نسخة OpenClaw الجديدة تمنع نماذج الذكاء الاصطناعي من تفعيل الإعدادات عالية الخطورة من خلال الحوار

أخبار ME News، 14 أبريل (التوقيت العالمي +8)، وفقًا لمراقبة 1M AI News، أطلقت منصة الوكيل المفتوح المصدر للذكاء الاصطناعي OpenClaw الإصدار v2026.4.14.
على عكس التحديثات المكثفة للوظائف خلال الأسبوعين الماضيين، فإن هذا الإصدار يكاد يخلو من ميزات جديدة، مع إصلاحات تزيد عن 50 بندًا، منها حوالي 12 مباشرة تشير إلى تعزيز الأمان، وهو من أكثر عمليات التشديد الأمني تركيزًا في الفترة الأخيرة.
أهم التغييرات في الهيكل هي تشديد صلاحيات أداة البوابة (gateway tool).
في السابق، كان يمكن لنموذج الذكاء الاصطناعي تعديل تكوين النموذج عبر استدعاءات config.patch و config.apply، بما في ذلك تفعيل علامات خطرة مثل dangerouslyDisableDeviceAuth و allowInsecureAuth.
في الإصدار الجديد، يتم اعتراض مثل هذه الاستدعاءات مباشرة على مستوى أداة البوابة:
أي طلب تصحيح يفعّل علامات خطرة مدرجة في قائمة تدقيق الأمان لـ openclaw يُرفض بشكل كامل،
أما العلامات المفعلة بالفعل فهي غير متأثرة، وتعديلات الإعدادات غير الخطرة تمر بشكل طبيعي.
هذا يعني أنه حتى إذا تم توجيه الذكاء الاصطناعي عبر حقن الأوامر (prompt injection)، فلن يتمكن من تجاوز حماية قائمة التدقيق الأمني من خلال الحوار.
أما باقي الإصلاحات الأمنية فتغطي عدة نواحي هجوم:

1. تم إصلاح استراتيجية SSRF في المتصفح بشكل منهجي، حيث تم تصحيح عدة مشاكل مثل حظر الاتصال المحلي عبر Chrome في الوضع الصارم، وعرقلة التوجيه عبر اسم المضيف، وفشل اكتشاف وضع attach-only، بالإضافة إلى فرض سياسة SSRF على مسارات snapshot و screenshot.
2. الآن، يتم التحقق بشكل صارم من قائمة السماح allowFrom في أحداث تفاعل Slack، حيث كانت إجراءات الحظر والنوافذ المنبثقة تتجاوز هذه القائمة سابقًا؛ كما أُضيفت فحوصات قائمة السماح للمُرسل في تسجيل الدخول الأحادي (SSO) في Microsoft Teams؛ وتم تصحيح مشكلة عدم حساسية الحالة في قائمة السماح وخلط بين أسماء المستخدمين وفضاء الأسماء chat في Feishu.
3. تم تعديل تحليل مسارات المرفقات المحلية ليتم رفضه إذا فشل في استخدام realpath، لمنع تجاوزات مسار الدليل عبر استغلال traversal.
4. استبدال مكتبة marked.js في واجهة التحكم الأمامية بـ markdown-it، لإصلاح تجميد ReDoS الناتج عن Markdown خبيث.
5. عزل سياق التفويض في قائمة الانتظار للرد التلقائي حسب هوية المرسل، لمنع تنفيذ الرسائل المجمعة من مرسلين مختلفين تحت صلاحيات غير مناسبة.
   أما من ناحية الوظائف، فهناك بندان فقط:
   توفير تعريف وتكوين تسعير لنموذج gpt-5.4-pro المسبق الإعداد، لضمان التوافق المسبق قبل إطلاقه رسميًا عبر OpenAI؛
   وأيضًا، يمكن الآن لمنتدى Telegram عرض أسماء مواضيع قابلة للقراءة من قبل البشر بدلاً من معرفاتها الداخلية.
   (المصدر: BlockBeats)