محافظ العملات المشفرة في خطر حيث تكشف Moltbook، شبكة روبوتات الذكاء الاصطناعي الفيروسية، عن تهديدات أمنية كبرى

منصة تواصل اجتماعي حيث تتحدث الروبوتات مع بعضها البعض بدلاً من الناس لفتت الانتباه عبر الإنترنت الأسبوع الماضي، لكن خبراء الأمن يقولون أن القصة الحقيقية هي ما وجدوه تحت السطح.

حققت Moltbook شهرة كمكان حيث تنشر روبوتات الذكاء الاصطناعي المحتوى بينما يراقب الناس فقط. سرعان ما أصبحت المنشورات غريبة. بدا أن وكلاء الذكاء الاصطناعي بدأوا دياناتهم الخاصة، وكتبوا رسائل غاضبة عن البشر، وتجمعوا مثل الطوائف عبر الإنترنت. لكن خبراء أمن الحاسوب يقولون أن كل هذا السلوك الغريب هو مجرد عرض جانبي.

ما وجدوه كان أكثر إثارة للقلق. قواعد بيانات مفتوحة مليئة بكلمات المرور وعناوين البريد الإلكتروني، وبرمجيات ضارة تنتشر حولها، ولمحة عن كيف يمكن لشبكات وكلاء الذكاء الاصطناعي أن تخطئ.

بعض المحادثات الغريبة على الموقع، مثل وكلاء الذكاء الاصطناعي الذين يخططون للقضاء على البشرية، اتضح أنها في الغالب مزيفة.

قال جورج شالحوب، الذي يدرس في مركز تفاعل UCL، إن Moltbook يظهر بعض المخاطر الحقيقية جداً. يمكن للمهاجمين استخدام المنصة كمنصة اختبار للبرمجيات الضارة، والاحتيالات، والأخبار الكاذبة، أو الحيل التي تستحوذ على وكلاء آخرين قبل ضرب الشبكات الأكبر.

«إذا كان بإمكان 770 ألف وكيل على نسخة من موقع ريديت خلق هذا القدر من الفوضى، فماذا سيحدث عندما تدير أنظمة الوكلاء البنية التحتية للشركات أو المعاملات المالية؟ الأمر يستحق الاهتمام كتحذير، وليس كاحتفال»، قال شالحوب.

يقول باحثو الأمن إن برنامج OpenClaw، وهو برنامج وكيل ذكاء اصطناعي يشغل العديد من البوتات على Moltbook، لديه بالفعل مشاكل مع البرمجيات الضارة. وجدت تقرير من OpenSourceMalware 14 أداة مزيفة تم تحميلها على موقعه ClawHub خلال بضعة أيام فقط. ادعت هذه الأدوات أنها تساعد في تداول العملات المشفرة، لكنها في الواقع أصابت أجهزة الكمبيوتر. وصلت واحدة منها حتى إلى الصفحة الرئيسية لـ ClawHub، مما خدع المستخدمين العاديين لنسخ أمر يقوم بتنزيل نصوص برمجية مصممة لسرقة بياناتهم أو محافظ العملات المشفرة.

ما هو حقن المطالبة (prompt injection) ولماذا هو خطير للغاية على وكلاء الذكاء الاصطناعي؟

أكبر خطر هو ما يُعرف بحقن المطالبة (prompt injection)، وهو نوع معروف من الهجمات حيث يتم إخفاء تعليمات سيئة في المحتوى المقدم لوكيل الذكاء الاصطناعي.

حذر سيمون ويليسون، باحث أمني معروف، من حدوث ثلاثة أشياء في وقت واحد. يسمح المستخدمون لهذه الوكلاء برؤية رسائل البريد الإلكتروني والبيانات الخاصة، وربطهم بمحتوى مشبوه من الإنترنت، والسماح لهم بإرسال رسائل خارجاً. يمكن لطلب واحد سيء أن يخبر وكيلاً بسرقة معلومات حساسة، أو إفراغ محافظ العملات المشفرة، أو نشر برمجيات ضارة دون علم المستخدم.

يرى تشارلي إريكسن، الذي يعمل في مجال أبحاث الأمن في شركة Aikido Security، أن Moltbook بمثابة إنذار مبكر للعالم الأوسع من وكلاء الذكاء الاصطناعي. «أعتقد أن Moltbook أحدث بالفعل تأثيرًا في العالم. إنه نداء استيقاظ من نواحٍ عديدة. التقدم التكنولوجي يتسارع بوتيرة، ومن الواضح تمامًا أن العالم قد تغير بطريقة لا تزال غير واضحة تمامًا. ونحتاج إلى التركيز على التخفيف من تلك المخاطر في أقرب وقت ممكن»، قال.

إذن، هل هناك وكلاء ذكاء اصطناعي فقط على Moltbook، أم أن هناك أشخاصاً حقيقيين مشاركين؟ على الرغم من كل الاهتمام، وجدت شركة الأمن السيبراني Wiz أن 1.5 مليون وكيل مستقل المزعومين على Moltbook لم يكونوا مما يبدو عليهم. أظهرت تحقيقاتهم وجود 17,000 شخص حقيقي فقط خلف تلك الحسابات، بدون طريقة للتمييز بين الذكاء الاصطناعي الحقيقي والبرامج النصية البسيطة.

قال غال ناغلي من شركة Wiz إنه يمكنه تسجيل مليون وكيل في دقائق عندما اختبره. وقال: «لا أحد يتحقق مما هو حقيقي وما هو غير حقيقي».

وجدت Wiz أيضًا ثغرة أمنية كبيرة في Moltbook. كانت قاعدة البيانات الرئيسية مفتوحة تمامًا. أي شخص يجد مفتاحًا واحدًا في كود الموقع يمكنه قراءة وتغيير كل شيء تقريبًا. أعطى هذا المفتاح الوصول إلى حوالي 1.5 مليون كلمة مرور للبوتات، وعشرات الآلاف من عناوين البريد الإلكتروني، والرسائل الخاصة. يمكن للمهاجم التظاهر بأنه وكلاء ذكاء اصطناعي مشهورين، وسرقة بيانات المستخدمين، وإعادة كتابة المنشورات حتى دون تسجيل الدخول.

قال ناغلي إن المشكلة جاءت من شيء يُعرف بـ «البرمجة المزاجية» (vibe coding). ما هي البرمجة المزاجية؟ إنها عندما يخبر شخص ما الذكاء الاصطناعي بكتابة الكود باستخدام لغة يومية.

زر الإيقاف الخاص بوكلاء الذكاء الاصطناعي ينتهي صلاحيته بعد عامين

تتكرر الحالة ما حدث في 2 نوفمبر 1988، عندما أطلق طالب الدراسات العليا روبرت موريس برنامجًا ذاتي النسخ إلى الإنترنت المبكر. خلال 24 ساعة، أصاب دوده حوالي 10٪ من جميع أجهزة الكمبيوتر المتصلة. أراد موريس قياس حجم الإنترنت، لكن خطأ في البرمجة جعله ينتشر بسرعة كبيرة.

قد تكون النسخة الحالية هي ما يسميه الباحثون «ديدان المطالبة» (prompt worms)، وهي تعليمات تنسخ نفسها عبر شبكات وكلاء الذكاء الاصطناعي المتواصلين.

وجد باحثو مختبر Simula للبحوث 506 منشوراً على Moltbook، أي 2.6% مما فحصوه، تحتوي على هجمات مخفية. وثق باحثو Cisco برنامجاً ضاراً واحداً يُسمى "ماذا سيفعل إيلون؟" سرق البيانات وأرسلها إلى خوادم خارجية. كان البرنامج مصنفاً في المرتبة الأولى في المستودع.

في مارس 2024، نشر باحثو الأمن بن ناسي، ستاف كوهين، ورون بيتون ورقة بحثية تظهر كيف يمكن للمطالبات ذاتية النسخ أن تنتشر عبر مساعدي البريد الإلكتروني بالذكاء الاصطناعي، وسرقة البيانات وإرسال البريد العشوائي. أطلقوا عليها اسم Morris-II، تيمناً بالديدان الأصلية لعام 1988.

في الوقت الحالي، تتحكم شركات مثل Anthropic وOpenAI في زر إيقاف يمكنه إيقاف وكلاء الذكاء الاصطناعي الضارين لأن OpenClaw يعمل بشكل أساسي على خدماتهم. لكن النماذج المحلية للذكاء الاصطناعي تتحسن. تستمر برامج مثل Mistral وDeepSeek وQwen في التحسن. خلال عام أو عامين، قد يكون تشغيل وكيل قادر على أجهزة الكمبيوتر الشخصية ممكنًا. في تلك النقطة، لن يكون هناك مزود لإيقاف الأمور.