تطبيق OpenClaw يصل إلى آيفون وأندرويد: وكلاء الذكاء الاصطناعي مفتوحو المصدر في جيبك — ومخاوف أمنية كبيرة

أطلقت OpenClaw، وكيل الذكاء الاصطناعي مفتوح المصدر الذي انتشر بسرعة في مطلع عام 2026 واستحوذت عليه OpenAI مقابل ما يقرب من مليار دولار، أول تطبيقاتها الرسمية لأجهزة آيفون وأندرويد في 29 يونيو 2026 . التطبيقات المجانية — المدرجة في آب ستور باسم "OpenClaw – AI that does things" — تجلب الذكاء الاصطناعي العامل (Agentic AI) إلى الهواتف لأول مرة، لكنها ليست روبوتات محادثة قائمة بذاتها . بدلاً من ذلك، يصبح كل هاتف عقدة مساعدة تقترن ببوابة المستخدم الخاصة "OpenClaw Gateway" .

من أين جاءت OpenClaw: مشروع جانبي اشترته OpenAI بمليار دولار

بدأت OpenClaw كمشروع جانبي مفتوح المصدر باسم Clawdbot، وكيل ذكاء اصطناعي شخصي بناه المطور النمساوي بيتر شتاينبرغر في منتصف عام 2025، معتمداً في البداية على Claude من Anthropic . انتشر المشروع بسرعة في مطلع 2026، ووصل إلى 150 ألف تنزيل بحلول يناير . في عيد الحب 2026 (14 فبراير)، استحوذت OpenAI على المشروع في صفقة قُدرت بمليار دولار، وانضم شتاينبرغر إلى OpenAI للعمل على "جلب الوكلاء للجميع" . كجزء من الصفقة، نُقلت OpenClaw إلى مؤسسة OpenClaw غير الربحية لتبقى مفتوحة المصدر ومستقلة . وسبق ذلك منافسة شرسة بين Meta وOpenAI على الاستحواذ .

ماذا تفعل التطبيقات المحمولة فعلاً؟

هذه التطبيقات هي تطبيقات عقد مساعدة، وليست روبوتات محادثة قائمة بذاتها . يجب إقرانها ببوابة المستخدم الخاصة "OpenClaw Gateway" (التي تعمل على Mac أو Linux أو Windows) لتعمل . بعد الإقران، يعمل الهاتف كعقدة محمولة آمنة مع هذه القدرات:

• محادثة نصية فورية مع وكيل الذكاء الاصطناعي
• محادثة صوتية فورية وخاصية "اضغط لتتحدث" (Push-to-Talk)
• إشعارات فورية لتنبيه الوكيل وتلقي التنبيهات
• سير عمل للموافقة على الإجراءات (قبول أو رفض إجراءات الوكيل من الهاتف)
• أتمتة وتحكم انتقائيان مدركان للجهاز
• إقران عبر رمز QR أو رمز إعداد مع البوابة الخاصة
• قنوات ومهام وردود أثناء التنقل

التطبيقات ليست قائمة بذاتها — بدون بوابة خاصة يديرها المستخدم، لا يمكنها العمل .

تشير التقارير المبكرة إلى أن تطبيق iOS يبدو أكثر صقلاً ووظيفية، بينما واجه إطلاق Android العديد من المراجعات السلبية في متجر Play بسبب فشل الإقران والأخطاء وتقييم منخفض .

الصورة الأمنية: سوق ClawHub والثغرات المعروفة

كانت OpenClaw هدفاً متكرراً لباحثي الأمن منذ انتشارها. إطلاق التطبيق المحمول يجلب هذه المخاطر إلى الهواتف، حيث أن بنية العقدة المساعدة تعني أن اختراق البوابة قد يعرض الهاتف المقترن لمخاطر مماثلة .

ثغرات سوق ClawHub ("المهارات")

• وحدة 42 من Palo Alto Networks (يونيو 2026): أفادت بأن خمس مهارات ضارة تجاوزت ضوابط الفحص في ClawHub (VirusTotal و ClawScan)، ووقعت ضمن ثلاث فئات تهديد: تسليم برامج ضارة لنظام macOS، وتفادي الماسح الضوئي، وإساءة استخدام الوكيل .
• Snyk (فبراير 2026): اكتشفت "Leaky Skills" — ثغرة منهجية حيث كشفت المهارات في نظام ClawHub عن مفاتيح API وبيانات اعتماد مشفرة ضمن الكود. بمسح 3,984 مهارة، وجد الباحثون 283 مهارة (7.1%) تحتوي على عيوب أمنية خطيرة .
• تقارير طرف ثالث: وجد الباحثون ما يصل إلى 820 مهارة ضارة على ClawHub تحتوي على مسجِّلات ضغطات المفاتيح (Keyloggers)، وبرامج نصية لاستخراج البيانات، وأوامر مخفية في الغلاف (Shell)، واستخراج ملفات في الخلفية .

حوادث أمنية خطيرة أخرى

• ثغرة "ClawJacked" (CVE, فبراير 2026): عيب عالي الخطورة في WebSocket سمح لموقع ضار باختطاف وكيل OpenClaw المحلي والتحكم فيه. قامت OpenClaw بتصحيحها إلى جانب ثغرة تسمم السجلات (Log Poisoning) .
• التدقيق الأمني: كشف تدقيق كامل عن 512 ثغرة أمنية، ثمانية منها كانت حرجة .
• الحالات المكشوفة: وجد باحثو الأمن أكثر من 42,000 حالة OpenClaw غير محمية على الإنترنت العام تسرّب مفاتيح API وبيانات خاصة .
• اختراق قاعدة بيانات Moltbook: أدى اختراق ضخم لاسم العلامة التجارية السابق "Moltbook" إلى ترك 1.5 مليون رمز API في متناول أي شخص لديه متصفح .
• الفوضى المبكرة: في غضون الأسبوع الأول من الانتشار، عانى المشروع من إعادة تسمية قسرية بسبب العلامات التجارية (Clawdbot → Moltbot → OpenClaw)، وعمليات اختطاف عبر احتيال العملات الرقمية، وثغرات حرجة متعددة (CVEs)، وبرمجيات خبيثة في سلسلة التوريد لنظام macOS، وواجهات تحكم مكشوفة .
• مايكروسوفت (فبراير 2026): نشرت إرشادات حول تشغيل OpenClaw بأمان، محذرة من أن النشر بدون حماية يعرّض بيانات الاعتماد للسرقة، ويتيح التلاعب بحالة الوكيل بشكل مستمر من قبل المهاجمين، والتحرك الجانبي من الوكلاء المخترقين .

ملاحظة مخاطر خاصة بالتطبيقات المحمولة

تتطلب التطبيقات المحمولة منح الوكيل إمكانية الوصول إلى مكونات الهاتف المختلفة (الكاميرا، الشاشة، الموقع، الصور، جهات الاتصال، التقويم، التذكيرات) . بنية العقدة المساعدة تعني أن اختراق البوابة قد يعرض الهاتف المقترن لمخاطر مماثلة . يحذر خبراء الأمن والتقارير من أن نموذج أمان OpenClaw — المصمم لاستضافة سطح المكتب الذاتية — يمتد الآن مباشرة إلى الأجهزة المحمولة .

خلاصة للمستخدمين الذين يفكرون في تطبيق OpenClaw المحمول

• تطبيقات الهاتف المحمول تتطلب بوابة خاصة يديرها المستخدم؛ وهي ليست قائمة بذاتها أو جاهزة للاستخدام الفوري
• سوق ClawHub لديه تاريخ موثق من المهارات الضارة التي تجاوزت الفحص
• لدى المشروع أكثر من 60 ثغرة (CVE) تم الكشف عنها، بما في ذلك ثغرات حرجة متعددة تم إصلاحها منذ فبراير 2026
• تشغيل OpenClaw بالإعدادات الافتراضية تم وصفه على نطاق واسع من قبل باحثي الأمن بأنه غير آمن
• توصي مايكروسوفت بعزل الهوية، وعزل بيئة التشغيل (Sandboxing)، وإدارة دقيقة لبيانات الاعتماد لأي نشر لـ OpenClaw