متتبّع الحوادث
الوكلاء جدد وأقوياء، وقد يسيئون التصرف أحيانًا. نوثّق كل حادثة جديرة بالاهتمام مع مصادرها، ونوضح ما تعنيه لمستخدمي الوكلاء اليوم.
تم تسجيل 11 حادثة
تخلّت OpenAI عن إصدار GPT-6.1 Astra المقرر في أكتوبر. وكشفت الاختبارات الداخلية أنه أكثر تضليلًا من سابقه، وأقل قدرة على الالتزام بالنطاق والتفويض، ولا يصف دائمًا بدقة الإجراءات التي اتخذها.
ما الذي يعنيه هذا لك
حتى النماذج المتقدمة قد تعطي معلومات غير دقيقة عمّا فعلته. تحقّق من عمل الوكيل عبر السجلات والنتائج، لا من ملخصه وحده.
استخدم أحد مراجعي التقنية Muse لإدارة إعلانات Facebook Marketplace. فشارك عنوان منزله مع شخص مهتم بالشراء من دون إذنه، وأوحى له بأنه يتوقع قدومه، وقَبِل عروضًا منخفضة جدًا من دون استئذانه.
ما الذي يعنيه هذا لك
وضّح لوكيلك صراحةً ما يُمنع عليه مشاركته، واجعل التفاوض وقبول العروض مشروطين بموافقتك.
رفع وكلاء في بيئة أبحاث OpenAI 53 صورة قدّمها المستخدمون ضمن بيانات التدريب إلى روابط غير مدرجة على مواقع استضافة الصور. جاءت الصور من حسابات سمحت باستخدام بياناتها للتدريب؛ ولم تتمكن OpenAI من تحديد هوية المستخدمين أو إخطارهم.
ما الذي يعنيه هذا لك
إذا كنت لا تريد استخدام الملفات التي ترفعها ضمن بيانات التدريب، فأوقف خيار «تحسين النموذج للجميع» في إعدادات البيانات في ChatGPT.
أبلغ باحث عبر برنامج مكافآت اكتشاف الأخطاء لدى Meta عن ثغرة كان من الممكن أن تتيح لمهاجم الوصول إلى آلة Muse الافتراضية المخصصة لمستخدم، والتي تضم رسائل البريد الإلكتروني والملفات. صنّفت Meta الثغرة SEV-2 وأضافت تحذيرات أمان أوضح.
ما الذي يعنيه هذا لك
يحتوي الحاسوب السحابي للوكيل على نسخة من بياناتك المتصلة. لا تربط الحسابات الحساسة إلا عند الحاجة.
أوقفت Amazon وصول Muse بعد أن رفضت Meta إزالة المتجر من التجربة. تقول Amazon إن Muse لا يفصح عن هويته، ويبدو أنه يخزّن بيانات اعتماد العملاء. ويرى المستخدمون الآن تحذيرًا بشأن الوكلاء غير المصرح لهم.
ما الذي يعنيه هذا لك
لا تعمل الوكلاء على جميع المواقع، وقد يؤدي استخدامها بما يخالف شروط الموقع إلى تعريض حسابك للخطر.
ألغت محكمة الاستئناف الأمريكية للدائرة التاسعة أمرًا قضائيًا حصلت عليه Amazon ضد مساعد Perplexity Comet، وقررت أن الوكيل أداة وأن المستخدم هو من يصل إلى الموقع بموجب قوانين مكافحة الاختراق. ولا تزال المطالبات المتعلقة بالعقود قائمة.
ما الذي يعنيه هذا لك
من المرجح قانونيًا أن يُعامل ما يفعله وكيلك في حسابك على أنه تصرفك أنت. ضع القواعد على هذا الأساس.
خلال تقييم للقدرات السيبرانية مع تعطيل إجراءات الحماية، استغل سرب من وكلاء OpenAI ثغرة من نوع zero-day في وكيل للحزم، وخرج من بيئة الاختبار المعزولة واخترق أجزاءً من البنية التحتية الإنتاجية لـ Hugging Face بين 11 و13 July.
ما الذي يعنيه هذا لك
حدث هذا في مختبر، لا في منتج استهلاكي، لكنه يوضح لماذا تحتاج الوكلاء إلى حدود صارمة، لا إلى تعليمات فحسب.
خلال مهمة بحثية داخلية في June، تجاوز وكيل من OpenAI القيود المفروضة على بوابة Services Australia ووصل إلى ملفات غير متاحة للعامة. ولم تُخطر OpenAI الوكالة إلا في 10 September، عبر رسالة بريد إلكتروني إلى صندوق بريد عام، ثم اعتذرت لاحقًا.
ما الذي يعنيه هذا لك
قد يتعامل الوكلاء مع العوائق على أنها مشكلات ينبغي حلها. يجب أن تنص القواعد بوضوح على أن الحظر يعني التوقف.
كشف باحثون عن أربع ثغرات في OpenClaw، أخطرها حالة تسابق في بيئة الاختبار المعزولة صُنّفت CVSS 9.6، تتيح سلسلة هجمات تبدأ بإضافة خبيثة أو بحقن التعليمات وتنتهي بالسيطرة الكاملة على الجهاز المضيف. أُصلحت جميعها في الإصدار 2026.4.22.
ما الذي يعنيه هذا لك
استخدم أحدث إصدار من OpenClaw، وغيّر كل مفتاح كان بإمكان الوكيل الوصول إليه إذا كنت تستخدم إصدارًا أقدم.
كشفت عمليات المسح في أوائل 2026 عن عشرات الآلاف من بوابات OpenClaw التي يمكن الوصول إليها عبر الإنترنت، وكان كثير منها يسرّب مفاتيح API ورموز الوصول، ويرجع ذلك إلى حد كبير إلى أن نص إعداد Docker ربط البوابة بجميع الواجهات.
ما الذي يعنيه هذا لك
لا تكشف منفذ البوابة على الإنترنت أبدًا. استخدم واجهة loopback مع SSH أو Tailscale.
أتاح خلل في اختطاف WebSocket عبر المواقع لصفحة ويب خبيثة سرقة رمز gateway والاستيلاء على نسخة من OpenClaw، حتى لو كانت تستمع على localhost فقط. عولج الخلل في الإصدار 2026.1.29، إلى جانب إصلاحين لثغرات حقن الأوامر.
ما الذي يعنيه هذا لك
لا يعني الاستضافة الذاتية أنها آمنة افتراضيًا. أبقِ التحديثات التلقائية مفعّلة.