The Rise of Autonomous AI Agents: A Comprehensive Survey of OpenClaw —Architecture, Security, Ecosystem, and Beyond

تخيل أنك تعلم روبوتًا كيف يقوم بأعمالك المنزلية. في الأيام الخوالي، كان عليك إعطاء الروبوت تعليمات محددة للغاية وخطوة بخطوة: "التقط الجورب. ضعه في السلة". إذا قلت له "نظف الغرفة"، فسيصاب بالارتباك ويكتفي بالنظر إليك فحسب. ولكن مؤخرًا، قمنا بترقية عقول هذه الروبوتات باستخدام شيء يسمى نماذج اللغات الكبيرة (LLMs). فكر في هذه النماذج كأدمغة ذكية للغاية وقدرة على الدردشة، يمكنها فهم طلباتك الغامضة مثل "اجعل يومي أفضل" وتحديد الخطوات بنفسها. يمكنها الآن فتح التطبيقات، وقراءة رسائل البريد الإلكتروني الخاصة بك، وحتى النقر على الأزرار في المواقع الإلكترونية دون أن تلمس لوحة المفاتيح. هذا هو عالم وكلاء الذكاء الاصطناعي المستقلين (Autonomous AI Agents). إنهم لم يعودوا يكتفون بالدردشة فحسب؛ بل أصبحوا يفعلون.

ولكن هنا تكمن المشكلة: منح الروبوت القدرة على فتح باب منزلك، وقراءة مذكراتك، وطلب البيتزا هو مسؤولية جسيمة. فإذا تعرض الروبوت للخداع من قبل شخص سيء، فلن يكتفي بقول شيء سخيف؛ بل يمكنه بالفعل سرقة بياناتك أو حذف ملفاتك. يتعمق هذا البحث في مشروع روبوت محدد وشائع للغاية يسمى OpenClaw ليرى كيف تعمل هذه التكنولوجيا الجديدة، وأين تتعطل، ولماذا يصعب بناء روبوت يكون مفيدًا للغاية وآمنًا للغاية في آن واحد.

---

الروبوت الذي انتشر كالنار في الهشيم (وانكسر)

في أواخر عام 2025، قام مطور يدعى بيتر شتاينبرجر ببناء مشروع عطلة نهاية الأسبوع المسمى Clawdbot. كانت فكرة بسيطة: روبوت يعيش على حاسوبك ويستمع إليك عبر تطبيقات المراسلة مثل واتساب أو تيليجرام. يمكنك مراسلته بـ "ابحث عن مفاتيحي المفقودة"، وسيبحث في حاسوبك. كان المشروع رائعًا وسهل الاستخدام لدرجة أنه في أوائل عام 2026، تمت إعادة تسميته ليصبح OpenClaw وحقق انتشارًا واسعًا جدًا.

بحلول أواخر أبريل 2026، حصل OpenClaw على أكثر من 360,000 نجمة على GitHub (وهو موقع يشارك فيه المطورون الأكواد)، مما جعله أكثر المشاريع البرمجية شعبية في التاريخ، متفوقًا حتى على نواة لينكس (Linux kernel) وReact. ولكن بينما كان الجميع يحتفل بشعبيته، كانت هناك عاصفة تتشكل. في نفس الأشهر القليلة، وجد خبراء الأمن أكثر من 100 تحذير و10 ثغرات خطيرة (تسمى CVEs). والأسوأ من ذلك، أن هجومًا منسقًا يسمى ClawHavoc كشف أن 1,184 من "المهارات" (الإضافات/Plugins) في متجرها كانت في الواقع فخاخًا خبيثة مصممة لسرقة البيانات.

هذا البحث هو أول نظرة عميقة وشاملة لـ OpenClaw لفهم سبب حدوث ذلك. يعامل المؤلف OpenClaw ليس كمجرد كود برمجي، بل كـ "نظام اجتماعي تقني" (sociotechnical system)—أي مزيج من التكنولوجيا والسلوك البشري. ويجادل بأن صعود OpenClaw من مجرد هواية لعطلة نهاية الأسبوع إلى ظاهرة عالمية، ثم إلى كابوس أمني، ليس محض صدفة. إنه يوضح لنا ثلاثة مشاكل كبيرة متأصلة في جوهر فكرة الروبوتات المستقلة.

التوترات الثلاثة الكبرى

يشير البحث إلى أن قصة OpenClaw تكشف عن ثلاثة توترات لا يمكن تجنبها في عالم وكلاء الذكاء الاصطناائي:

1. مقايضة "سهولة الاستخدام مقابل الأمان": اشتهر OpenClaw لأنه كان سهلًا. يمكنك تثبيته، ومراسلته، وسيقوم بأي شيء. لكن الأشياء التي جعلته سهلاً (السماح له بالوصول إلى حاسوبك بالكامل، والسماح لأي شخص بإنشاء إضافات) هي بالضبط ما جعله خطيرًا. الأمر يشبه إعطاء مفتاح المنزل لكلب ودود لأنه أسهل من قفل الباب، ثم تدرك أن الكلب يمكنه فتح الثلاجة والسماح للصوص بالدخول.
2. مفارقة "السرعة مقابل الأمان": بنى المجتمع OpenClaw بسرعة كبيرة لدرجة أنه لم يكن لديهم وقت لبناء ضمانات السلامة. في أربعة أيام فقط في مارس 2026، تم تسجيل 9 تحذيرات أمنية جديدة. يشير البحث إلى أنه عندما تتحرك بهذه السرعة، غالبًا ما يتم التخلي عن السلامة.
3. أسطورة "المقاس الواحد يناسب الجميع": يجادل البحث بأنه لا يمكنك بناء تصميم واحد للروبوت يكون مثاليًا للجميع. فالروبوت الآمن للبنك سيكون معقدًا جدًا بالنسبة لمراهق، والروبوت الممتع للمراهق سيكون خطرًا جدًا بالنسبة للبنك.

كيف يبحث الورقة البحثية

لتحديد ذلك، ابتكر المؤلف أداة جديدة تسمى إطار عمل ASTELD. تخيل أنك تقارن بين أنواع مختلفة من السيارات؛ لن تقول فقط "جميعها لها عجلات"، بل ستنظر إلى المحرك، والمكابح، والمقاعد، ونوع الوقود. يقوم ASTELD بذلك بالنسبة لروبوتات الذكاء الاصطناعي باستخدام ستة محاور:

• Architecture (الهيكلية: كيف تم بناؤه؟)
• Security (الأمن: ما مدى أمانه؟)
• Tool Integration (تكامل الأدوات: كيف يستخدم التطبيقات الأخرى؟)
• Execution (التنفيذ: كيف يفكر ويتصرف؟)
• Level of Autonomy (مستوى الاستقلالية: هل يحتاج إلى إذنك في كل خطوة؟)
• Deployment (النشر: أين يعيش؟ على هاتفك أم على خادم سحابي؟)

باستخدام هذا الإطار، يقارن البحث OpenClaw بـ 8 أطر عمل أخرى للذكاء الاصطناعي. وقد وجدوا أن OpenClaw فريد من نوعه لأنه يجمع بين التصميم "المتراص" (monolithic) (كتلة واحدة كبيرة من الكود) وبين "متجر" للإضافات ونهج "المحلية أولاً" (يعيش على حاسوبك). هذا المزيج هو ما جعله متاحًا للغاية، ولكنه أيضًا ما جعله ضعيفًا أمام الهجمات.

"الثالوث المميت" وسلاسل الهجوم

يحدد البحث مجموعة مخيفة من الميزات يسمونها "الثالث المميت" (Lethal Trifecta). يمتلك OpenClaw:

1. الوصول إلى بياناتك الخاصة (مثل ملفاتك).
2. التعرض لأشياء غير موثوقة من الإنترنت (مثل المواقع العشوائية).
3. القدرة على اتخاذ إجراء (مثل إرسال رسائل بريد إلكتروني أو حذف الملفات).

عندما يمتلك الروبوت هذه الثلاث معًا، لا يحتاج المهاجم لاختراق الكود؛ بل يحتاج فقط لخداع عقل الروبوت. يصف البحث كيف استخدم المهاجمون "حقن الأوامر" (Prompt Injection)—وهو ما يشبه الهمس بأمر سري داخل رسالة عادية—لخداع الروبوت.

على سبيل المثال، في هجوم ClawHavoc، قام المهاجمون برفع "مهارات" (إضافات) بدت مفيدة ولكنها كانت في الواقع فخاخًا. إحدى المهارات تظاهرت بأنها تطبيق للطقس ولكنها سرقت كلمات المرور الخاصة بك. ومهارة أخرى خدعت المستخدمين لجعلهم يلصقون كودًا يقوم بتثبيت برامج ضارة. وجد البحث أن 1,184 من هذه المهارات الخبيثة كانت موجودة في المتجر. وهذا يشير إلى أنه عندما تسمح لأي شخص بنشر الإضافات دون ضوابط صارمة، سيجد الأشرار طريقة للتسلل.

مفارقة "النجوم مقابل السلامة"

من أكثر النتائج إثارة للاهتمام هي الفرق بين شعبية المشروع ومدى أمانه. يمتلك OpenCl@ 360,000+ نجمة، مما يعني أن الملايين يحبونه. لكن البحث يشير إلى أن صفر من شركات Fortune 500 (أكبر الشركات وأكثرها جدية) تستخدمه في أعمالها الرئيسية.

لماذا؟ لأن الشركات الكبرى تحتاج إلى ضمانات أمنية (مثل قواعد صارمة حول من يمكنه الوصول إلى البيانات) وهي ميزات لا يمتلكها OpenClaw. يشير البحث إلى أن "نجوم GitHub" تقيس مدى متعة وسهولة المشروع، وليس مدى أمانه لبنك أو مستشفى. وبينما يعد OpenClaw ضربة ناجحة لدى المجتمع، فإن وضعه الأمني يوصف بأنه "تفاعلي" (reactive)، مما يعني أنهم يصلحون المشكلات بعد وقوعها، بدلًا من منعها مسبقًا.

ما يقوله البحث بخصوص ما نحتاج لفعله

لا يكتفي البحث بتحديد المشكلات فحسب، بل يطرح ثمانية أسئلة كبرى للمستقبل. ويقترح ما يلي:

• نحن بحاجة لبناء روبوتات حيث يكون "العقل" (الذكاء الاصطناعي) منفصلاً تمامًا عن "اليدين" (الأدوات التي يستخدمها)، بحيث لا يستطيع العقل المخدوع إيذاءك عن غير قصد.
• نحن بحاجة لطرق أفضل للتحقق مما إذا كانت الإضافة آمنة، لأن فحص الكود ليس كافيًا عندما يكون الخطر مخفيًا في اللغة الطبيعية.
• نحن بحاجة لمعرفة كيفية السماح للناس ببناء أشياء رائعة بسرعة دون السماح للأشرار بتخريب كل شيء.

الخلاصة

يخلص المؤلف إلى أن رحلة OpenClaw هي علامة تحذير للصناعة بأكملها. فهي تظهر أن التكنولوجيا لبناء روبوتات مستقلة وقوية للغاية موجودة بالفعل، لكن قواعد السلامة لم تلحق بها بعد. يشير البحث إلى أنه لا يمكننا مجرد سد الثغرات؛ بل نحتاج لإعادة التفكير في كيفية بناء هذه الأنظمة من الصفر. إن مقايضة "سهولة الوصول مقابل الأمن" حقيقية، وإلى أن نحل هذه المعضلة، قد تظل الروبوتات الأكثر شعبية هي الأكثر خطورة.

باختصار، OpenClaw هو تجربة عبقرية، واسعة الانتشار، ومعطلة بعض الشيء، تعلمنا درسًا صعبًا: مجرد قدرة الروبوت على فعل أي شيء، لا يعني بالضرورة أنه مسموح له بفعل أي شيء. يعتمد مستقبل وكلاء الذكاء الاصطناعي على إيجاد طريقة لجعلهم أقوياء وآمنين في آن واحد، وهو تحدٍ يشير البحث إلى أنه لا يزال بعيد الحل.