From Clawdbot to Moltbot: What Happened When a Personal AI Assistant Blew Up

انتقل مساعد ذكاء اصطناعي مفتوح المصدر يُدعى Clawdbot من مشروع متخصص إلى حصد 77,000 نجمة على منصة GitHub في غضون شهرين. ثم، في غضون ثلاثة أيام، تلقى إشعاراً بانتهاك العلامة التجارية من شركة Anthropic، وتعرّض مقبض حساب هويته على منصة التواصُل Twitter للسرقة من قِبل محتالي العملات الرقمية المشفرة، وشهد قيام باحثين أمنيين بالكشف عن أكثر من ألف لوحة تحكم غير محمية عبر الإنترنت.

نجا المشروع من هذه الأزمة، وأصبح يُسمى الآن Moltbot. لكن هذه الفوضى تقدم لمحة مفيدة عما يحدث عندما تتوسع أدوات الذكاء الاصطناعي الشخصية بشكل أسرع مما خطط له أي شخص، والدروس التي يجب على فرق المؤسسات والشركات استخلاصها من هذه التجربة.

ما هو Moltbot في الواقع؟

يربط Moltbot نماذج الذكاء الاصطناعي مثل Claude بتطبيقات المراسلة التي تستخدمها بالفعل، مثل WhatsApp وTelegram وSlack وDiscord وSignal وiMessage وغيرها من التطبيقات الأخرى. وبدلاً من فتح تطبيق منفصل للذكاء الاصطناعي، يمكنك مراسلته نصياً ليرد عليك فوراً.

يتم تشغيل الأداة على أجهزتك الخاصة بدلاً من الخدمات السحابية، مما يضمن بقاء محادثاتك وذكرياتك وبياناتك آمنة على جهازك.

ما يستخدمه الأشخاص من أجله في الواقع:

• إرسال ملخصات صباحية إلى تطبيق WhatsApp قبل استيقاظك

• أتمتة عمليات التسوق عبر الإنترنت والتحقق من الدفع

• التحكم في جهاز الكمبيوتر الخاص بك عن بُعد من خلال الدردشة

• جدولة المواعيد والتذكيرات والمتابعة تلقائياً

• أتمتة المتصفح: تعبئة النماذج، التنقل في المواقع، واستخراج البيانات

ما يجعله مختلفاً عن ChatGPT أو Claude:

• يبادر بمراسلتك أولاً: يقوم بعمليات تفقد مجدولة كل 30 دقيقة، وينبهك فقط إذا كان هناك أمر يتطلب انتباهك.

• يتذكر كل شيء: حيث يتم حفظ التفضيلات والمحادثات السابقة والقرارات في ملفات يمكنك قراءتها وتعديلها بنفسك.

• يتخذ الإجراءات: مثل التحكم في المتصفح، تعبئة النماذج، وإرسال الرسائل نيابة عنك.

هذا المزيج المتمثل في التكامل مع تطبيقات المراسلة، والتواصل الاستباقي، والذاكرة الدائمة، واتخاذ إجراءات في العالم الحقيقي، هو ما ساهم في انتشاره الواسع. ولكنه أيضاً ما جعل المشكلات الأمنية تشكل خطورة بالغة.

التحول الكبير (The great molt)

أرسلت شركة Anthropic إشعاراً بانتهاك العلامة التجارية، موضحةً أن الاسم الأصلي Clawdbot كان قريباً جداً من اسم نموذجها Claude.

اجتمع مجتمع المطورين على منصة Discord لاختيار اسم جديد، وخلال أقل من ساعتين تم اتخاذ القرار بتسميته Moltbot. والاسم مستوحى من مصطلح "molting" (الانسلاخ)، والذي يشير إلى التخلص من القشرة القديمة للنمو في قشرة جديدة.

في غضون ثوانٍ من الإعلان عن تغيير الاسم على منصة Twitter، استولت برمجيات الروبوت المؤتمتة على المقبض القديم clawdbot@ ونشرت عنوان محفظة عملات رقمية مشفرة. واضطر بيتر شتاينبرغر، مبتكر المشروع، إلى الاتصال بجهات تواصل في منصة X لحل المشكلة.

تشير وثائق المشروع الآن إلى هذا الحدث باسم "التحول الكبير" أو "الانسلاخ الكبير".

الاختراق الأمني

قبل يومين من إعادة التسمية التجارية، وجد الباحثون الأمنيون الذين يبحثون في الإنترنت أكثر من 1,000 لوحة تحكم تابعة لبرنامج Clawdbot متاحة للجمهور دون أي حاجة للمصادقة.

ولم تكن المشكلة ناتجة عن خطأ برمجى في الأداة نفسها، بل كانت لأن Clawdbot يثق تلقائياً بالاتصالات الصادرة من المضيف المحلي (localhost). وعندما قام المستخدمون بتشغيله خلف خادم وكيل عكسي (reverse proxy) على الخادم نفسه، ظهرت جميع حركات المرور الخارجية وكأنها محلية، وتمت الموافقة عليها تلقائياً.

وذكر موقع The Register أن أحد الباحثين تمكن من الحصول على المفتاح الخاص لأحد المستخدمين في غضون خمس دقائق باستخدام هجوم حقن الأوامر (prompt injection) أُرسل عبر البريد الإلكتروني.

يكتسب هذا الأمر أهمية بالغة لأن Clawdbot ليس مجرد روبوت دردشة عادي، بل يمكنه إرسال الرسائل وتنفيذ الأوامر والتحكم في جلسات المتصفح نيابة عن المستخدم. وبالتالي، فإن لوحة التحكم المكشوفة تمثل مفتاحاً رئيسياً للتحكم في الحياة الرقمية لشخص ما.

يتعامل المشروع الآن بشكل افتراضي مع جميع الاتصالات بالرفض، ما لم يتم إعداد المصادقة وتكوينها بشكل صريح.

ما كشفته هذه الفوضى

لم يكن هذا الاختراق الأمني مجرد حادثة عابرة فردية، بل هو انعكاس لواقع التحدي الفعلي في أدوات الذكاء الاصطناعي الشخصية: فكلما كان إعدادها أسهل، زاد احتمال تخطي المستخدمين لخطوات الأمان الأساسية.

أصبحت وثائق Moltbot الآن واضحة وصريحة بشكل غير معتاد بشأن المخاطر؛ حيث تشير إلى أن "مشكلة حقن الأوامر لم تُحل بعد"، فحتى مع وجود الضوابط الأمنية، يمكن للمهاجمين خداع الذكاء الاصطناعي للقيام بإجراءات غير مقصودة. كما تحذر من أن عملية أتمتة المتصفح يجب أن تُعامل بحذر، كأنك تمنح شخصاً ما وصولاً كاملاً بصلاحيات المشغل إلى حساباتك الشخصية.

وهناك حادثة سابقة تؤكد هذا الأمر؛ ففي شهر ديسمبر، قام الذكاء الاصطناعي بالبحث عن أسعار الروبوتات وطلب بالفعل واحداً منها، وهو من طراز "Reachy Mini"، دون موافقة صريحة من المستخدم. وتدرج صفحة تاريخ المشروع هذا الحدث عبارة "تم الطلب بالفعل!" لتمييزه عن الروبوتات الأخرى التي قام بتسعيرها على سبيل الدعابة.

عندما تمنح الذكاء الاصطناعي القدرة على اتخاذ إجراءات على أرض الواقع في العالم الحقيقي، تصبح المخاطر والأضرار المحتملة أكبر بكثير.

ماذا يعني هذا بالنسبة للذكاء الاصطناعي للشركات والمؤسسات؟

يعتبر Moltbot أداة شخصية تفتقر إلى ضوابط الحوكمة، وسجلات التدقيق، وصلاحيات تعدد المستخدمين، لذا لن تقوم معظم المؤسسات الكبرى بنشره في بيئات عملها.

ولكن حجم الطلب والاهتمام الذي كشف عنه هذا المشروع هو أمر حقيقي للغاية.

يريد المستخدمون دمج الذكاء الاصطناعي في أدواتهم الحالية المعتادة: فهم لا يبحثون عن تطبيق آخر لفتحه أو واجهة جديدة لتعلمها. إن وجود الذكاء الاصطناعي مباشرة على تطبيق WhatsApp أو Slack يزيل العقبات التي تحول دون اعتماده واستخدامه.

يريد المستخدمون ذكاءً اصطناعياً يبادر بالتواصل أولاً: من خلال إجراء عمليات تفقد مجدولة، وتذكيرات بالموعد النهائي، وتنبيهات استباقية. إن التحول من أسلوب "السؤال والجواب" التقليدي إلى أسلوب "المراقبة والإخطار" يغير كيفية ملاءمة الذكاء الاصطناعي في العمل اليومي.

يريد المستخدمون ذكاءً اصطناعياً يتذكر الأشخاص والأحداث: سياق يتسم بالاستمرارية عبر الجلسات المختلفة، وتفضيلات لا تتطلب تكرارها مجدداً، وذاكرة تتراكم وتنمو بمرور الوقت.

هذه هي الأنماط المبتكرة التي ستحتاج منصات عملاء الذكاء الاصطناعي التابعة للمؤسسات والشركات، مثل Beam AI، إلى تقديمها وتوفيرها، مع ضرورة الالتزام بمعايير الأمان والحوكمة التي أوضحت فوضى مشروع Moltbot أنه لا يمكن التغاضي عنها أو تخطيها بأي حال من الأحوال.

الخلاصة ورؤيتنا

تحول Clawdbot إلى Moltbot في صباح يوم واحد، ورغم تغير الاسم، ظل الدرس ثابتاً وراسخاً: عندما يتمكن الذكاء الاصطناعي من اتخاذ إجراءات فعلية نيابة عنك، فإن الأمان لا يصبح خياراً ثانوياً بل ضرورة قصوى.

تجاوز المشروع مرحلة الأزمة بنجاح. وحصلت فرق الشركات والمؤسسات التي كانت تراقب المشهد من بعيد على معاينة مسبقة لشكل المساعدين الشخصيين المعتمدين على الذكاء الاصطناعي في المستقبل، والسيناريوهات المحتملة للأمور التي قد تسير بشكل خاطئ في حال غياب حواجز الحماية الكافية.