ملف vidar-steals-openclaw-secretsتسريب نماذج وبياناتعالمي
برمجية سرقة تلتقط رمز بوابة OpenClaw ومفاتيح الجهاز وملفات ذاكرة الوكيل
وثّقت Hudson Rock أول سجل لبرمجية سرقة يحوي مجلد .openclaw الخاص بـ OpenClaw: ملف openclaw.json مع رمز مصادقة البوابة، وdevice.json مع مفاتيح التوقيع، وملفات soul.md والذاكرة التي تحوي رسائل خاصة وبيانات تقويم.
متوسطةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 16 فبراير 2026
- الموقع
- عالمي
- الهدف
- مستخدمو OpenClaw
- الخطورة
- متوسطة
- الجهة المنفذة
- مشغّلو برمجية السرقة Vidar
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وثّقت Hudson Rock أول سجل لبرمجية سرقة يحوي مجلد .openclaw الخاص بـ OpenClaw: ملف openclaw.json مع رمز مصادقة البوابة، وdevice.json مع مفاتيح التوقيع، وملفات soul.md والذاكرة التي تحوي رسائل خاصة وبيانات تقويم.
الأثر: يتيح رمز البوابة ومفتاح الجهاز الخاص المسروقان الاتصال عن بُعد وانتحال العميل وتجاوز فحوصات الجهاز الآمن؛ وكشفت ملفات الذاكرة رسائل خاصة وسجلات نشاط
من نفّذها
الجهة: مشغّلو برمجية السرقة Vidar
الإسناد: قدّرت Hudson Rock أن البرمجية الخبيثة نسخة من Vidar؛ ولم تُبنَ لـ OpenClaw لكنها جمعت الملفات المطابقة لكلمات مفتاحية مثل token وprivate key
الدافع: سرقة بيانات الاعتماد لإعادة البيع والاستيلاء على الحسابات
كيف حدثت
أسلوب الهجوم: بحث عام بالكلمات المفتاحية لبرمجية سرقة في المجلد الرئيسي للمستخدم يلتقط ملفات إعدادات الوكيل وذاكرته بنص صريح
السبب الجذري: يخزّن OpenClaw رموز البوابة ومفاتيح الجهاز الخاصة وذاكرة الوكيل في ملفات بنص صريح على المضيف
التسلسل الزمني
- إصابة جهاز الضحية؛ وسجل برمجية السرقة يتضمن مجلد .openclaw
- Hudson Rock وBleepingComputer تغطيان أول سرقة مرصودة لأسرار OpenClaw
الاستجابة
نصح الباحثون بتدوير رموز البوابة وإعادة إقران الأجهزة؛ وتوقعوا أن تستهدف برمجيات السرقة أطر الوكلاء بشكل روتيني
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer OpenClaw tag bleepingcomputer.com
الاستشهاد بهذا الملف
برمجية سرقة تلتقط رمز بوابة OpenClaw ومفاتيح الجهاز وملفات ذاكرة الوكيل. AI Threat Watch, ملف vidar-steals-openclaw-secrets, 16 فبراير 2026. https://aithreat.io/ar/cases/vidar-steals-openclaw-secrets/
رابط دائم: https://aithreat.io/ar/cases/vidar-steals-openclaw-secrets/