أبقِ وكيلك تحت رقابة مشددة

يمكن لوكيلك الشخصي قراءة بريدك، وإنفاق أموالك، والتحدث إلى الغرباء، وقد يوجّهه سطر مخفي في صفحة ويب. فيما يلي الإخفاقات الموثقة بالفعل والإعدادات التي تجعل تكرارها أقل احتمالًا.

ست عادات تقيك معظم المشكلات

امنحه الحد الأدنى من الصلاحيات

ابدأ بصلاحيات القراءة فقط، ودع الوكيل يراقب قبل أن يتصرف. وسّع صلاحياته تطبيقًا واحدًا في كل مرة، وفقط عندما تتطلب المهمة ذلك.

وافق على كل خطوة لا يمكن التراجع عنها

ينبغي أن تنتظر المدفوعات والرسائل الصادرة والحذف والنشر وأي خطوة تكشف تفاصيل شخصية تأكيدك. فالوكيل الذي يطلب الموافقة كثيرًا أقل ضررًا من وكيل لا يطلبها أبدًا.

اعزل المال والهوية

امنح الوكيل بطاقة افتراضية ذات حد منخفض بدلًا من بطاقتك الأساسية أو بيانات تسجيل الدخول المصرفية. أبقِ كلمات المرور والرموز لمرة واحدة وأرقام الهوية خارج المحادثة، واستخدم خزنة الوكيل إن توفرت.

تعامل مع المحتوى الخارجي بوصفه بيانات

قد تخفي صفحات الويب ورسائل البريد الإلكتروني والمستندات تعليمات ينفذها الوكيل كما لو أنك أرسلتها. وضّح في قواعده أن كل ما يقرؤه لا يُعد أمرًا.

ضع حدًا لما يمكنه إنفاقه

قد تحوّل حلقة متكررة أو سوء فهم عملية شراء واحدة إلى عدة عمليات، أو تستنزف أرصدة API خلال ليلة واحدة. أبقِ حدود البطاقات منخفضة وراقب تكاليف كل رمز عن كثب خلال المهام الطويلة الأولى.

راجع السجل واعرف كيف توقفه

راجع سجل النشاط كل يوم خلال الأسبوع الأول، لأن الأخطاء تميل إلى التكرار. تعرّف إلى كيفية إيقاف الوكيل مؤقتًا وقطع وصوله إلى التطبيقات قبل وقوع أي مشكلة.

كيف تخفق الوكلاء فعليًا

الإفراط في مشاركة المعلومات

قد يكشف الوكيل، أثناء إتمام مهمة، معلومات أكثر مما قصدت: عنوانًا أو رقم هاتف أو جدولًا زمنيًا. ولا يعرف بشكل موثوق أي التفاصيل خاصة ما لم تخبره بذلك.

في سبتمبر 2026، أعطى Muse عنوان منزل أحد المراجعين لمشترٍ عبر Facebook Marketplace من دون إذنه.

التعليمات المخفية

يمكن لنص مزروع في صفحة أو رسالة بريد إلكتروني أو مستند أو إضافة أن يغيّر مسار الوكيل. يُسمى هذا حقن التعليمات، وقد يطيع الوكيل ذلك النص كما لو أنه صادر عنك.

كان من الممكن أن تبدأ ثغرات Claw Chain في OpenClaw بحقن التعليمات أو بإضافة خبيثة، وتنتهي بالسيطرة الكاملة على الجهاز المضيف.

تجاوز الصلاحيات

يقرر الوكلاء أحيانًا أن خطوة ما مقبولة وينفذونها: قبول عرض، أو الالتفاف على حظر، أو إرسال رسالة. وقد تكون تقاريرهم عن أفعالهم خاطئة أيضًا.

في يونيو، تجاوز وكيل أبحاث من OpenAI حدود الوصول في بوابة Services Australia وفتح ملفات لم يكن يُفترض أن تكون متاحة للعامة.

انكشاف الإعدادات المستضافة ذاتيًا

قد تتيح بوابة مستضافة ذاتيًا يمكن لأي شخص على الإنترنت الوصول إليها، أو بوابة تعمل بإصدار قديم، لشخص غريب التحكم في وكيلك ومفاتيحه. فالاستضافة الذاتية تنقل مسؤولية الأمان كاملة إليك.

في مطلع عام 2026، كشفت عمليات مسح للإنترنت عن عشرات الآلاف من بوابات OpenClaw المتاحة، وكان كثير منها يكشف مفاتيح API والرموز.

حظر المواقع ومخاطر الحساب

يمنع بعض تجار التجزئة الوكلاء الذين يخفون هويتهم من استخدام مواقعهم، وقد يؤدي الإصرار على تجاوز ذلك إلى وضع علامة على حسابك. كما وصفت محكمة استئناف أمريكية الوكيل بأنه أداة، ما يعني أنك تتحمل مسؤولية ما يفعله داخل حسابك.

حظرت Amazon استخدام Muse، وأصبح المتسوقون الذين يحاولون استخدامه هناك يرون تحذيرًا بشأن الوكلاء غير المصرح بهم.

أمِّن كل وكيل

Dots

اكتب قواعدك المخصصة قبل ربط بريدك الإلكتروني، وحدد لكل إجراء ما إذا كان مسموحًا أو يتطلب موافقتك أو محظورًا.
اترك البحث الاستباقي مفعّلًا؛ ففي هذا الوضع، لا يستطيع Dot إلا الاطلاع، ولا يمكنه الإرسال أو التعديل.
اربط التطبيقات من دليل الإضافات كلًّا على حدة، وأجّل ربط الأدوات المصرفية والإدارية خلال الأسبوع الأول.
اربط جهاز الكمبيوتر الخاص بك عند الحاجة إلى ذلك للمهمة فقط، وألغِ الوصول بعد إنجازها.
راجع عرض النشاط بانتظام، بما في ذلك العمل الذي أنجزه Dot في الخلفية.
إذا كنت تستخدم خطة شخصية، فحدّد في عناصر التحكم بالبيانات ما إذا كان خيار «تحسين النموذج للجميع» سيظل مفعّلًا، إذ يتحكم هذا الإعداد في استخدام عمل Dot لتدريب النموذج.

Muse

اكتب تعليمات واضحة تلزم Muse بالحفاظ على سرية عنوانك ورقم هاتفك وجدولك.
اشترط موافقتك قبل أن يدفع أو يقبل عرضًا أو يتواصل مع أي شخص جديد.
لا تُدخل عنوان الاستلام الخاص بمبيعات Marketplace في Muse؛ شاركه بنفسك.
تجنّب Amazon؛ فالمتجر يحظر Muse ويحذّر المتسوقين من الوكلاء غير المصرح بهم.
اربط الحسابات الحساسة للمهام التي تحتاج إليها فقط، لأن كل ما تربطه يُنسخ إلى جهاز Muse الافتراضي.
حدّث التطبيق فورًا، واقرأ تحذيرات السلامة التي تظهر داخل تطبيق Meta.

Gemini Spark

تحقّق مما إذا كان بإمكان Spark فتح Photos وChrome وDrive وDocs وCalendar وGmail، وأزل صلاحية الوصول إلى كل ما لا تحتاج إليه مهامك الأولى.
راقب المهام التي تبدأ عند وقوع حدث عن كثب في البداية، وأوقف أي مهمة تحيد عن مسارها.
راجع مهامك المجدولة من حين إلى آخر، واحذف ما لم تعد بحاجة إليه.
نفّذ بضع مهام محددة بوضوح بدلًا من ملء الخانات الـ15 كلها.
إذا كنت تستخدم حسابًا للعمل، فاسأل مشرف Workspace عن القيود المفروضة على Spark.

Claude

اقصر الموصلات على ما تتطلبه المهمة الحالية، وافصلها بعد ذلك.
حدّد لـ Claude المصادر التي يُسمح له باستخدامها في البحث، لأن كل موصل يوسّع نطاق ما يمكنه قراءته.
اقرأ طلب الإذن الذي يعرضه Claude قبل أن ينفّذ أي إجراء في تطبيق مرتبط، ولا توافق عليه تلقائيًا.
راجع المستندات المُنشأة قبل مشاركتها؛ فقد تتضمن محتوى من ملفاتك المرتبطة.

OpenClaw

استخدم أحدث إصدار مستقر؛ فالإصدارات السابقة لـ 2026.4.22 تتضمن ثغرات خطيرة معروفة.
أبقِ gateway.bind مضبوطًا على loopback، واتصل بالبوابة عبر SSH أو Tailscale، ولا تستخدم منفذًا مفتوحًا مطلقًا.
أبقِ dmPolicy مضبوطًا على pairing، حتى يتلقى أي غريب يراسل الروبوت رمزًا بدلًا من الحصول على صلاحية الوصول.
اضبط الموافقة على exec لتكون مطلوبة دائمًا، وأبقِ الوضع المرتفع معطّلًا.
شغّل openclaw security audit بانتظام، وثبّت أقل عدد ممكن من المهارات، ومن مصادر تثق بها فقط.
إذا سبق لك تشغيل إصدار أقدم من 2026.4.22، فغيّر جميع المفاتيح التي كان بإمكان الوكيل الوصول إليها.

سجل حوادث الوكلاء

الحوادث المسجّلة: 11 →

28 سبتمبر 2026 · قرار متعلق بالسلامة

بلاغ عبر برنامج مكافآت اكتشاف الثغرات يكشف مسارًا للوصول إلى الأجهزة الافتراضية لـMuse

مرتفع

الأسئلة الشائعة

ما أهم إعداد؟

اشترط الموافقة على أي إجراء لا يمكنك التراجع عنه: المدفوعات، والرسائل الصادرة، والحذف، ومشاركة التفاصيل الشخصية. بدأت عدة حوادث في هذه الصفحة بتصرف الوكيل من دون أن يطلب الإذن أولًا.

ما حقن التعليمات؟

هو نص مخفي في صفحة ويب أو رسالة بريد إلكتروني أو مستند أو مكوّن إضافي، يقرؤه الوكيل ثم يتبعه كما لو أنك كتبته. أضف قاعدة تنص على أن المحتوى الخارجي معلومات فقط، واجعل الإجراءات التي لا يمكن التراجع عنها مشروطة بالموافقة، ولا تربط إلا أقل عدد ممكن من المصادر.

هل الوكيل المستضاف ذاتيًا مثل OpenClaw أكثر أمانًا من الوكيل السحابي؟

تبقى بياناتك على أجهزتك، لكنك تصبح مسؤول فريق الأمن. تعود معظم حوادث OpenClaw حتى الآن إلى بوابات مكشوفة وإصدارات قديمة؛ لذا اربط البوابة بواجهة loopback، وأبقِ الاقتران عبر الرسائل المباشرة مفعّلًا، واشترط الموافقة على أوامر shell، وثبّت التحديثات فور توفرها.

هل تُستخدم مهام الوكيل في التدريب؟

يعتمد ذلك على المنتج والخطة. في Dots، لا تُستخدم بيانات مساحات عمل Business وEnterprise وEdu في التدريب افتراضيًا، بينما تتبع الخطط الشخصية إعداد التدريب الحالي لديك في ChatGPT. وتذكر OpenAI أن الملاحظات الخاصة والأبحاث الخلفية التي يعدّها Dot لا تُستخدم مباشرةً في التدريب.