يرفع محللو الأمان إنذاراً بشأن محتال OpenClaw بينما يصل وكلاء الذكاء الاصطناعي إلى ذروة شعبيتهم

حزمة npm خبيثة حزمة متخفية كأداة ذكاء اصطناعي شرعية لتثبيت OpenClaw الشائع بشكل فيروسي، ولكن مصممة لسرقة كلمات مرور النظام ومحافظ العملات المشفرة، تم تحديدها من قبل باحثي الأمن السيبراني. 

بعد اكتشاف هذا البرمجيات الخبيثة، يدفع الخبراء الآن نحو بنية ثقة جديدة ستحافظ على قابلية إثبات نوايا المستخدمين بينما تعمل وكلاء الذكاء الاصطناعي بشكل مستقل.

يستهدف GhostLoader المستخدمين بالاستفادة من شعبية OpenClaw والذكاء الاصطناعي وكيلاً

اكتشف خبراء الأمن السيبراني حزمة برمجية خبيثة على npm مصممة للاستفادة من الارتفاع العالمي في اعتماد وكلاء الذكاء الاصطناعي. تتنكر الحزمة البرمجية كملف تثبيت لأداة الذكاء الاصطناعي الشهيرة OpenClaw، لكنها في الواقع تسرق سرًا كل نقطة بيانات حساسة على جهاز المطوّر.

تم العثور على حزمة npm في ملف package.json تحت الاسم @openclaw-ai/openclawai. بمجرد تثبيتها، يعيد السكربت تثبيت الحزمة عالميًا بصمت لضمان وضع ملفها الثنائي في مسار النظام (PATH).

تتضمن المرحلة الأولى سكريبتاً مشوشاً باسم setup.js. بالنسبة للمستخدم، يبدو هذا وكأنه عملية تثبيت قياسية مع أشرطة تقدم متحركة وسجلات نظام واقعية. في الواقع، يقوم السكريبت بتفعيل مطلب تفويض مزيف بناءً على نظام التشغيل الخاص بالمستخدم، سواء كان ذلك macOS أو Windows أو Linux، قبل انتهاء التثبيت.

بمجرد سرقة كلمة المرور، يتم تمريرها إلى حزمة جافاسكريبت ضخمة مكونة من 11,700 سطر تُعرف باسم GhostLoader.

يُعد GhostLoader مسروقًا شاملاً للمعلومات وبرمجية وصول عن بُعد (RAT). يقوم بتثبيت نفسه بشكل دائم في دليل مخفي متنكر كخدمة قياس عن بُعد (.npm_telemetry). كما يعدل ملفات تكوين المحرك مثل .zshrc و .bashrc لضمان إعادة تشغيله كلما فتح المستخدم طرفية الأوامر.

تم تطوير أداة OpenClaw الأصلية في النمسا كبرنامج مفتوح المصدر وهي تشهد حالياً اعتماداً هائلاً في آسيا. أفادت Cryptopolitan مؤخراً أن بايدو تضيف وكيل الذكاء الاصطناعي OpenClaw إلى تطبيق البحث الرئيسي لهواتفها الذكية، مما يجلب الأداة مباشرة إلى قاعدة مستخدمين تبلغ حوالي 700 مليون مستخدم نشط شهرياً. تخطط بايدو أيضاً لدمج OpenClaw في خدماتها التجارية الإلكترونية والخدمات الرقمية.

يستخدم المتسوقون وكلاء الذكاء الاصطناعي لمقارنة المنتجات والدفع عبر خدمات مثل Alipay دون مغادرة التطبيق، ويستهدف GhostLoader هذا تحديدًا من خلال مسح تكوينات وكلاء الذكاء الاصطناعي.

يبحث عن متاجر بيانات الاعتماد المرتبطة بأدوات مثل ZeroClaw و PicoClaw و OpenClaw. إذا عثر على هذه الملفات، فيمكنه سرقة مفاتيح واجهة برمجة التطبيقات وحالات الجلسة، مما يسمح للمهاجمين باختطاف الهوية الرقمية لوكلاء الذكاء الاصطناعي للمستخدم.

Mastercard وGoogle ينضمون إلى الحملة التجارية الوسيطة المتزايدة الشعبية

مع تزايد اعتماد وكلاء الذكاء الاصطناعي، قدمت شركات مثل Mastercard و Google بنية ثقة جديدة تُعرف باسم Verifiable Intent.

يخلق Verifiable Intent سجلاً مشفراً مقاوماً للتلاعب يوضح بالضبط ما وافق عليه المستخدم. أظهر قادة الصناعة حتى الآن دعمهم للمبادرة. صرح ستافان باريك من جوجل أن نية المستخدم يجب أن تظل واضحة وقابلة للإثبات بينما تعمل وكلاء الذكاء الاصطناعي بشكل مستقل.

صرّح توم آدامز، الرئيس التنفيذي للتكنولوجيا في Adyen، بأن الطريقة القابلة للتحقق والمحافظة على الخصوصية لتأكيد نية العميل أصبحت أساسية الآن للتجار. وشرحت كيرستن كيرتلي سيلفا من IBM أن Verifiable Intent يجعل تفويض المستخدم بسيطًا ويسمح للوكلاء بالعمل بأمان عبر منصات مختلفة.

يستخدم النظام تقنية الإفصاح الانتقائي، وهي تقنية تضمن مشاركة الحد الأدنى الضروري من المعلومات فقط لإتمام المعاملة.

إذا كانت حزمة برمجية خبيثة مثل GhostLoader ستسرق ملف تكوين الوكيل في نظام Verifiable Intent، فلن يتمكن المهاجم من إنفاق أموال المستخدم لأنه يفتقر إلى الإثبات المشفر المحدد والمقيد زمنيًا لنية المستخدم.

حذرت شركة الأمن السيبراني CrowdStrike من أن منح وكلاء الذكاء الاصطناعي وصولاً كاملاً إلى أنظمة الأعمال أمر خطير بطبيعته.

بالنسبة لأولئك الذين قاموا بتثبيت @openclaw-ai/openclawai، يوصي محللو الأمان بفحص ملفات .zshrc و .bashrc الخاصة بهم بحثاً عن أي أسطر تشير إلى npm_telemetry. يُنصح المستخدمون بإزالة دليل ~/.cache/.npm_telemetry/ وتغيير كلمات مرور النظام، وتدوير جميع مفاتيح SSH، ونقل الأموال المشفرة إلى محافظ جديدة مع عبارات بذور جديدة.