أصدر المركز الوطني لأبحاث تطوير أمن المعلومات الصناعية إشعارًا تحذيريًا بشأن المخاطر المتعلقة بتطبيق برنامج OpenClaw في القطاع الصناعي.

أصدر المركز الوطني لأبحاث تطوير أمن المعلومات الصناعية تحذيراً بشأن مخاطر استخدام برنامج OpenClaw في القطاع الصناعي. ويشير التحذير إلى أن برنامج OpenClaw، وهو برنامج ذكاء اصطناعي مفتوح المصدر (كان يُعرف سابقاً باسم Clawdbot وMoltbot)، قادر على التحكم المباشر في أجهزة الكمبيوتر باستخدام أوامر اللغة الطبيعية، ويجري حالياً نشره على نطاق واسع في مجالات البحث والتطوير والتصنيع وإدارة التشغيل والصيانة في القطاع الصناعي. ويحلل التحذير ثلاثة مخاطر رئيسية: أولاً، خطر الوصول غير المصرح به وفقدان السيطرة على الإنتاج في الأنظمة الصناعية. إذ تعاني آلية التحكم في صلاحيات OpenClaw من عيوب جوهرية، مما قد يؤدي إلى عمليات غير مصرح بها، وبالتالي تلف المعلمات، وانقطاع خطوط الإنتاج، وتلف المعدات. ثانياً، خطر تسريب المعلومات الصناعية الحساسة. فقد تم تحديد العديد من الإضافات الوظيفية المطبقة على OpenClaw على أنها خبيثة، مما يسمح للمهاجمين بسرقة معلومات سرية أساسية مثل الرسومات الصناعية ومفاتيح واجهة برمجة التطبيقات (API). ثالثاً، خطر اتساع نطاق الهجوم وتفاقم آثاره. إذ يحتوي OpenClaw حالياً على أكثر من 80 ثغرة أمنية. إذا كانت واجهة الإدارة متاحة للإنترنت العام، فسيتمكن المهاجمون من السيطرة على المنصة بتكلفة منخفضة واستخدامها كأداة هجوم آلية للتنقل الجانبي. يوصي هذا التنبيه المؤسسات الصناعية، من حيث المبدأ، بالامتناع عن منح صلاحيات على مستوى النظام لبرنامج OpenClaw، ونشره في بيئة معزولة مستقلة، ومنع الاتصال المباشر بشبكات التحكم الصناعية منعًا باتًا، ونشر أحدث إصدار مستقر من القنوات الرسمية وتثبيت التحديثات الأمنية في الوقت المناسب.