تقرير CertiK: استعراض لمشاكل أمن OpenClaw، مع التركيز على المخاطر النظامية وإرشادات الحماية لوكلاء الذكاء الاصطناعي

في 31 مارس، أصدرت شركة CertiK المتخصصة في أمن Web3 تقرير "OpenClaw Security Report"، الذي يستعرض ويحلل بشكل منهجي حدود الأمان وأنماط المخاطر التي ظهرت خلال تطوير OpenClaw، ويقترح توصيات لحماية المطورين والمستخدمين. يشير التقرير إلى أن بنية OpenClaw تربط المدخلات الخارجية ببيئة تنفيذ محلية ذات صلاحيات عالية. هذا التصميم، الذي يجمع بين "القدرة العالية والصلاحيات العالية"، يُحسّن الأتمتة، ولكنه في الوقت نفسه يفرض متطلبات أمنية أعلى: فقد كشف نموذج الأمان الأولي، القائم على "بيئة محلية موثوقة"، عن قصوره تدريجيًا في سيناريوهات النشر المعقدة. تُظهر البيانات أنه بين نوفمبر 2025 ومارس 2026، أصدر OpenClaw أكثر من 280 نشرة أمنية على GitHub وأكثر من 100 ثغرة أمنية مُسجلة في قاعدة بيانات CVE. تُلخص الدراسة أنواع المخاطر الشائعة وأسبابها من مستويات متعددة، بما في ذلك التحكم في البوابات، وربط الهوية، وآليات التنفيذ، ونظام الإضافات. انطلاقًا من هذا الأساس، يقدم التقرير توصيات رئيسية للمطورين والمستخدمين: ينبغي على المطورين وضع نماذج للتهديدات في وقت مبكر، مع دمج آليات التحكم في الوصول، وعزل بيئة الاختبار، وتوريث الصلاحيات في تصميمهم الأساسي؛ كما ينبغي عليهم تعزيز التحقق من صحة المكونات الإضافية والمدخلات الخارجية وفرض قيود عليها. أما المستخدمون، فينبغي عليهم تجنب تعريض النظام للشبكات العامة، وتطبيق مبدأ أقل الامتيازات، وإجراء عمليات تدقيق مستمرة للتكوين وإدارة عزل البيئة للحد من مخاطر إساءة استخدام النظام.