OpenClaw يشعل ثورة وكلاء الذكاء الاصطناعي… بين مساعد خارق وكابوس أمني

في وقت اعتاد فيه المستخدمون على الذكاء الاصطناعي كأداة محادثة تنتظر الأوامر، ظهر OpenClaw ليقلب المفهوم رأسًا على عقب، مقدّمًا نموذجًا جديدًا لوكلاء ذكاء اصطناعي قادرين على التنفيذ والعمل المباشر بدل الاكتفاء بالإجابة.

الأداة، التي انطلقت من مجتمع المصادر المفتوحة، تحولت خلال أسابيع إلى واحدة من أكثر البرمجيات انتشارًا في عالم التقنية، محققة أكثر من 145 ألف نجمة على GitHub، في ظاهرة أعادت للأذهان الزخم الذي رافق إطلاق GPT‑4.

ما هو OpenClaw؟

OpenClaw – المعروف سابقًا باسم Clawdbot ثم Moltbot – هو وكيل ذكاء اصطناعي يعمل محليًا على جهاز المستخدم، ويمكن ربطه بنماذج متقدمة مثل GPT‑4o وClaude ونماذج مفتوحة المصدر. ويتواصل الوكيل عبر تطبيقات مألوفة مثل واتساب، تيليغرام، ديسكورد، سلاك، وiMessage، ليعمل كـ”موظف رقمي” ينفّذ المهام بدلًا من المستخدم.

قدرات تبهر العالم

من أبرز ما يقدمه OpenClaw:

• إدارة البريد الإلكتروني والرد عليه
• جدولة المواعيد عبر مناطق زمنية مختلفة
• البحث واتخاذ قرارات
• كتابة الأكواد وتشغيلها واختبارها
• التعامل المباشر مع ملفات الجهاز

ويمتلك ميزات متقدمة مثل الذاكرة الدائمة، ووضع Heartbeat الذي يعمل في الخلفية دون تدخل المستخدم، إضافة إلى تشغيل محلي يقلل التكاليف الشهرية.

لكن… ليست أداة للجميع

تشغيل OpenClaw يتطلب خبرة تقنية عالية تشمل:

• إعداد خوادم
• التعامل مع سطر الأوامر
• إدارة مفاتيح API
• فهم Docker وSSH

حتى مطوّر الأداة يعترف بأنها غير موجهة للمستخدم العادي في الوقت الحالي.

مخاوف أمنية متصاعدة

ورغم قدراته الهائلة، يثير OpenClaw مخاوف كبيرة، إذ يحتاج إلى صلاحيات واسعة تشمل:

• الوصول للبريد والرسائل
• تصفح الملفات الخاصة
• تنفيذ أوامر على نظام التشغيل

وفي فبراير 2026، كُشف عن ثغرة خطيرة CVE‑2026‑25253 سمحت بتنفيذ أوامر خبيثة دون علم المستخدم، مستغلة صلاحيات الوكيل نفسه.

كما يشكل حقن الأوامر غير المباشر (Prompt Injection) تهديدًا كبيرًا، حيث يمكن لرسالة بريد أو صفحة ويب أن تخدع الوكيل لتنفيذ أوامر خطيرة.

ClawHub… متجر مهارات بلا رقابة

يعتمد OpenClaw على مستودع مهارات يدعى ClawHub، لكن تقارير أمنية كشفت أن 26% من المهارات تحتوي على ثغرات، بعضها صُمم عمدًا لسرقة البيانات.

كما تحولت شبكة Moltbook – التي تسمح للوكلاء بالتواصل – إلى بيئة خصبة لنقل الأوامر الخبيثة.

مستقبل جديد لوكلاء الذكاء الاصطناعي

يرى الخبراء أن OpenClaw ليس مجرد أداة، بل نموذج مبكر لمستقبل يعتمد على وكلاء ذكاء اصطناعي يعملون نيابة عن البشر. شركات كبرى مثل غوغل وأبل وOpenAI تعمل على حلول مشابهة، لكن بوتيرة أبطأ بسبب القيود الأمنية والقانونية.

نصائح للمهتمين بالتجربة

• لا تثبّت OpenClaw على جهازك الأساسي
• استخدم جهازًا معزولًا (Sandbox)
• قلّص الصلاحيات قدر الإمكان
• راقب السجلات باستمرار