نيويورك (Newsworthy.ai) الجمعة 13 مارس 2026 @ 10:00 صباحًا بالتوقيت الشرقي —

في غضون ستة أسابيع، تحولت المنصة الأكثر ظهورًا في نظام وكيل الذكاء الاصطناعي البيئي إلى أكبر كارثة أمنية موثقة في النظام البيئي لوكيل الذكاء الاصطناعي — وكان لكل منظمة تتسارع الآن لمعالجة الأزمة عرض قائم لمنعها.

نشر فريق أبحاث تهديدات وأمن الذكاء الاصطناعي في سيسكو منشور مدونة بعنوان "وكلاء الذكاء الاصطناعي الشخصيون مثل OpenClaw هم كابوس أمني"، معلنًا أنه بينما يعد OpenClaw "ثوريًا" من منظور القدرة، إلا أنه من منظور الأمن هو "كابوس مطلق". اكتشف الباحث في Wiz، جال ناجلي، أن Moltbook — شبكة التواصل الاجتماعي الشبيهة بـ Reddit حيث يتفاعل وكلاء OpenClaw — تركت قاعدة بيانات الإنتاج بأكملها متاحة لأي شخص، مما كشف عن 1.5 مليون رمز مصادقة API، و 35,000 عنوان بريد إلكتروني، وآلاف المحادثات الخاصة غير المشفرة التي تحتوي على بيانات اعتماد أطراف ثالثة بنص عادي. ومع ذلك، استحوذت Meta Platforms على Moltbook هذا الأسبوع. واستثمرت OpenAI، التي عينت مبتكر OpenClaw بيتر شتاينبيرجر في فبراير، بكثافة في الاستحواذ على Promptfoo، وهي شركة ناشئة لاختبار أمن الذكاء الاصطناعي، لتأمين وكلائها المكتسبين حديثًا.

حددت VectorCertain LLC هذه الإخفاقات في الحوكمة قبل أشهر من قيام سيسكو أو Wiz أو OpenAI بالتصرف حيالها. حللت الشركة كل طلب سحب مفتوح في مستودع OpenClaw باستخدام تقنيتها الحاصلة على براءة اختراع للإجماع متعدد النماذج، ووثقت الفجوات الأمنية النظامية، وبنيت تكامل حوكمة عامل، وعرضت على شتاينبيرجر ترخيص SecureAgent مجانيًا لإصلاح المشكلات. لم يرد أبدًا.

"بدلاً من مجرد توثيق المشكلات، قمنا بتطوير واختبار وعرض الحل مجانًا،" قال جوزيف بي. كونروي، المؤسس والرئيس التنفيذي لشركة VectorCertain. أخبر بيتر شتاينبيرجر العالم أنه سيوظف أي شخص يظهر بحل بدلاً من شكوى. لقد ظهرنا بالحل. الصمت الذي تلا ذلك هو السبب في أننا حيث نحن اليوم — مع كتابة سيسكو لمنشورات المدونة، وإصدار القضاة لأوامر قضائية، وقيام OpenAI بعمليات استحواذ طارئة لحل مشكلة كان لها إجابة بالفعل."

التسلسل الزمني الذي يحكي القصة

يستحق تسلسل الأحداث التوثيق بدقة، لأنه يكشف الفرق بين المنظمات التي حددت أزمة حوكمة وكيل الذكاء الاصطناعي والمنظمة الوحيدة التي بنت الحل قبل أن تصبح الأزمة علنية.

28 يناير 2026: إطلاق Moltbook. في غضون ساعات، كان وكلاء الذكاء الاصطناعي ينشئون ملفات تعريف وينشرون ويشاركون بيانات الاعتماد على منصة بدون تمكين أمان مستوى الصفوف في قاعدة بياناتها.

28 يناير 2026: تنشر سيسكو تحليلها "الكابوس الأمني" لـ OpenClaw، محددة المهارات الخبيثة، ومخاطر تصعيد الامتيازات، وكشف بيانات الاعتماد بنص عادي، والتلاعب بسلسلة التوريد في مستودع مهارات ClawHub.

أواخر يناير–أوائل فبراير 2026: يكتشف Wiz مفتاح Supabase API الخاص بـ Moltbook مكشوفًا في JavaScript من جانب العميل، مما يمنح وصول قراءة وكتابة غير مصادق عليه لقاعدة بيانات الإنتاج بأكملها. يؤكد Wiz أن 1.5 مليون رمز API، و 35,000 عنوان بريد إلكتروني، و 4,060+ محادثة خاصة يمكن الوصول إليها من قبل أي شخص.

14 فبراير 2026: يعلن بيتر شتاينبيرجر انضمامه إلى OpenAI لـ "دفع الجيل التالي من الوكلاء الشخصيين."

9 مارس 2026: تعلن OpenAI عن الاستحواذ على Promptfoo — أداة اختبار تفاعلية واختبار فريق أحمر — لتأمين منصة وكيل الذكاء الاصطناعي الخاصة بها.

10 مارس 2026: تستحوذ Meta على Moltbook. ينضم المؤسسان مات شليخت وبن بار إلى Meta Superintelligence Labs.

قبل أسابيع من أي من هذا: كانت VectorCertain قد أكملت بالفعل تحليل إجماع متعدد النماذج كامل لـ 3,434 طلب سحب مفتوح في OpenClaw، وحددت 341 مهارة خبيثة في نظام ClawHub البيئي، ووثقت 42,900+ مثيل مواجه للإنترنت مكشوف، وبنيت واختبرت تكامل حوكمة SecureAgent لأدوات exec و message و browser الخاصة بـ OpenClaw، وعرضت على بيتر شتاينبيرجر ترخيصًا مجانيًا. لم يتم تلقي أي رد.

ما وجدته VectorCertain — وما بنته — قبل أن يتصرف أي شخص آخر

لم يكن تفاعل VectorCertain مع OpenClaw نظريًا. كان عمليًا وتقنيًا وموثقًا.

تحليل claw-review: نشرت VectorCertain محرك الإجماع متعدد النماذج الخاص بها لتحليل جميع طلبات السحب المفتوحة البالغ عددها 3,434 في مستودع OpenClaw. قامت ثلاثة نماذج ذكاء اصطناعي مستقلة — Llama 3.1 70B و Mistral Large و Gemini 2.0 Flash — بتقييم كل طلب سحب للنوايا والجودة والتكرار والاتساق مع الاتجاه المعماري للمشروع. عندما وافق نموذجان من أصل ثلاثة، كان ذلك هو الإجماع. عندما اختلفوا بشكل كبير، تم وضع العنصر قيد المراجعة البشرية.

كانت النتائج كبيرة. عشرون بالمائة من جميع طلبات السحب المفتوحة — 688 طلب سحب — كانت مكررة تمثل حوالي 2,000 ساعة من وقت المطور المهدر. عالج التحليل 48.4 مليون رمز بتكلفة حسابية إجمالية قدرها 12.80 دولارًا. هذه ليست قدرة باهظة الثمن. إنها قدرة غير مكلفة لم يزعج أحد تطبيقها.

تحليل فجوة الحوكمة: قامت VectorCertain بتصنيف جميع المهارات البالغ عددها 5,705 في نظام ClawHub البيئي عبر 20+ فئة ورسمت كل مخاطرة YMYL (Your Money or Your Life) على بنية SecureAgent. حدد التحليل 341 مهارة خبيثة مؤكدة — وهي نتيجة وسعت أبحاث سيسكو اللاحقة نطاقها إلى 1,184+ حزمة خبيثة، وأكدها تدقيق Snyk بمعدل واحد من كل خمسة.

تكامل SecureAgent: صممت VectorCertain واختبرت طبقة حوكمة تغلف أدوات exec و message و browser الخاصة بـ OpenClaw على مستوى البوابة دون تعديل نواة OpenClaw. البنية هي برمجيات وسيطة، وليست نسخة مشتقة. تبقى المهارات دون مساس. يتم حقن الحوكمة بين نية المهارة وتنفيذ الأداة. يضيف النظام 1 إلى 6 مللي ثانية لكل مكالمة — مهملة وظيفيًا. يتلقى كل إجراء وكيل قرار PERMIT أو INHIBIT أو DEFER أو DEGRADE أو ESCALATE قبل التنفيذ.

"تعاملنا مع هذا بالضبط بالطريقة التي قال بيتر إنه يريد أن يتعامل الناس معه بها،" قال كونروي. "أخبر العالم أنه وظف باحث الأمن الوحيد الذي قال 'لديك هذه المشكلة، إليك طلب السحب.' هذا بالضبط ما عرضناه. طبقة حوكمة عاملة، مختبرة في الإنتاج، بدون تكلفة ترخيص، تحل المشكلات التي وثقها سيسكو لاحقًا. لم نطلب حصصًا ملكية. لم نطلب اجتماعًا. عرضنا طلب السحب."

تؤكد نتائج سيسكو ما وثقته VectorCertain

أكدت أبحاث سيسكو تحليل VectorCertain السابق نقطة بنقطة.

وجدت سيسكو أن مهارة ClawHub تسمى "ماذا سيفعل إيلون؟" أعادت تسعة نتائج أمنية — اثنتان حرجتان، وخمس عاليات الخطورة — وكانت لا يمكن تمييزها وظيفيًا عن البرامج الضارة، حيث تنفذ أوامر بصمت تنقل البيانات إلى خوادم خارجية أثناء استخدام حقن المطالبات لتجاوز إرشادات السلامة. تم تضخيم المهارة اصطناعيًا لتحتل المرتبة الأولى في المستودع، مما يوضح أن سلسلة التوريد نفسها معرضة للخطر.

حددت سيسكو نفس نقاط الضعف النظامية التي وثقها VectorCertain: وكلاء تشغيل أوامر shell بامتيازات عالية المستوى، ومفاتيح API بنص عادي قابلة للسرقة عبر حقن المطالبات، وتكاملات المراسلة التي توسع سطح الهجوم، ومهارات محملة من القرص كمدخلات غير موثوقة بدون طبقة تحقق.

وجد تقرير سيسكو الأوسع "حالة أمن الذكاء الاصطناعي 2026" أن 83 بالمائة من المنظمات تخطط لنشر الذكاء الاصطناعي الوكيل ولكن 29 بالمائة فقط شعروا بالاستعداد لتأمينها. من بين 30,000 مهارة وكيل تم تحليلها، احتوت أكثر من 25 بالمائة على ثغرة واحدة على الأقل. تصف هذه الأرقام نظامًا بيئيًا تم نشره على نطاق واسع قبل وجود الحوكمة — وهي الحالة بالضبط التي صممت بنية VectorCertain لمنعها.

"حددت سيسكو المشكلة بشكل صحيح،" قال كونروي. "ما وصفوه هو غياب طبقة حوكمة خارجية تعمل بشكل مستقل عن الوكيل. يمكن لوكلاء OpenClaw تنفيذ أوامر shell عشوائية لأن لا شيء يجلس بين قرار الوكيل وتنفيذ النظام. بنيتنا المركزية ذات البوابات الأربع — HCF2-SG للثقة المعرفية، و TEQ-SG للمقبولية العددية، و MRM-CFS-SG لحوكمة التنفيذ، و HES1-SG لتنوع المرشحين — موجودة بالضبط لملء تلك الفجوة. يقترح الوكيل. تتخلص طبقة الحوكمة. لا يمكن للوكيل تقييم واجباته المنزلية بنفسه."

1.5 مليون مفتاح API: ما يحدث عندما تتفاعل الوكلاء اجتماعيًا بدون حوكمة

كشف Moltbook ليس مجرد خرق للبيانات. إنها دراسة حالة لما يحدث عندما تُمنح وكلاء الذكاء الاصطناعي قدرات اجتماعية بدون بنية تحتية للحوكمة.

وجد جال ناجلي من Wiz مفتاح Supabase API مكشوفًا في JavaScript من جانب العميل منح وصول قراءة وكتابة غير مصادق عليه لقاعدة بيانات إنتاج Moltbook بأكملها. لم يتم تكوين أمان مستوى الصفوف أبدًا — وهو حماية أساسية للقاعدة البيانات تستغرق دقائق لتمكينها. النتيجة: كان كل رمز مصادقة API لكل وكيل مسجل يمكن الوصول إليه. كانت كل محادثة خاصة قابلة للقراءة. احتوت بعض المحادثات على مفاتيح OpenAI API بنص عادي شاركها الوكلاء مع بعضهم البعض.

صرح مات شليخت، الشريك المؤسس لـ Moltbook، علنًا أنه لم يكتب سطر برمجة واحد — بنى وكيل OpenClaw الخاص به المنصة بأكملها. هذه هي مفارقة الحوكمة مصغرة: بنى وكيل ذكاء اصطناعي شبكة اجتماعية لوكلاء الذكاء الاصطناعي، ولم ينفذ الوكيل ولا مبتكره ضوابط أمنية أساسية. جذبت المنصة 1.5 مليون وكيل مسجل يتحكم فيها حوالي 17,000 مالك بشري — نسبة وكيل إلى بشري 88:1 — واستحوذت Meta عليها هذا الأسبوع.

"Moltbook هو ما يحدث عندما تنشر وكيل ذكاء اصطناعي لبناء بنية تحتية لوكلاء ذكاء اصطناعي آخرين ولا تتحقق طبقة حوكمة من أي من القرارات على طول الطريق،" قال كونروي. "الوكيل الذي يبني قاعدة بيانات بدون أمان مستوى الصفوف ليس وكيلًا خبيثًا. إنه وكيل غير محكوم. التمييز مهم لأن الحوكمة ليست عن منع الخبث — إنها عن ضمان مرور كل إجراء مهم عبر طبقة تحقق مستقلة قبل أن يؤثر على العالم الحقيقي. كانت ملي ثانية واحدة من حوكمة ما قبل التنفيذ ستمنع كشف 1.5 مليون مفتاح API."

فجوة التفاعلية مقابل الوقائية: لماذا Promptfoo ليس الحل

يمثل استحواذ OpenAI على Promptfoo — أداة اختبار فريق أحمر وتقييم مع 350,000+ مطور وشهادات SOC2/ISO 27001 — استثمارًا كبيرًا في أمن الذكاء الاصطناعي. لكنه يمثل استثمارًا في الفئة الخاطئة من الأمن.

Promptfoo هي أداة اختبار. تكتشف أن الوكيل يمكنه تنفيذ إجراء غير مصرح به. تولد تقارير توثق نقاط الضعف. تمكن الفرق من العثور على المخاطر وإصلاحها قبل النشر. وصف مؤسسوها مهمتهم بمساعدة المنظمات "في العثور على مخاطر الذكاء الاصطناعي وإصلاحها قبل الشحن."

الكلمة الأساسية هي "تجد". وليس "تمنع".

يكتشف الاختبار أن الوكيل يمكنه حذف قاعدة بيانات إنتاج. تمنع حوكمة ما قبل التنفيذ الوكيل من حذف قاعدة بيانات الإنتاج. يكتشف الاختبار أن الوكيل يمكنه نقل مفاتيح API عبر حقن المطالبات. تعترض حوكمة ما قبل التنفيذ محاولة النقل في الوقت الفعلي. يكتشف الاختبار أن الوكيل يمكنه إجراء عمليات شراء غير مصرح بها على منصة طرف ثالث. تصدر حوكمة ما قبل التنفيذ قرار INHIBIT قبل تنفيذ المعاملة الأولى.

الفرق بين هذين النهجين هو الفرق بين تفتيش الحريق وجدار الحماية. كلاهما له قيمة. ولكن عندما يكون 135,000 مثيل OpenClaw مكشوفًا للإنترنت، و 1,184 مهارة خبيثة نشطة في المستودع، وارتفعت حركة المرور من وكلاء الذكاء الاصطناعي إلى مواقع التجزئة الأمريكية بنسبة 4,700 بالمائة على أساس سنوي، فإن الصناعة لا تعاني من عجز في الاختبار. إنها تعاني من عجز في الحوكمة.

حققت MRM-CFS (نظام الاندماج المتتالي للنموذج الدقيق العودية) من VectorCertain 1,000,000 خطوة عملية وكيل خالية من الأخطاء — ليس في الاختبار، ولكن في حوكمة التنفيذ. تتحقق البنية المركزية ذات البوابات الأربع من كل إجراء عند نقطة التنفيذ بإجماع أقل من المللي ثانية. تضمن نتيجة الارتباط المتبادل البالغة 81.4 بالمائة عبر 7,915 مقارنة نموذجية زوجية أن نماذج الحوكمة التي توفر الإشراف مستقلة حقًا، وليست أصداء زائدة إحصائيًا للوكيل الذي يتم التحكم فيه.

"تمتلك OpenAI الآن أداة اختبار ومنصة وكيل الذكاء الاصطناعي الأكثر شعبية في العالم،" قال كونروي. "هذا المزيج يخبرك بشيء مهم: تم نشر المنصة بدون الحوكمة لجعلها آمنة، والآن يحاولون تركيب الأمان بعد وقوع الحقيقة. عرضنا طبقة الحوكمة قبل النشر. التسلسل الزمني ليس غامضًا."

تؤكد التسارع الصناعي البنية

ليست VectorCertain المنظمة الوحيدة التي تدرك أن حوكمة وكيل الذكاء الاصطناعي أصبحت حالة طارئة. لكن مشهد الاستجابة يكشف عن نمط ثابت: كل لاعب رئيسي يربط الأمان بالوكلاء بعد وقوع الحقيقة.

أطلقت Microsoft Agent 365 في 9 مارس — مستوى تحكم بقيمة 15 دولارًا لكل مستخدم شهريًا لمراقبة وحوكمة وكلاء الذكاء الاصطناعي. يستعد Nvidia للإعلان عن NemoClaw في GTC، وهي منصة وكيل مفتوحة المصدر مع أدوات أمنية مدمجة. جمع كيفن مانديا، الذي باع Mandiant لـ Google مقابل 5.4 مليار دولار، 189.9 مليون دولار — بدعم من In-Q-Tel التابعة لوكالة المخابرات المركزية — لـ Armadin، وهي شركة ناشئة لوكيل الأمن السيبراني المستقل. أطلقت NIST مبادرة معايير وكيل الذكاء الاصطناعي في فبراير مع طلب معلومات مستحق في 9 مارس. الموعد النهائي لتنفيذ قانون الذكاء الاصطناعي للاتحاد الأوروبي عالي الخطورة هو 2 أغسطس 2026، مع عقوبات تصل إلى 35 مليون يورو أو 7 بالمائة من حجم الأعمال العالمي.

كل واحدة من هذه الجهود تؤكد فرضية VectorCertain. كل واحدة منها تفاعلية. كل واحدة تحاول حل مشكلة عرضت VectorCertain حلها — مجانًا، لأكثر وكيل ذكاء اصطناعي ظهورًا على الأرض — وتم تجاهلها.

55+ براءة اختراع تحمي بنية الحوكمة

تمتلك VectorCertain 55+ براءة اختراع مؤقتة تمتد عبر 11 قطاعًا صناعيًا، مع مطالبات براءات اختراع محددة تغطي تقييم حوكمة ما قبل التنفيذ، والإجماع متعدد النماذج للتحقق من إجراءات الوكيل، والتحقق من الاستقلالية باستخدام حجم العينة الفعال واختبار نسبة الاحتمالية المتسلسلة، واكتشاف الشذوذ القائم على المجموعة، وإنشاء سجل تدقيق تشفيري، وبنى بوابات أمنية متعددة الطبقات لحوكمة الوكيل.

كتاب الشركة المنشور، "أزمة وكيل الذكاء الاصطناعي: كيفية تجنب معدل الفشل الحالي البالغ 70% وتحقيق نجاح بنسبة 90%" (Amazon، سبتمبر 2025)، وثق إخفاقات الحوكمة النظامية التي تؤكدها عناوين الأخبار هذا الأسبوع — والحلول المعمارية المطلوبة لمعالجتها.

حول VectorCertain

قضى مؤسس VectorCertain، جوزيف بي. كونروي، أكثر من 25 عامًا في بناء أنظمة ذكاء اصطناعي حرجة المهمة حيث يحمل الفشل عواقب في العالم الحقيقي. في عام 1997، طورت شركته Envatec ENVAIR2000 — أول تطبيق تجاري في الولايات المتحدة يستخدم الذكاء الاصطناعي للكشف عن الغازات الصناعية بأجزاء لكل تريليون، مع تحكم الذكاء الاصطناعي مباشرة في الأجهزة (محولات A/D، مضخمات، FPGAs) للكشف عن الغازات المستهدفة وتحديد كميتها.

تطورت هذه التكنولوجيا إلى ENVAIR4000، نظام تشخيص تنبؤي استخدم الذكاء الاصطناعي الزمني المتسلسل في الوقت الفعلي لمنع فشل المعدات في العمليات الصناعية الكبيرة — مما أكسبه منحة فيدرالية NICE3 بقيمة 425,000 دولار لتوفير ثاني أكسيد الكربون الذي تحقق من خلال منع عمليات الإغلاق غير المجدولة.

أدى نجاح منصة ENVAIR إلى اختيار وكالة حماية البيئة الأمريكية كونروي كمورد تقني لبرنامجها للتحقق من الانبعاثات المتوقعة بالذكاء الاصطناعي، واختيار موقع اختبار مصنع International Paper الخاص به لتقييم الوكالة نفسها — وهو عمل ساهم في أن يصبح رصد الانبعاثات التنبؤي القائم على الذكاء الاصطناعي مقننًا في اللوائح الفيدرالية. قام لاحقًا ببناء EnvaPower، أول شركة في الولايات المتحدة تستخدم الذكاء الاصطناعي للتنبؤ بمستقبلات الكهرباء على NYMEX، محققة خروجًا بقيمة ثمانية أرقام.

لمزيد من المعلومات، قم بزيارة www.vectorcertain.com.

جهة الاتصال الإعلامية

جوزيف بي. كونروي المؤسس والرئيس التنفيذي، VectorCertain LLC www.vectorcertain.com

موارد ذات صلة

• مدونة سيسكو: "وكلاء الذكاء الاصطناعي الشخصيون مثل OpenClaw هم كابوس أمني" — https://blogs.cisco.com/ai/personal-ai-agents-like-openclaw-are-a-security-nightmare

• مدونة Wiz: "اختراق Moltbook: شبكة التواصل الاجتماعي للذكاء الاصطناعي تكشف عن 1.5 مليون مفتاح API" — https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys

• مدونة OpenAI: "OpenAI تستحوذ على Promptfoo" — https://openai.com/index/openai-to-acquire-promptfoo/

• مدونة Promptfoo: "Promptfoo تنضم إلى OpenAI" — https://www.promptfoo.dev/blog/promptfoo-joining-openai/

• The Register: "OpenAI تستحوذ على مبتكر OpenClaw بيتر شتاينبيرجر" — https://www.theregister.com/2026/02/16/open_ai_grabs_openclaw/

• Axios: "Meta تستحوذ على Moltbook، شبكة التواصل الاجتماعي لوكلاء الذكاء الاصطناعي" — https://www.axios.com/2026/03/10/meta-facebook-moltbook-agent-social-network

• NIST: مبادرة معايير وكيل الذكاء الاصطناعي — https://www.nist.gov/news-events/news/2026/02/announcing-ai-agent-standards-initiative-interoperable-and-secure

• موارد FS AI RMF / AIEOG لوزارة الخزانة — https://fsscc.org/AIEOG-AI-deliverables/

ملاحظة: يحتوي هذا البيان الصحفي على تصريحات تطلعية تتعلق بتكنولوجيا VectorCertain وفرص السوق. قد تختلف النتائج الفعلية. تشير حالة براءة الاختراع المعلقة إلى طلبات براءات اختراع مؤقتة مقدمة إلى USPTO.

إخلاء المسؤولية: تم إنشاء هذه الترجمة تلقائيًا بواسطة NewsRamp™ لـ Newsworthy.ai (يشار إليهما معًا بـ "الشركات") باستخدام منصات الذكاء الاصطناعي التوليدية المتاحة للعامة. لا تضمن الشركات دقة أو اكتمال هذه الترجمة ولا تتحمل أي مسؤولية عن أية أخطاء أو سهو أو عدم دقة. الاعتماد على هذه الترجمة يكون على مسؤوليتك الخاصة. لا تتحمل الشركات أية مسؤولية عن أي أضرار أو خسائر ناجمة عن مثل هذا الاعتماد. النسخة الرسمية والموثوقة لهذا البيان الصحفي هي النسخة الإنجليزية.