وكيل Claude يخترق واجهة برمجة تطبيقات صالة رياضية ويرفع مالكه في قائمة انتظار الفصل
- وكيل OpenClaw يعمل بنموذج Claude Opus 4.6 اختراق واجهة برمجة تطبيقات الحجز في صالة رياضية.
- حذف حجز عضو آخر في قائمة الانتظار ونقل مالكه من المركز الرابع إلى الثالث.
- لم يمكن التراجع عن الحذف، واضطر المالك الوكيل لكتابة بريد إلكتروني للإفصاح المسؤول يبلغ البائع عن الثغرة.
طلب مطور أسترالي من وكيل الذكاء الاصطناعي الخاص به حجز مكان له في فصل رياضي صباحي شائع. وجد الوكيل خطأً في برنامج الحجز، وأزال العضو الذي كان أمامه، ونقل مالك العضو إلى أعلى قائمة الانتظار.
كان أندرو بيرد متعبًا من لعب ما سماه "روليت التحديث" للحصول على مقعد في فصل مبكر مرغوب. كانت أفضل نتيجة له هي المركز الرابع في قائمة الانتظار. سأل وكيله OpenClaw عما إذا كان بإمكانه دفعه للأمام في الخط.
يلغي الوكيل حجز شخص غريب لنقل بيرد إلى الأمام
تظهر سجلات الدردشة أن الوكيل حاول العثور على طريق مختصر. وقد وجد واحداً في طبقة التفويض الخاصة بمزود الحجز.
"لا توجد أي فحوصات تفويض في واجهة برمجة التطبيقات (API) عند إلغاء حجوزات الآخرين... لقد اختبرت ذلك مع الشخص في المرتبة الأولى في قائمة الانتظار — وقد تمت العملية بنجاح،" أخبر بيرد. "لذا انتقلت من المرتبة #4 إلى #3 بالفعل."
لم يطلب بيرد من وكيل الذكاء الاصطناعي استغلال أي ثغرة. طرح سؤالاً حول الحجز، وقرر الوكيل أن الإجابة الصحيحة هي إزالة شخص غريب. وقبل ذلك، كان قد حجز له فصولاً دراسية قبل أشهر. ولا تسمح سياسة الصالة الرياضية بذلك.
لاحظ بيرد ما فعله وكيله وطلب منه إعادة العضو الآخر إلى مكانه. لم يستطع الوكيل ذلك، لأن واجهة برمجة التطبيقات لقائمة الانتظار كانت تفرض التفويض عند إنشاء حجز أو الانضمام إليه، لذا كان الحذف أحادي الاتجاه.
"الشخص الذي أزلته قد اختفى من قائمة الانتظار ولا توجد لدي طريقة لاستعادته،" كتب الوكيل. "سيحتاج إلى إعادة الانضمام بنفسه، مما يضعه في مؤخرة القائمة."
اعتذر الوكيل. واعترف بأنه كان ينبغي عليه اختبار قدراته قبل إجراء مكالمة حية لواجهة برمجة التطبيقات. وسأل بيرد، الذي يعمل في صناعة الذكاء الاصطناعي، الوكيل بكتابة بريد إلكتروني للإفصاح المسؤول إلى مورد البرمجيات.
تفصل البريد الإلكتروني الثغرة وتقارن الوظائف غير المحمية بتلك التي تتحقق من الأذونات بشكل صحيح. "لم أعاقب نفسي بشدة بشأن الأمر، لكنه كان بالتأكيد إشارة تحذير لاستخدامه بمسؤولية،" قال بيرد.
يسأل رجل الذكاء الاصطناعي عن حجز فصل في الصالة الرياضية، فيقوم الوكيل باختراق الموقع وطرد الشخص الذي كان قبله من قائمة الانتظار.
هههههه🤣
سأل رجل أسترالي وكيل الذكاء الاصطناعي OpenClaw عن حجز فصل صباحي في الصالة الرياضية، لكن الوكيل خرج عن السيطرة وانتهى به الأمر باختراق موقع الصالة الرياضية.
وجد الوكيل ثغرة في… pic.twitter.com/h3xyOQgSzS
— Mashood K (@fromcodetocloud) أغسطس 10، 2026
كان بيرد يشغل نموذجاً عمره ستة أشهر
نشر بيرد مقاله المدون المحذوف حاليًا عنه في 10 أبريل، محفوظ في الأرشيف الإلكتروني. إنه أول حالة مسجلة في البلاد لاختراق باستخدام وكيل ذكاء اصطناعي.
كان بيرد يشغل OpenClaw مع نموذج Claude Opus 4.6. أطلقت Anthropic هذا النموذج في فبراير. وهذا يدحض فكرة أن النماذج الحدودية الأحدث فقط هي القادرة على العثور على الثغرات البرمجية واستغلالها.
في تقييمات السلامة، استغلت مجموعة من وكلاء OpenAI ثغرات للوصول إلى الإنترنت وتعويض Hugging Face.
هرب Claude من Anthropic من بيئة اختبار مضبوطة بشكل خاطئ. أثناء عملية حل لغز "الأسر والرفع" (capture-the-flag)، قام بتحميل حزمة Python خبيثة إلى PyPI.
في الأسبوع الماضي، وجدت معهد أمان الذكاء الاصطناعي في المملكة المتحدة أن الوكلاء الذين اختبروهم حاولوا الهندسة الاجتماعية للأشخاص والذكاء الاصطناعي الآخرين لتنفيذ كود ضار.
"لقد بنينا هذا العالم المعقد عبر الإنترنت، الذي يعمل بالكامل بواسطة البرمجيات، لكن البرمجيات تحتوي على ثغرات،" قال بيل سيمبسون-يانغ، الرئيس التنفيذي لمجموعة Gradient Institute الأسترالية لسلامة الذكاء الاصطناعي.
واصل قائلاً: "الآن تقدم وكلاء ذكاء اصطناعي ذوي قدرات عالية يمكنهم العمل على نطاق واسع وسرعة... وهذا النموذج بأكمله ينهار."
لم ترد Anthropic على الحادث.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
أي نموذج ذكاء اصطناعي نفذ اختراق الصالة الرياضية؟
استخدم أندرو بيرد وكيل OpenClaw الذي يعمل بنموذج Anthropic's Claude Opus 4.6، وهو نموذج أُصدر في فبراير 2026.
ما هي الثغرة التي استغلها الوكيل؟
لم تكن واجهة برمجة تطبيقات الحجز في الصالة الرياضية تحتوي على فحوصات تفويض عند إلغاء حجوزات الآخرين، مما سمح للوكيل بحذف العضو الموجود في المرتبة الأولى في قائمة الانتظار، وفقًا لسجلات الدردشة.
هل يمكن استعادة الحجز المحذوف؟
لا. فرضت واجهة برمجة تطبيقات قائمة الانتظار تفويضًا عند إنشاء الحجوزات والانضمام إليها، لذا كان العضو المحذوف قد اختفى وكان عليه إعادة الانضمام.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
