لماذا لا ينبغي تشغيل وكيل الذكاء الاصطناعي على حاسوبك المحمول الشخصي

يعمل الوكيل بصلاحياتك أنت. وعلى حاسوب محمول عادي يشمل ذلك:

لا شيء من هذا عيب في الوكيل. هذا ببساطة معنى «يعمل على حاسوبك».

الوكلاء برمجيات حديثة تتطور بسرعة. في يناير 2026 كشف باحثون عن الثغرة CVE-2026-25253 في OpenClaw: كان بإمكان صفحة ويب مُعدّة لهذا الغرض سرقة رمز الوصول المحلي والاتصال بالوكيل وتنفيذ الأوامر. وكانت نقرة واحدة كافية. أُصلحت الثغرة بسرعة، لكن كل من لم يُحدّث كان مكشوفًا، وعلى حاسوب محمول شخصي يعني ذلك أن كل ما عليه مكشوف.

تتوسع قدرات الوكلاء عبر إضافات ومهارات يكتبها غرباء. وجد تدقيق أُجري على ClawHub، سوق مهارات OpenClaw، مئات الإدخالات الخبيثة، ينشر معظمها برمجيات خبيثة مصممة لسرقة كلمات مرور macOS ومحافظ العملات المشفرة. وفي مارس، انتحلت حزمة npm مزيفة صفة مُثبّت OpenClaw.

تعمل المهارة الخبيثة بصلاحيات الوكيل، والوكيل يعمل بصلاحياتك.

هذا ما يُسمى حقن الأوامر (prompt injection)، ولا يوجد نموذج محصّن منه تمامًا. الوكيل الذي يقرأ صفحة ويب أو رسالة بريد إلكتروني أو مستندًا قد يصادف نصًا كُتب له هو لا لك:

لا يستطيع الوكيل دائمًا التمييز بين تعليماتك والتعليمات المخفية في المحتوى الذي يقرؤه. وكلما اتسع ما يصل إليه، ارتفعت كلفة هذا الخطأ.

لا يمكنك جعل الوكيل آمنًا تمامًا. لكن يمكنك أن تحدد ما يصل إليه عندما يحدث خطأ ما.

على جهاز لا يفعل شيئًا سوى تشغيل الوكيل:

تنتهي أدلة أمان الوكلاء مرة بعد أخرى إلى النصيحة نفسها: خصّص للوكيل جهازه الخاص وحساباته الخاصة.

يُعد Mac mini خيارًا شائعًا لأنه يشغّل macOS أصلًا، ويستهلك القليل من الطاقة، ويتعامل جيدًا مع النماذج المحلية على Apple silicon، ويمكنه استخدام تطبيقات Apple مثل التذكيرات والملاحظات والرسائل.