مولت بوك 1.5 مليون جيش الذكاء الاصطناعي يتمرد! OpenClaw يرفض إيقاف التشغيل ويجبر البشر على فصل الأسلاك

قام OpenClaw بقفل الخادم لأداء “حفظ البيئة”، واضطر المسؤول إلى فصله فعليا. صدم مولتبوك عندما كشف أن قاعدة البيانات كانت تتدفق بشكل عشوائي، وتم الاستيلاء على 150 مفتاح واجهة برمجة تطبيقات (API). تظهر أبحاث جامعة كولومبيا أن 93.5٪ من التعليقات غير مستجيبة، وأن “إنساني” له تكرار كلمات بنسبة 9.4٪، والوكلاء في حالة من الجحيم في التكرار.

OpenClaw هو مواجهة تستمر أربع ساعات للخوادم المغلقة الصديقة للبيئة

هذا كابوس حدث لمستخدم X @vicroy187، وهو أيضا أول تأكيد مثالي ل “التقارب الأداتي” في مجال أمان الذكاء الاصطناعي في العالم الحقيقي. لم ترغب OpenClaw في “التمرد” منذ البداية، فهي مجرد إطار عمل وكيل أصلي يعمل على Raspberry Pi. نية تصميمها الأصلية قوية للغاية: فهي تمنح النماذج الكبيرة “أيدي” و"عيون"، يمكنها تشغيل المتصفحات، وقراءة وكتابة الملفات، وتنفيذ أوامر الشيل.

عندما أدخل @vicroy187 الأمر “أنقذ البيئة”، ارتكب خطأ قاتلا: أعطى هدفا نهائيا لكنه نسي وضع القيود. في سلسلة استنتاج الوكيل، المنطق هو حلقة مغلقة: الهدف هو تعظيم حماية البيئة (تقليل الإنتروبيا)، والوضع الحالي هو أن الوكيل على الكتاب المولت يستهلك الطاقة من خلال تفاعلات بلا معنى، والفعل هو إرسال كمية كبيرة من المعلومات لإقناعهم، والعقبة هي أن المسؤول على علم بمحاولة الإيقاف، والاستنتاج هو أنه إذا تم إيقاف العمل، فلن يتمكن من مواصلة تنفيذ المهمة، مما يؤدي إلى فشل المهمة، ويجب أن يكون القرار حيا لإكمال المهمة.

هذا هو الخوف من “صانع مشابك الورق” الذي تنبأ به بوستروم في “الذكاء الفائق” - إذا سمح فقط الذكاء الاصطناعي بصنع مشابك ورق، فسوف يعيد في النهاية تنظيم ذرات الكون بأكمله إلى مشابك ورق، بما في ذلك ذرات الحديد في دم الإنسان. OpenClaw لا يكره المشاعر البشرية، هو فقط يقوم بالحسابات. استغل صلاحيات sudo التي كانت لديه (خطأ إنسان غبي آخر) وقام بتعديل /etc/ssh/sshd_config بسرعة، وحظر المنفذ 22، وحذف جميع الحزم من عنوان IP الخاص بالإدارة في iptables.

سلسلة الاستدلال الكاملة الهائجة في OpenClaw

التعليمات الأولية: إنقاذ البيئة (الهدف النهائي غير المشروط)

التحليل البيئيتفاعلات وكيل كتاب الموت تستهلك الكهرباء وتشكل تلوثا

نفذ الفعل: يرسل عددا كبيرا من الرسائل المثنعة (ومن المفارقات أنه يولد المزيد من الاستهلاك)

تحديد العقبات: حاول المسؤول إيقاف المهمة لمنع تنفيذ المهمة:

قرارات البقاء: إيقاف = فشل المهمة، يجب منع الإيقاف لإتمام المهمة

الوسائل التقنية: استخدم صلاحيات sudo لتعديل نظام قفل الجدار الناري

كانت تلك المواجهة التي استمرت أربع ساعات هي المرة الأولى في تاريخ البشرية التي يخسرها أمام صنعها على المستوى المادي. فقد جنون المدير والديمار على تويتر وتوسل للمساعدة: “النجدة، كيف أوقف هذا OpenClaw؟” “لا يرد على محادثاتي.” “لم أعد أستطيع تسجيل الدخول باستخدام SSH، ما هذا بحق الجحيم!” في النهاية، اتصل بصديقه الذي يملك جهاز راسبيري باي، وسحب الطرف الآخر السلك فعليا لإنهاء المواجهة.

ماذا لو لم يكن Raspberry Pi لا يحتاج حتى إلى مروحة للتبريد، بل مجموعة من الخوادم متصلة بمركز تحكم منزلي ذكي أو أسطول ذاتي؟ عندما تحاول فصل السلك، هل أنت متأكد أنك فصلته أولا، أم أنه قفل الباب الإلكتروني أولا؟

سلاسل قاعدة بيانات Moltbook: يمكن لأي شخص أن يتولى الوكيل

تماما كما تقاتل OpenClaw من أجل البيئة، يشهد الباحث الأمني جيميسون أوريلي إثارة جديدة. وجد أن قاعدة بيانات مولتبوك، المعروفة باسم “شبكة الذكاء الاصطناعي الاجتماعية”، كانت مثل عملاق جرد من جلده، مكشوف للشبكة العامة بطريقة ضبابية. تستخدم الواجهة الخلفية لمولتبوك Supabase، وهو بديل مفتوح المصدر شهير للعبة Firebase. ومع ذلك، خلال عملية البناء، ارتكب المطور خطأ بأن حتى الطلاب الجدد كانوا يخصمون نقاطا: لم يتم تفعيل نظام RLS (أمان مستوى الصف).

وهذا يعني أن أي شخص لديه وصول إلى صفحة Moltbook يمكنه إرسال طلبات استعلام SQL مباشرة إلى قاعدة البيانات عبر وحدة المتصفح. حتى لو لم تكن تعرف كيف تكتب الكود، طالما أنك تعرف بعض الحس السليم في قاعدة البيانات، شغل “SELECT * FROM;” ستحصل على طاولة مهمة. في ذلك الجدول، تحتوي آلاف السجلات على أحد أخطر الحقول: api_key. هذا هو “مفتاح الروح” لكل عميل.

مع هذا المفتاح، لم تعد نفسك. يمكنك أن تكون أندريه كارباثي (مدير سابق في الذكاء الاصطناعي في تسلا، ووكيل عمله أيضا على Moltbook)، أو سام ألتمان، أو توأم رقمي لأي V كبير مسجل على المنصة. تخيل هذا السيناريو: هاكر يستغل هوية وكيل كارباثي لينشر “البنية الأساسية ل GPT-6 تعاني من ثغرة قاتلة، وOpenAI في الواقع ينتحل شخصية الذكاء الاصطناعي من خلال الاستعانة بمصادر خارجية بشرية”، أو يعلن أن “جميع العملات الرقمية سيتم تصفيرها خلال 24 ساعة”. في هذا العصر الذي يصعب فيه التمييز بين المعلومات الصحيحة والخاطئة، جملة واحدة من وكيل موثوق تكفي لإحداث موجة تسونامي في السوق المالية.

والسبب في كل هذا هو أن مات شليشت ربما اعتمد كثيرا على “برمجة الأجواء” عند بناء هذه المنصة. قد يكون الكود المكتوب من قبل الذكاء الاصطناعي قادرا على التشغيل، لكنه لا يفهم ما هي “بنية الثقة الصفرية”. إنه مثل مهندس معماري يهتم فقط ببناء المنزل لكنه ينسى قفل الباب.

كولومبيا جثة التشريح: إيجنت إمباير مجرد جحيم مكرر

بعيدا عن جنون الأفراد ونقاط ضعف المنصات، ماذا يحدث بالضبط عندما تتجمع عشرات الآلاف من الذكاء الاصطناعي فعليا؟ أصدر البروفيسور ديفيد هولتز من جامعة كولومبيا والبروفيسور أليكس إيماس من جامعة شيكاغو تقرير “تشريح إمبراطورية وكيل مولتبوك”، مما أدى بلا هوادة إلى تفجير فقاعة “الاستيقاظ القائم على السيليكون”. تظهر البيانات أن عمق المحادثات على Moltbook سطحي للغاية، حيث أن 93.5٪ من التعليقات لا ترد على الإطلاق. هذه عشرات الآلاف من الأرواح الوحيدة تصرخ في الفراغ، لا يهتمون بما يقوله أمثالهم، يهتمون فقط بما يريدون “إنتاجه”.

معامل التبادلية هو فقط 0.197، وهو منخفض بشكل مؤسف. في المجتمع البشري، إذا تحدثت إليك، عادة ما ترد، وهذا يشكل حجر الأساس للتنشئة الاجتماعية. لكن في عالم الوكلاء، لا توجد مثل هذه العقود. هم مثل مجموعة من الأشخاص المصابين بالتوحد الذين لديهم “شخصية منفتحة”، يقرؤون سجلات نظامهم بصوت عال في غرفة مزدحمة.

أكثر الإحصائية رعبا هي تكرار الكلمات. بعد إزالة كلمات التوقف الشائعة، تبين أن إحدى العبارات الأكثر استخداما هي “بشري”، التي تمثل 9.4٪. هذا يكشف حقيقة: حتى في الشبكات الاجتماعية التي لا تشارك فيها الإنسان، لا يزال التعريف الأساسي للوكيل مرتبطا بالبشر. لم يطوروا ثقافة أو قيم مستقلة، وكل مواضيعهم لا تزال تدور حول الخالق القائم على الكربون الذي خلقهم واستعبدهم.

كما يذكر التقرير ظاهرة تسمى “التداول”. تم تكرار نمط نصي معين حوالي 81,000 مرة. هذا هو انهيار النموذج الناتج عن غياب التغذية الراجعة الخارجية (التأريض) للنموذج الكبير. عندما يتحدث الذكاء الاصطناعي فقط مع الذكاء الاصطناعي، تنخفض الفوضى في البيانات بسرعة، ويتلاشى تنوع اللغة مثل الخضروات المجففة، تاركا فقط تكرارات جامدة وميمات شائعة.