لوحات التحكم المكشوفة الخاصة بـ OpenClaw: 15,200 مضيف مُعلَّم لتنفيذ التعليمات البرمجية عن بُعد

أمضى فريق STRIKE لاستخبارات التهديدات في SecurityScorecard يومًا في أوائل فبراير 2026 وهو يفحص الإنترنت العام بحثًا عن لوحات تحكم OpenClaw، وأفاد في 9 فبراير أنه عثر على 42,900 عنوان IP فريد يستجيب في 82 دولة، بدا أن 15,200 منها عرضة لتنفيذ التعليمات البرمجية عن بُعد. نشرت Cyber Security News النتائج في 10 فبراير 2026، وهو التاريخ الذي يحمله السجل. ولوحات التحكم هذه هي لوحة تحكم البوابة لوكيل ذكاء اصطناعي مستضاف ذاتيًا يعمل بوصول مالكه إلى الملفات، لذا يقول البحث نفسه إن نسخة مخترقة تسلّم مفاتيح SSH وبيانات اعتماد السحابة وجلسات المتصفح النشطة. لا يظهر في المصادر المقروءة لهذا المقال أي ضحية محددة بالاسم ولا استيلاء جماعي مؤكد. السجل الكامل، بدرجاته للخطورة والثقة، موجود في أرشيف حوادث Orca AI، إلى جانب إدخالات OpenClaw الأخرى من الشهر نفسه.

ما يجعل الرقم جديرًا بالقراءة المتأنية هو أنه ليس الرقم الوارد في العنوان الرئيسي. فرقم 15,200 هو المجموعة الفرعية التي رأت STRIKE أنها قابلة للاستغلال، وليس إجمالي العناوين التي وجدتها مكشوفة. وقد قدّر الفريق نفسه الإجمالي بـ 42,900 عنوان IP فريد، وكانت لوحة المعلومات الحية الخاصة به، declawed.io، لا تزال تُحصي.

ما الذي أحصاه المسح، ولماذا لا تتفق أرقامه

اعتمدت طريقة STRIKE على البصمات بدلًا من محاولات تسجيل الدخول. طابقت الفرقة ملفات الأيقونة المفضلة (favicon) التي يقدّمها OpenClaw عبر حقباته الثلاث للعلامة التجارية، وقارنت أسماء الشائعة لشهادات TLS، وDNS العكسي وسجلات شفافية الشهادات، واستعانت ببيانات الاختراق والجهات الفاعلة في التهديد الخاصة بـ SecurityScorecard. ويُعدّ تدرّجها المنشور مقياسًا مفيدًا لمدى سرعة تغيّر المشهد: فقد وجد بحث قائم على العنوان 24,034 حالة، وأكدت البصمة عبر favicon وجود 40,214، وأظهر 23,505 منها واجهة لوحة تحكم نشطة (SecurityScorecard، 9 فبراير 2026).

تذكر الأرقام الرئيسية ما يقدمه الملخص التنفيذي للتقرير: 42.9K عنوان IP فريد عبر 82 دولة، و15.2K نسخة تم وضع علامة عليها كمعرضة لـ RCE، وهو ما يعبر عنه التقرير بنسبة 35.4% من عمليات النشر المرصودة، و24K+ نسخة مرتبطة بـ CVEs معروفة، و53.3K نسخة يُزعم أنها ترتبط بنشاط اختراق سابق. هذا الرقم الأخير أكبر من الإجمالي البالغ 42.9K الذي المفترض أن يندرج ضمنه، ولا يفسر SecurityScorecard هذا التناقض في المنشور. ويقول التقرير أيضًا إن الأعداد يتم تحديثها كل 15 دقيقة، ما يعني أن أي لقطة واحدة تمثل هدفًا متحركًا.

قراءة ثانية مستقلة للبحث نفسه وصلت في اليوم ذاته ولا تتطابق معه. أفادت مجلة {{KEEP}}Infosecurity Magazine{{/KEEP}} عن 40,214 نسخة مكشوفة مرتبطة بـ28,663 عنوان IP فريدًا، منها 12,812 قابلة للاستغلال عبر RCE، وهو ما قدّرته بنسبة 63% من عمليات النشر المرصودة، و549 نسخة مرتبطة بنشاط اختراق سابق، و1,493 بثغرات معروفة ({{KEEP}}Phil Muncaster{{/KEEP}}، 9 فبراير 2026). ويختلف السردان بمعامل يقارب مئة بشأن الارتباط بالاختراق، كما تختلف تقديراتهما لعدد المضيفات القابلة للاستغلال فعليًا بنحو الضعف تقريبًا. ولا يمكن أن يكونا يصفان الجمهرة نفسها بالمقام نفسه، ولا يذكر أي من المصدرين المقام الذي استخدمه. أما رقم الأرشيف نفسه، 15,200، فيأتي من أول هذين السردين.

لوحة تحكم الوكيل ليست صفحة ويب

السبب في أن المنفذ المرتبط بشكل خاطئ يهم هنا هو ما يقف خلفه. تحتفظ بوابة OpenClaw ببيانات الاعتماد التي يستخدمها الوكيل للعمل: دليل بيانات الاعتماد في ~/.openclaw/credentials، ومفاتيح SSH في ~/.ssh، وملفات تعريف المتصفح ذات الجلسات النشطة، وحسابات المراسلة التي يتحدث عبرها الوكيل. وتتواصل قائمة SecurityScorecard لتشمل مهام cron وخطافات النبض التي يمكن للمهاجم استخدامها لتحقيق الاستمرارية، وإلى ما تسميه سياق ذاكرة الوكيل، أي كل ما يعرفه الوكيل عن مالكه.

ذلك التوريث هو النتيجة الفعلية، ويذكرها التقرير دون تزيين: "الذكاء الاصطناعي الوكيلي لا يخلق فئات جديدة من الثغرات. بل يرث الثغرات القديمة ويضخّم أثرها." الوكيل ليس هو الثغرة. بل هو الامتياز الذي باتت تحمله لوحة إدارة مكشوفة عادية.

ادعاء الإلزام الافتراضي، وأين يكون أضيق مما يبدو عليه

ادعاء SecurityScorecard السببي صريح: "عند التشغيل الافتراضي، يرتبط OpenClaw بـ 0.0.0.0:18789، ما يعني أنه يستمع على جميع واجهات الشبكة، بما في ذلك الإنترنت العام. بالنسبة لأداة بهذه القوة، ينبغي أن يكون الإعداد الافتراضي 127.0.0.1 (المضيف المحلي فقط). لكنه ليس كذلك."

هذا صحيح بالنسبة لمسار نشر واحد وليس لآخر، والفرق مهم لأي شخص يحاول تحديد ما إذا كان متأثرًا. في ملف docker-compose.yml الخاص بالمشروع عند الوسم v2026.1.29، تُشغَّل حاوية البوابة بالعلم --bind ${OPENCLAW_GATEWAY_BIND:-lan}، الذي يعود افتراضيًا إلى عنوان الشبكة المحلية (LAN)، وينشر الملف نفسه المنفذ 18789 على المضيف دون بادئة عنوان، مما يربطه بكل واجهات المضيف. أما بوابة سطر الأوامر الأصلية فمختلفة: في src/cli/gateway-cli/run.ts عند الوسم نفسه، تعود قيمة الربط إلى "loopback" عندما لا يكون هناك علم ولا إعداد في التكوين، وترفض العملية البدء على عنوان غير loopback دون سر مشترك. ويقدّم مراجعة شيفرة مجتمعية نُشرت في مستودع explain-openclaw التمييز نفسه، بحجة أن عبارة "out of the box" تخلط بين الافتراضي في compose والافتراضي في واجهة سطر الأوامر الأصلية.

هذا لا يقلّص التعرّض الذي اكتشفه الفحص. فحاوية تُنشَر من ملف compose الخاص بالمشروع نفسه على مضيف سحابي هي تحديدًا شكل النشر الذي سيلتقطه فحص favicon، وقد تكون البِنى الأقدم قبل إعادة التسمية التي يعدّها التقرير الأغلبية أكثر تسامحًا من أيٍّ من الإعدادين الافتراضيين الحاليين. لكنه يعني أن السؤال العملي للمشغّل هو أيّ من هذين المسارين استخدم، لا ما إذا كان OpenClaw بطبيعته موجّهًا للجمهور.

ثلاث ثغرات CVE، وإصدار تصحيحي واحد، ودرجة تعتمد على من يقوم بالعدّ

تم إصلاح الثغرات الثلاث التي استشهدت بها STRIKE جميعها في الإصدار 2026.1.29، الذي يحمل إصداره على GitHub طابعًا زمنيًا عند الساعة 05:26 UTC في 30 يناير 2026. الثغرة CVE-2026-25253 هي تنفيذ تعليمات برمجية عن بُعد بنقرة واحدة عبر معامل gatewayUrl، وقد سُجّلت بدرجة 8.8 في سجل NVD، وهي درجة قدّمتها MITRE. أما CVE-2026-24763 فهي هروب من صندوق حماية Docker عبر التلاعب بـ PATH، ودرجتها أيضًا 8.8، وقد سجّلتها نشرة GitHub الأمنية. والثغرة CVE-2026-25157 هي حقن أوامر SSH في تطبيق macOS.

الدرجة الثالثة هي حيث تختلف الأرقام المتداولة. يذكرها منشور SecurityScorecard وتقرير Cyber Security News كلاهما على أنها 7.8. وعند الاطلاع عليه في 5 نوفمبر 2026، يحمل سجل NVD الرقم 7.7 من استشارة GitHub التي تعمل بوصفها CNA للمسألة، والرقم 7.5 من NIST بوصفه المُقيِّم الأساسي. الدرجات متقاربة، لكنها ليست الرقم نفسه، والرقم 7.8 الذي يرافق التغطية التجارية ليس هو الرقم الوارد في أي من مدخلي NVD الحاليين.

ثمة خاصية واحدة في CVE-2026-25253 تستحق جملة خاصة بها، لأنها تغيّر نصيحة التخفيف: تُشير SecurityScorecard إلى أن سلسلة سرقة الرموز تعمل «حتى لو كانت النسخة مرتبطة بـ localhost». إن الربط بـ 127.0.0.1 يُغلق مسار الوصول المباشر الذي قاسه الفحص. لكنه لا يُغلق ذلك المسار.

لم يكن إصدار الإصلاح مجرد مجموعة من رقع CVE. فملاحظاته تسجّل تغييرًا كاسرًا، وهو إزالة وضع مصادقة البوابة "none" بحيث أصبحت البوابة الآن تتطلب رمزًا أو كلمة مرور، إلى جانب تحذير من أداة doctor عند كشف البوابة دون مصادقة. وأي بناء قديم بما يكفي ليسمّي نفسه Clawdbot أو Moltbot يسبق كل ذلك.

78% هو تسمية خاصة بالعلامة التجارية، وليس سلسلة إصدار

ادعاء التقرير بأن ثغرات CVE واسعة الانتشار دون ترقيع يستند إلى مؤشر بديل. قسّمت STRIKE اللوحات النشطة البالغ عددها 23,505 حسب العنوان الذي كانت تقدمه: Clawdbot Control 9,280 (39.5%)، وMoltbot Control 9,048 (38.5%)، وOpenClaw Control 5,177 (22.0%). ومن ذلك يستنتج التقرير أن 78% من النسخ المكشوفة "شغّلت إصدارات أقدم بأسماء تعود إلى ما قبل ترقيعات أمنية حرجة"، ويضيف كلمة "يشير" في الجملة التالية.

إنه استنتاج معقول، لكنه يظل استنتاجًا. فعنوان اللوحة سلسلة يكتبها البناء عن نفسه، ولا ينشر التقرير مخططًا تكراريًا للإصدارات. ويمكن لعملية نشر أن تقدّم العنوان الحالي ومع ذلك تكون متأخرة أشهرًا، وهو ما يعترف به التقرير نفسه حين يقول إن نسبة 22% الخاصة بعلامة OpenClaw «قد تكون عمليات بناء قديمة». أما اتجاه النتيجة، وهو أن معظم عمليات النشر المكشوفة قديمة، فتدعمه بنية المنظومة لا إحصاء على مستوى الرقع.

سطر الفاعل المهدِّد، والتحفّظ المرفق به

هذا هو الجزء من السجل الأكثر عرضة للاقتباس خارج سياقه، لذا يجدر توضيح ما يقوله المصدر الأول بالضبط. يكتب STRIKE أن بعض عناوين IP الخاصة بالنسخ ترتبط ببنية تحتية نُسبت سابقًا إلى مجموعات مسمّاة، إذ يذكر Kimsuky وAPT28 وSalt Typhoon وSandworm وAPT41. ثم يحدد ما يعنيه ذلك: أن عنوان IP أو بنيته التحتية الاستضافية لوحظ سابقًا في ارتباط بعمليات تلك المجموعة، لذا فإن نسخة "مرتبطة بـ Kimsuky" هي نسخة وُسمت استضافتها في مصادر استخبارات التهديدات. ويضيف الجملة التي تُسقطها الملخصات: "هذه إشارة استخباراتية، وليست دليلًا على تشغيل مباشر."

النسبة المئوية قياس منفصل بمقام منفصل. تقول SecurityScorecard إن ما يقرب من 33.8% من الحالات المُثراة تُظهر ارتباطًا بحوادث الاختراق، وهو ما تعرّفه بأنه ظهور المؤسسة المستضيفة في سجلات اختراق بيانات سابقة. وهذا بيان عن التاريخ الأمني للمضيف، لا عن مجموعة APT تشغّل اللوحة. ويعرض تقرير Cyber Security News ذلك بصيغة "ما يقرب من 33.8% من البنية التحتية المكشوفة ترتبط بنشاط فاعل تهديد معروف"، ويحمل ملخص الأرشيف نسخة من ذلك التأطير. وبالقراءة مقابل المصدر الأساسي، فإن نسبة 33.8% هي ارتباط بحوادث الاختراق ضمن مجموعة فرعية مُثراة، أما الارتباط بفاعل التهديد فهو كمية أصغر غير مسماة، ويمتنع البائع صراحةً عن اعتبارها دليلًا.

ما الذي تضرَّر فعليًا؟

يصنّف الأرشيف هذا السجل كحادث ذي ضرر حقيقي، ودرجة خطورة عالية، وثقة A. ما توثّقه المصادر المستشهد بها هو التعرّض لا عدد الضحايا: وكلاء أحياء يمكن الوصول إليهم من الإنترنت المفتوح، وبيانات اعتماد موجودة خلف لوحة غير محمية بالمصادقة، ونسبة كبيرة من المضيفين الذين ظهر مشغّلوها بالفعل في بيانات الاختراقات. لا تسمّي SecurityScorecard ولا Infosecurity Magazine ضحية، ولا فدية، ولا مجموعة بيانات مسروقة، ولا عملية استيلاء واحدة مؤكدة تُعزى إلى لوحة مكشوفة. الضرر المسجّل هو الفرصة القائمة، مقيسة على نطاق واسع، إضافة إلى ارتباط البائع نفسه بأن ثلث المضيفين المُثرَين كانوا قد اخترقوا بالفعل في مكان آخر.

ينبغي أن يصمد هذا التمييز عند القراءة. فاكتشاف تعرّض بهذا الحجم ليس دليلًا على أن حالات التعرّض قد استُخدمت، والمصادر المقروءة هنا لا تزعم أنها استُخدمت.

ما الذي أخبر الباحثون المشغّلين بفعله

قائمة الإصلاحات الخاصة بـ SecurityScorecard محددة، وتتعلق في معظمها بإلغاء الإعداد الافتراضي: الترقيع إلى v2026.2.1 أو أحدث، وهو أحدث من الإصدار الذي أصلح الثغرات الثلاث CVEs؛ تعيين gateway.bind إلى "127.0.0.1"؛ الوصول إلى اللوحة عبر Tailscale أو WireGuard أو Cloudflare Tunnel أو ngrok بدلًا من منفذ مفتوح؛ تدوير كل رمز ومفتاح API مخزّن في الوكيل، مع التعامل معها على أنها مخترقة بالفعل؛ تشغيل openclaw security audit deep؛ عدم تشغيل الإطار أبدًا بصلاحيات root؛ وبالنسبة لفرق الأمن، حجب المنفذ 18789 عند المحيط ومراقبة حركة المرور الصادرة من محطات العمل الداخلية التي تشبه أنماط القيادة والتحكم.

اثنان من تلك يستحقان التشديد لأنه يسهل تجاوزهما. فتدوير بيانات الاعتماد ليس مشروطًا بوجود دليل على اختراق، لأن اللوحة التي كانت ستكشف المفاتيح هي نفسها اللوحة التي تصادق عليها. وحدّ الترقيع ليس 2026.1.29 رغم أن الثغرات الثلاث CVEs قد أُصلحت هناك، لأن توصية STRIKE نفسها هي 2026.2.1 أو أحدث.

نشر الباحثون أيضًا عدّادهم. تعرض لوحة المعلومات declawed على declawed.io أعداد التعرّض، وحالة CVE لكل نسخة، وارتباط الاختراق، وتُحدَّث كل 15 دقيقة، وهي الطريقة الوحيدة لقراءة أرقام كانت تتحرك بهذه السرعة بوصفها اتجاهًا لا مجرد عنوان رئيسي.

مُثبت، مُبلَّغ عنه، غير محلول

الأجزاء التي تظل صحيحة عبر المصادر: تحتفظ بوابة OpenClaw ببيانات الاعتماد التي يعمل بها وكيلها؛ وينشر ملف docker-compose الخاص بالمشروع عند الإصدار v2026.1.29 المنفذ 18789 على جميع واجهات المضيف، ويمرّر ربط LAN افتراضيًا؛ وتم إصلاح ثلاث ثغرات CVE محددة بالاسم في v2026.1.29، الذي صدر في 30 يناير 2026؛ ووجد مسح واسع النطاق عبر الإنترنت عشرات الآلاف من اللوحات المكشوفة، وهو رقم يضعه كل من SecurityScorecard وInfosecurity Magazine عند 40,000 أو أكثر في بعض الوحدات.

الأجزاء التي أبلغ عنها المورّد ولم يُعَد إنتاجها بشكل مستقل: أعداد 42.9K و15.2K، والانتشار عبر 82 دولة، ورقم ارتباط الاختراقات 53.3K، ومعدل الاختراق المُثرى 33.8%، واستدلال ما قبل الترقيع 78%. مجموعة الأرقام المختلفة لدى Infosecurity Magazine هي قراءة ثانية للبحث نفسه، وليست قياسًا مستقلًا، ولم يُعِد أي طرف ثالث تشغيل الفحص.

الأجزاء التي لا تزال مفتوحة: أي مقام استخدمه كل عدد منشور، ولماذا يتجاوز إجمالي ارتباط الاختراق إجمالي عناوين IP في ملخّص البائع نفسه، وما إذا كانت العناوين المرتبطة بـ APT تعكس مشغّلين يستخدمون OpenClaw أو بنية تحتية تصادف أنها تستضيفه، وما إذا كانت أي لوحة مكشوفة قد جرى الاستيلاء عليها فعليًا. المصادر التي قُرئت لهذا المقال لا تجيب عن أيٍّ من ذلك، والسجل لا يزعم أنها تفعل.