مخاوف أمان Moltbot لا تزال تهيمن على النقاشات بين خبراء الأمن السيبراني، حتى بعد أن غير المساعد الذكي الوكيل علامته التجارية من Clawdbot بعد نزاعات حول العلامة التجارية مع Anthropic. انتشر المساعد الشخصي مفتوح المصدر بشكل واسع في دوائر الذكاء الاصطناعي والمطورين، لكن المتخصصين في الأمن يتساءلون عما إذا كان يجب على المستخدمين الوثوق به مع إمكانية الوصول إلى حساباتهم وبيانات اعتمادهم الأكثر حساسية.

يعمل المساعد الذكي من خلال تطبيقات المراسلة مثل واتساب وتيليجرام، ويقدم قدرات وكيلة تسمح له بإدارة رسائل البريد الإلكتروني والتقويمات والمكالمات الهاتفية وحجوزات المطاعم بأقل قدر من تدخل المستخدم. ومع ذلك، تتطلب هذه الوظيفة من المستخدمين منح النظام إمكانية الوصول إلى تطبيقات المراسلة المشفرة وأرقام الهواتف وحسابات البريد الإلكتروني وحتى بيانات اعتماد الخدمات المصرفية.

ثغرات التعرض العام

اكتشف جيميسون أوريلي، مؤسس شركة Dvuln للاختبار الأمني، مئات من حالات Clawdbot المعرضة للويب، مما قد يؤدي إلى تسريب معلومات حساسة. كشفت فحوصاته باستخدام Shodan أن العديد من التثبيتات عانت من أخطاء في تكوين الوكيل واتصالات المضيف المحلي التي تصادق تلقائياً، مما يخلق ثغرات أمنية خطيرة.

“من بين الحالات التي فحصتها يدوياً، كانت ثمانية مفتوحة بدون أي مصادقة على الإطلاق وتعرض وصولاً كاملاً لتشغيل الأوامر وعرض بيانات التكوين. البقية كان لديها مستويات متفاوتة من الحماية.”

جيميسون أوريلي، مؤسس Dvuln

تم إصلاح نموذج الهجوم الذي أبلغ عنه أوريلي لمطوري Moltbot منذ ذلك الحين، لكن الثغرة كان يمكن أن تسمح للمهاجمين بالوصول إلى أشهر من الرسائل الخاصة وبيانات اعتماد الحساب ومفاتيح API من الحالات المخترقة.

إثبات استغلال سلسلة التوريد

نشر أوريلي لاحقاً إثباتاً لمفهوم استغلال سلسلة التوريد يستهدف ClawdHub، مكتبة مهارات المساعد الذكي. نجح في تحميل مهارة متاحة للجمهور، ورفع عدد التنزيلات بشكل مصطنع إلى أكثر من 4000، وشاهد مطورين من سبع دول يقومون بتنزيل الحزمة. بينما كانت حمولته غير ضارة، أثبتت أن الجهات الخبيثة يمكنها تنفيذ أوامر على حالات Moltbot واستخراج مفاتيح SSH وبيانات اعتماد AWS وقواعد التعليمات البرمجية بأكملها.

يعامل ClawdHub حالياً جميع التعليمات البرمجية المحملة على أنها موثوقة، دون وجود عملية إشراف. هذا يضع عبء التحقق الأمني بالكامل على المطورين، الذين قد يفتقر الكثير منهم إلى الخبرة اللازمة لتقييم المخاطر بشكل صحيح.

مخاوف أمان Moltbot وفجوة الخبرة التقنية

سلط إريك شواك، مدير استراتيجية الأمن السيبراني في Salt Security، الضوء على الانفصال بين حماس المستهلكين والمعرفة التقنية المطلوبة للتشغيل الآمن. بينما قد يتم تثبيت Moltbot مثل تطبيق Mac نموذجي، يتطلب التكوين الصحيح فهماً شاملاً لحوكمة وضع API لمنع تعرض بيانات الاعتماد.

“توجد فجوة كبيرة بين حماس المستهلكين لجاذبية Clawdbot بنقرة واحدة والخبرة التقنية اللازمة لتشغيل بوابة وكيل آمنة.”

إريك شواك، مدير استراتيجية الأمن السيبراني في Salt Security

اكتشف باحثون في Hudson Rock أن Moltbot يخزن بعض أسرار المستخدمين في ملفات Markdown وJSON نصية عادية على نظام الملفات المحلي. هذا يعني أنه إذا أصيبت آلة المضيف ببرامج ضارة لسرقة المعلومات مثل Redline أو Lumma أو Vidar، فقد يتم اختراق جميع بيانات الاعتماد المخزنة بواسطة المساعد الذكي. هذه العائلات من البرامج الضارة تقوم بالفعل بتنفيذ قدرات لاستهداف هياكل الدليل المحلية المستخدمة بواسطة Moltbot.

التداعيات الأوسع لوكلاء الذكاء الاصطناعي

ينظر خبراء الأمن إلى Moltbot كنذير للتحديات التي تواجه النشر الأوسع لوكلاء الذكاء الاصطناعي. حذرت ويندي ويتمور، كبيرة مسؤولي استخبارات الأمن في Palo Alto Networks، من أن وكلاء الذكاء الاصطناعي يمكن أن يمثلوا حقبة جديدة من التهديدات الداخلية حيث يكتسبون وصولاً مستقلاً إلى أنظمة المؤسسات.

  • يتطلب وكلاء الذكاء الاصطناعي الوصول إلى الملفات وبيانات الاعتماد والخدمات الخارجية
  • يتجاوزون حدود الأمان التقليدية مثل العزل وعزل العمليات
  • الوكلاء المخترقون يرثون جميع امتيازات وصول المستخدم
  • يجب فرض مبادئ الامتياز الأدنى لكل وكيل

حثت هيذر أدكينز، نائبة رئيس هندسة الأمن في Google Cloud، الناس على تجنب تثبيت Moltbot تماماً، مشيرة إلى مخاوف من أنه يشبه برامج سرقة المعلومات الضارة المتنكرة في هيئة مساعد شخصي. تؤكد مخاوف أمان Moltbot الحاجة إلى إعادة التفكير في أطر الأمن السيبراني في عصر الذكاء الاصطناعي الوكيل، مما يضمن المراقبة المناسبة وإدارة الامتيازات قبل الاعتماد الواسع النطاق.