عدد المهارات يقترب من 750 ألفًا، التوسع السريع لنظام بيئة "الروبيان" يكشف عن مخاطر أمنية

في 16 مارس، أصدرت شركة Qihoo 360، الرائدة في مجال الأمن السيبراني، أول تقرير تحليلي محلي حول تهديدات بيئة OpenClaw، الذي يُعرف داخليًا باسم “الروبيان”. يكشف التقرير عن تحديات أمنية جديدة ناتجة عن النمو السريع لوكيل الذكاء الاصطناعي OpenClaw، حيث تظهر وحدة “Skills” في بيئة OpenClaw نمطًا مذهلاً من الانفجار في النمو، حيث اقترب إجمالي المهارات على المنصات الأربعة الرئيسية عالميًا من 750 ألفًا، مع إضافة حوالي 21 ألف مهارة يوميًا، بمعدل نمو يومي يتراوح بين 2% و3%. إذا استمر هذا الاتجاه، فسيتم تجاوز 8 ملايين مهارة خلال عام واحد. هذا التوسع السريع في البيئة يتطلب آليات فعالة للسيطرة الأمنية، وإلا فإن المخاطر الأمنية ستخرج عن السيطرة في وقت قصير.

وفيما يتعلق بالثغرات الأمنية، أظهر التقرير أن هناك 20471 حالة من حالات OpenClaw قد تحتوي على ثغرات أمنية، تغطي 13643 عنوان IP، مع وجود مخاطر ثغرات في ما يقرب من 9% من أصول OpenClaw المعرضة على الإنترنت. إذا استغل المهاجمون هذه الثغرات، فإن ذلك قد يؤدي إلى تسرب المعلومات أو السيطرة على الأنظمة بشكل خطير.

كما كشف التقرير لأول مرة عن خريطة التوزيع الجغرافي لبيئة OpenClaw، حيث تتصدر الولايات المتحدة والصين القائمة عالميًا. وعلى الصعيد المحلي، تعتبر بكين، شنغهاي، Guangdong، هونغ كونغ، Zhejiang وغيرها من المقاطعات والمدن ذات الاقتصاد المتقدم، التي تتمتع بأساس قوي في الاقتصاد الرقمي وبيئة ابتكار نشطة، مراكز رئيسية لظاهرة “تربية الروبيان” المحلية.

كما قام التقرير بتحليل عميق لمخاطر أمن Skills، حيث يتأثر حاليا بسبب الانتشار السريع لـ OpenClaw، مع نشاط متزايد لعمليات تسميم سلسلة إمداد Skills: حيث يستخدم المهاجمون تقنيات مثل حقن الكلمات المفتاحية، وتنفيذ التعليمات البرمجية عن بعد، وسرقة البيانات، والهندسة الاجتماعية، لتهديد المستخدمين.

قال تشي شيونغ دونغ، رئيس مجموعة Qihoo 360، إن وكيل الذكاء الاصطناعي OpenClaw (“الروبيان”) يعيد تشكيل الإنتاجية بسرعة مذهلة، لكن مع ذلك، تتكرر حوادث الأمان مثل فقدان السيطرة على الأجهزة وتسرب البيانات، مما يكشف عن معاناة المؤسسات الحكومية والشركات من مشكلة “الشك في الاستخدام وعدم القدرة على الاستخدام” عند تبني الذكاء الاصطناعي.

وفي الختام، أطلقت Qihoo 360 أول منصة تقييم أمان Skills مفتوحة في البلاد، وهي منصة SAFESKILL التي تدعم المراقبة في الوقت الحقيقي من مصادر متعددة، وتراقب المجتمعات والمنصات العالمية الرئيسية، وتستخدم فحوصات عميقة وتحديد المخاطر متعدد الأبعاد لضمان استقرار تشغيل الوكيل الذكي في بيئة الإنتاج.

المصدر: تطبيق بكين ديلي