اقتران المشغل – وهو أدنى إذن ذو معنى في نشر OpenClaw – الموافقة بصمت على طلبات إقران الجهاز التي تطلب نطاق المشغل. المشرف. وبمجرد مرور هذه الموافقة، يتمتع الجهاز المهاجم بحق الوصول الإداري الكامل إلى مثيل OpenClaw. ليست هناك حاجة إلى استغلال ثانوي. ولا يلزم تدخل المستخدم بعد خطوة الاقتران الأولية. “
وتابع المنشور: “بالنسبة للمؤسسات التي تستخدم OpenClaw كمنصة وكيل للذكاء الاصطناعي على مستوى الشركة، يمكن لجهاز المشغل والمشرف المخترق قراءة جميع مصادر البيانات المتصلة، وتصفية بيانات الاعتماد المخزنة في بيئة مهارات الوكيل، وتنفيذ استدعاءات عشوائية للأدوات، والتحول إلى خدمات متصلة أخرى. إن كلمة “تصعيد الامتيازات” تؤكد هذا: والنتيجة هي الاستيلاء الكامل على المثيل.”
