يكتسب وكيل الذكاء الاصطناعي مفتوح المصدر مولت بوت (Moltbot) شهرة متزايدة مؤخراً، حيث يتيح للمستخدمين تنفيذ مهام فعلية وإدارة تطبيقاتهم عبر أوامر الدردشة المباشرة في تطبيقات مثل واتساب وتيليجرام، مما يجعله أداة قوية لإدارة المهام اليومية بكفاءة عالية.
ما هو مولت بوت وكيف يعمل؟
يعمل هذا الوكيل الذكي (الذي كان يُعرف سابقاً باسم Clawdbot) محلياً على مختلف الأجهزة، ويسمح للمستخدمين بتوجيه الأوامر له عبر تطبيقات المراسلة الشهيرة مثل واتساب وSignal وDiscord وiMessage. وبحسب متابعة فريق تيكبامين للتطورات التقنية، فقد قام البعض بتحويل أجهزة Mac Mini الخاصة بهم إلى أدوات إنتاجية تقدم ملخصات صوتية يومية بناءً على التقويم وتطبيقات إدارة المهام مثل Notion وTodoist.
أبرز المهام التي ينفذها مولت بوت
يقوم Moltbot بتوجيه طلباتك عبر مزود الذكاء الاصطناعي الذي تختاره، سواء كان OpenAI أو Anthropic أو جوجل. وعلى عكس روبوتات الدردشة التقليدية، يتميز هذا الوكيل بقدرته على:
- تعبئة النماذج داخل المتصفح تلقائياً.
- إرسال رسائل البريد الإلكتروني نيابة عنك.
- إدارة مواعيد التقويم وتذكيرات المهام.
- تسجيل بيانات الصحة واللياقة البدنية.
- التواصل مع العملاء بشكل مستقل.
مخاطر أمنية يجب الحذر منها
رغم الفوائد الكبيرة، إلا أن منح Moltbot صلاحيات واسعة للوصول إلى نظام جهازك بالكامل لقراءة الملفات وتشغيل الأوامر البرمجية قد يشكل خطراً جسيماً. الجمع بين الوصول بمستوى المسؤول (Admin) وبيانات اعتماد التطبيقات قد يفتح الباب أمام هجمات خطيرة.
وتشير راشيل توباك، خبيرة الأمن السيبراني، إلى خطورة هذه الصلاحيات قائلة: "إذا كان وكيل الذكاء الاصطناعي المستقل يمتلك صلاحيات المسؤول على جهاز الكمبيوتر الخاص بك، فيمكن للمهاجمين محاولة اختطاف جهازك عبر رسائل مباشرة بسيطة باستخدام تقنيات حقن الأوامر (Prompt Injection)".
ثغرات تم اكتشافها وإصلاحها
وقد اكتشف جاميسون أوريلي، المتخصص في الأمن السيبراني، في وقت سابق أن الرسائل الخاصة ومفاتيح API المرتبطة بـ Moltbot كانت مكشوفة على الويب، مما قد يسمح للقراصنة بسرقة البيانات. وقد قام مطورو الأداة بإصلاح هذه الثغرة بعد الإبلاغ عنها.
هل يستحق التجربة؟
يؤكد بيتر شتاينبرجر، مطور الأداة، أن مولت بوت هو "برمجية قوية ذات حواف حادة"، محذراً المستخدمين بضرورة قراءة مستندات الأمان بعناية قبل تشغيلها. وفي تيكبامين ننصح بتوخي الحذر عند استخدام أدوات الذكاء الاصطناعي التي تتطلب صلاحيات وصول عميقة لنظام التشغيل، خاصة تلك المفتوحة المصدر التي لا تزال في مراحل تطويرها الأولى.
