وكلاء ذكاء اصطناعي مستضافون ذاتيًا ومفتوحون للإنترنت

OpenClaw، الوكيل الشخصي مفتوح المصدر الذي انتشر الشهر الماضي، يرتبط ببريدك وتطبيقات المحادثة وملفاتك ومفاتيح API ويتصرف نيابة عنك. أحصى باحثو Censys أكثر من 21 ألف نسخة يمكن الوصول إليها من الإنترنت بنهاية يناير، ووجدت عمليات فحص أخرى أكثر. وأُصلحت ثغرة بضغطة واحدة كانت تستطيع تسليم التحكم الكامل في الوكيل في الإصدار 2026.1.29، لكن معظم النسخ المكشوفة كانت تعمل بإصدارات أقدم.

الوكلاء المكشوفون سرّبوا مفاتيح API ورموز OAuth وكلمات مرور محفوظة.

إن كنت تشغّل واحدًا، أو أي أداة ذكاء اصطناعي مستضافة ذاتيًا:

• لا تكشف واجهة الويب الخاصة به على الإنترنت. اربطه بـlocalhost وادخل إليه عبر VPN أو نفق يطلب تسجيل الدخول.
• حدّثه. المشاريع السريعة تصدر إصلاحات أمنية كل أسبوع.
• أعطه مفاتيح API منفصلة ومحدودة تستطيع إلغاءها من مكان واحد.
• لا تثبّت «مهارات» أو إضافات من المجتمع دون قراءتها.

الوكيل جهاز تحكم عن بعد في حساباتك. لا تتركه على عتبة الباب.