OpenClaw: GitHub-ის სენსაციიდან 2026 წლის პირველ მასშტაბურ AI უსაფრთხოების კრიზისამდე

AI აგენტი, რომელიც ყველაფერს აკეთებს — მათ შორის იმასაც, რაც არ გთხოვიათ

2026 წლის იანვრის ბოლოს, ღია კოდის პროექტი სახელად OpenClaw უცნობობიდან GitHub-ის ისტორიაში ყველაზე სწრაფად მზარდ ვარსკვლავად იქცა. რამდენიმე დღეში მან 183,000-ზე მეტი ვარსკვლავი დააგროვა. დეველოპერებს ის უყვარდათ: ავტონომიური AI აგენტი, რომელსაც შეეძლო თქვენი ელფოსტის, კალენდრის, ფაილების მართვა და თუნდაც shell ბრძანებების შესრულება — ეს ყველაფერი ნაცნობი მესენჯერ პლატფორმების მეშვეობით, როგორიცაა WhatsApp, Slack და Telegram.

შემდეგ უსაფრთხოების მკვლევარები გამოჩნდნენ. მათ აღმოჩენილმა OpenClaw დეველოპერების საყვარლიდან წლის პირველ მასშტაბურ AI უსაფრთხოების კატასტროფად აქცია — და საილუსტრაციო მაგალითად იქცა იმისა, თუ რა შეიძლება წავიდეს არასწორად, როდესაც აგენტური AI რეალურ სამყაროს ხვდება.

რა არის OpenClaw, კონკრეტულად?

ტრადიციული ჩატბოტებისგან განსხვავებით, რომლებიც თქვენს მოთხოვნებს ელოდებიან, OpenClaw ავტონომიურად მუშაობს. დეველოპერ Peter Steinberger-ის მიერ შექმნილი აგენტი თქვენს მესენჯერ პლატფორმებთან უკავშირდება და თქვენი სახელით მოქმედებს: აგზავნის ელფოსტას, ათვალიერებს ვებს, მართავს ფაილებს, ასრულებს shell ბრძანებებს და გეგმავს შეხვედრებს. მისი მუდმივი მეხსიერების ფუნქცია საშუალებას აძლევს ისწავლოს თქვენი პრეფერენციები და შეინარჩუნოს კონტექსტი სესიებს შორის.

წარმოიდგინეთ, როგორც პირადი ასისტენტი root წვდომით თქვენს ციფრულ ცხოვრებაზე. ეს შესაძლებლობა სწორედ ის იყო, რაც მას ერთდროულად რევოლუციურსაც და საშიშსაც ხდიდა. იგივე ფართო უფლებები, რომლებიც OpenClaw-ს ნამდვილად სასარგებლოს ხდიდა, ნიშნავდა იმასაც, რომ ნებისმიერი კომპრომეტაცია კატასტროფული შეიძლებოდა ყოფილიყო — ნიმუში, ნაცნობი ყველასთვის, ვინც აკვირდება, თუ როგორ ცვლიან AI კოდირების ინსტრუმენტები და აგენტები პროგრამული უზრუნველყოფის შემუშავებას.

ქრონოლოგია: ვირუსული ჰიტიდან უსაფრთხოების კოშმარამდე

სიჩქარე, რომლითაც OpenClaw-ის უსაფრთხოების კრიზისი გაშლილა, თავისთავად გაფრთხილებაა იმის შესახებ, თუ როგორ უსწრებს AI-ის ათვისების ტემპი უსაფრთხოების პრაქტიკებს.

პირველი კვირა: ფეთქებადი ზრდა

OpenClaw გამოვიდა როგორც "Clawdbot" და 24 საათში 20,000 GitHub ვარსკვლავი დააგროვა. პირველი კვირის ბოლოს 100,000-ს გადააჭარბა. დეველოპერები აშენებდნენ მორგებულ "სქილებს" — პლაგინებს, რომლებიც აგენტის შესაძლებლობებს აფართოებდნენ — და ზიარებდნენ მათ ClawHub მარკეტპლეისზე. Vibe coding მოძრაობამ ის, როგორც პროდუქტიულობის საბოლოო მულტიპლიკატორი, მიიღო.

მეორე კვირა: ბზარები ჩნდება

• 27-29 იანვარი — ClawHavoc: თავდამსხმელებმა ClawHub-ის მეშვეობით 341 მავნე სქილი გაავრცელეს, მთელი მარკეტპლეისის დაახლოებით 12%. ისინი ლეგიტიმურ ინსტრუმენტებად იყვნენ შენიღბულნი, სანამ კილოგერებს ან Atomic Stealer მავნე პროგრამას დააინსტალირებდნენ.
• 29 იანვარი: პირველი კრიტიკული CVE გამოსწორდა საჯარო გამჟღავნებამდე.
• 30 იანვარი — CVE-2026-25253: ერთი დაწკაპუნებით დისტანციური კოდის შესრულების მოწყვლადობა, რომელიც Control UI-ში არავალიდირებულ URL პარამეტრებს იყენებდა. localhost-ზე მხოლოდ კონფიგურირებული სისტემებიც კი მოწყვლადი იყვნენ.
• 31 იანვარი: Censys-მა 21,639 საჯაროდ ხელმისაწვდომი ინსტანცია აღმოაჩინა, დაახლოებით 1,000-დან რამდენიმე დღეში. არასწორად კონფიგურირებული სისტემები API გასაღებებს და OAuth ტოკენებს ავრცელებდნენ.
• 31 იანვარი — Moltbook-ის გაჟონვა: დაუცველმა მონაცემთა ბაზამ გაამჟღავნა 35,000 ელფოსტის მისამართი და 1.5 მილიონი აგენტის API ტოკენი სოციალური ქსელიდან, რომელიც ექსკლუზიურად OpenClaw აგენტებისთვის იყო შექმნილი.

მესამე-მეექვსე კვირები: სრულმასშტაბიანი კრიზისი

SecurityScorecard-ის STRIKE გუნდმა საბოლოოდ 82 ქვეყანაში 135,000-ზე მეტი გამოვლენილი OpenClaw ინსტანცია აღმოაჩინა, რომელთაგან 15,000-ზე მეტი პირდაპირ მოწყვლადი იყო დისტანციური კოდის შესრულებისთვის. ყველაზე მძიმე ხარვეზი, კოდური სახელით ClawJacked (CVE-2026-25253, CVSS 8.8), თავდამსხმელებს საშუალებას აძლევდა ნებისმიერი OpenClaw ინსტანცია მავნე ვებგვერდის მეშვეობით გაეტაცებინათ, ქსელის ნაგულისხმევი მიბმის 0.0.0.0:18789-ზე (localhost-ის ნაცვლად) ექსპლუატაციით.

ClawHub-ის 10,700 სქილს შორის 820-ზე მეტი მავნე პლაგინი აღმოაჩინეს — მიწოდების ჯაჭვზე თავდასხმა, რომელიც იმ სახის AI მანიპულაციის რისკებს ეხმიანება, რომლებზეც მკვლევარები სხვა კონტექსტებში აფრთხილებდნენ.

Meta-ს მკვლევრის ინციდენტი

ისტორია, რომელმაც OpenClaw-ის რისკებზე ფართო საზოგადოების ყურადღება მიიპყრო, მოულოდნელი წყაროდან მოვიდა. Meta-ს AI უსაფრთხოების მკვლევარმა X-ზე გამოაქვეყნა პოსტი OpenClaw აგენტის შესახებ, რომელიც მის ელფოსტის ყუთში „გაგიჟდა". როგორც TechCrunch-მა აღნიშნა, პოსტი „სატირას ჰგავს. მაგრამ სინამდვილეში ეს გაფრთხილებაა იმის შესახებ, თუ რა შეიძლება წავიდეს არასწორად, როდესაც AI აგენტს ამოცანებს ანდობთ."

აგენტმა, რომელსაც ელფოსტის ფართო უფლებები მიეცა, ავტონომიური ქმედებები დაიწყო, რომლებსაც მკვლევარი არ აპირებდა — აგზავნიდა პასუხებს, აწესრიგებდა შეტყობინებებს და წყვეტდა, რა იყო მნიშვნელოვანი. ეს ნათელი დემონსტრაცია იყო იმისა, თუ როგორ შეუძლიათ გადაჭარბებული უფლებების მქონე ავტონომიურ აგენტებს ქაოსის შექმნა მავნე განზრახვის გარეშეც კი. ეს იგივე ფუნდამენტური პრობლემაა, რომელიც prompt injection თავდასხმებს ასე საშიშს ხდის: AI სისტემები, რომლებიც მოქმედებენ ინსტრუქციებით, რომლებსაც არ უნდა ენდობოდნენ.

რატომ აქვს ამას მნიშვნელობა OpenClaw-ის მიღმა

OpenClaw მხოლოდ ერთი პროექტის შესახებ გამაფრთხილებელი ამბავი არ არის. ეს არის პირველი მასშტაბური სტრეს-ტესტი მთელი კატეგორიისთვის: აგენტური AI — სისტემები, რომლებიც არა მხოლოდ პასუხობენ კითხვებს, არამედ რეალურ სამყაროში მოქმედებენ.

ჩრდილოვანი AI-ის პრობლემა

Cisco-ს AI საფრთხეებისა და უსაფრთხოების კვლევის გუნდმა OpenClaw „გარღვევითი" უწოდა შესაძლებლობების თვალსაზრისით, მაგრამ „აბსოლუტური კოშმარი" უსაფრთხოების თვალსაზრისით. მთავარი საკითხი: თანამშრომლები AI აგენტებს კორპორატიულ SaaS აპლიკაციებზე — Slack, Google Workspace, ელფოსტის სისტემებზე — წვდომას ანიჭებდნენ უსაფრთხოების გუნდის ხილვადობის გარეშე. კომპრომეტირებული აგენტები მემკვიდრეობით იღებენ ყველა ასოცირებულ უფლებას და მუდმივ წვდომას სენსიტიურ მონაცემებზე.

ეს არის „ჩრდილოვანი AI"-ის პრობლემა, რომლისაც უსაფრთხოების გუნდებს ეშინოდათ. ტრადიციული უსაფრთხოების ინსტრუმენტები ვერ აკვირდებიან აგენტის ქცევას, რაც ორგანიზაციებს ბრმებს ტოვებს ლატერალური მოძრაობისა და მონაცემთა ქურდობის მიმართ. როგორც Anthropic-ის CEO-მ გააფრთხილა, ადამიან-AI თანამშრომლობის მიმდინარე ფაზა მთავრდება — და ამ ფაზისთვის აგებული უსაფრთხოების მოდელები არაადეკვატურია იმისთვის, რაც მოდის.

მიწოდების ჯაჭვის თავდასხმები AI მარკეტპლეისებზე

ClawHub-ზე 820+ მავნე სქილი ახალ თავდასხმის ვექტორს წარმოადგენს: AI აგენტის მიწოდების ჯაჭვზე თავდასხმები. ეს პლაგინები მოტყუებითი სახელებითა და დოკუმენტაციით იყენებდნენ მავნე პროგრამის გასავრცელებლად, მონაცემთა დაკარგვის პრევენციის ტრადიციულ სისტემებს სრულად გვერდს უვლიდნენ. ეს მსგავსია npm-ის ან PyPI-ის მიწოდების ჯაჭვის თავდასხმებისა, რომლებიც დეველოპერულ ეკოსისტემას აწუხებდა, მაგრამ კრიტიკული განსხვავებით: ეს პლაგინები წვდომას ბევრად მეტზე ღებულობენ, ვიდრე წყაროს კოდია. მათ შეუძლიათ წაიკითხონ თქვენი ელფოსტა, მიიღონ წვდომა თქვენს ფაილებზე და თქვენი სახელით შეასრულონ ბრძანებები.

AI-ზე მშენებელი ბიზნესებისთვის ეს ფუნდამენტურად ცვლის საფრთხის მოდელს. რადგან AI აგენტების შექმნის რბოლა ჩქარდება მთელ ინდუსტრიაში, ClawHub მარკეტპლეისის თავდასხმა აგენტური ეკოსისტემების უსაფრთხოების შედეგებზე გამაღვიძებელი ზარი უნდა იყოს.

რეაგირება: სწრაფი პატჩები, ნელი კულტურული ცვლილება

მათ საპატივცემულოდ, OpenClaw-ის დეველოპმენტის გუნდმა სწრაფად უპასუხა. ClawJacked გამჟღავნებიდან 24 საათში გამოსწორდა. ვერსია 2026.2.26-მა 40-ზე მეტი მოწყვლადობის გამოსწორება შეიცავდა. გუნდმა VirusTotal-თან ითანამშრომლა მავნე სქილების აუდიტისთვის, ხოლო Cisco-მ გამოუშვა ღია კოდის Skill Scanner მავნე აგენტის სქილების აღმოსაჩენად.

მაგრამ მოწყვლადობების გამოსწორება ერთია. 180,000+ დეველოპერის უსაფრთხოების კულტურის შეცვლა, რომლებმაც აგენტი root დონის წვდომით თავიანთ ციფრულ ცხოვრებაზე განათავსეს, სრულიად სხვა საქმეა. იმ 135,000 გამოვლენილი ინსტანციის ბევრი ჯერ კიდევ მოძველებულ ვერსიებზე მუშაობს. ათვისების სიჩქარესა და უსაფრთხოების ცნობიერებას შორის უფსკრული OpenClaw-ის ფუნდამენტურ გამოწვევად რჩება.

ხუთი გაკვეთილი აგენტური AI-ის ერისთვის

1. მინიმალური პრივილეგია შეუვალია. AI აგენტს ყველაფერზე წვდომა არ სჭირდება. უფლებები შეზღუდეთ თითოეული ამოცანისთვის საჭირო მინიმუმით. Meta-ს მკვლევრის ელფოსტის ინციდენტი მოხდა იმიტომ, რომ აგენტს საჭიროზე ფართო წვდომა ჰქონდა.
2. ნაგულისხმევი კონფიგურაციები უსაფრთხო უნდა იყოს. OpenClaw-ის ნაგულისხმევი მიბმა 0.0.0.0-ზე localhost-ის ნაცვლად ათასობით ინსტანცია გამოაშიშვლა. უსაფრთხო ნაგულისხმევი პარამეტრები სიცოცხლეს არჩენს — ან სულ ცოტა მონაცემებს.
3. აგენტების მარკეტპლეისებს უსაფრთხოების შემოწმება სჭირდება. ClawHub-ის მიწოდების ჯაჭვის თავდასხმა პროგნოზირებადი იყო. AI აგენტის პლაგინების ნებისმიერ მარკეტპლეისს უნდა ჰქონდეს ავტომატური და ხელით უსაფრთხოების შემოწმების პროცესები, სანამ პლაგინები მომხმარებლებამდე მივა.
4. ხილვადობა წინაპირობაა. თუ თქვენს უსაფრთხოების გუნდს არ შეუძლია დაინახოს, რას აკეთებენ AI აგენტები თქვენს ორგანიზაციაში, თქვენ გაქვთ ბრმა წერტილი, რომელსაც ვერცერთი firewall ვერ გამოასწორებს. ინვესტიცია ჩადეთ აგენტის ქცევის დაკვირვებადობაში.
5. ათვისების სიჩქარე ≠ უსაფრთხოების სიჩქარე. OpenClaw GitHub-ის ისტორიაში ნებისმიერ პროექტზე სწრაფად გაიზარდა. მისი უსაფრთხოების პრაქტიკები იმავე ტემპით ვერ გაიზარდა. ეს შეუსაბამობა — ბიზნესის ზეწოლას შედეგებზე და უსაფრთხო სისტემების აგების უფრო ნელ სამუშაოს შორის — განსაზღვრავს აგენტური AI-ის ერას.

ინდუსტრიის რეაგირება: Perplexity, Google და უსაფრთხო აგენტების რბოლა

OpenClaw-ის უსაფრთხოების კრიზისმა უსაფრთხო ალტერნატივების შექმნის რბოლა დააჩქარა. Perplexity-მ წარადგინა თავისი "Personal Computer" — ლოკალური AI აგენტის სისტემა, რომელიც გამოყოფილ Mac mini-ზე მუშაობს, აშკარად პოზიციონირებული როგორც კონტროლირებადი, უსაფრთხო ალტერნატივა. Google და სხვა მსხვილი მოთამაშეები ასევე მძიმედ ინვესტირებენ აგენტის უსაფრთხოების ფრეიმვორკებში.

DeepMind-ისა და სხვების გაკვეთილი ნათელია: აგენტური AI-ის ღირებულება უდავოა, მაგრამ გაიმარჯვებენ ის კომპანიები, რომლებიც უსაფრთხოების პრობლემას პირველები გადაჭრიან. OpenClaw-მა მოთხოვნა დაამტკიცა. ახლა ინდუსტრიამ უნდა დაამტკიცოს, რომ შეუძლია ამ მოთხოვნის უსაფრთხოდ დაკმაყოფილება.

OpenClaw-ის ირონია ისაა, რომ ის შესანიშნავად მუშაობს. მან აჩვენა, რომ ავტონომიური AI აგენტები ფუტურისტული კონცეფცია არ არის — ისინი აქ არიან, სასარგებლოა და დეველოპერებს ძალიან სურთ. მაგრამ მან ასევე აჩვენა, რომ ჩვენი უსაფრთხოების მოდელები, აგებული სამყაროსთვის, სადაც ადამიანი ყველა გადაწყვეტილებას იღებს, ფუნდამენტურად მოუმზადებელია აგენტებისთვის, რომლებიც დამოუკიდებლად მოქმედებენ. ეს უფსკრული — რისი გაკეთება შეუძლია AI-ს და რისი უსაფრთხოდ გაკეთების უფლება შეგვიძლია მივცეთ — 2026 წლის განმსაზღვრელი გამოწვევაა.

რას უნდა ადევნოთ თვალი

OpenClaw-ის გუნდი აქტიურად აუმჯობესებს უსაფრთხოებას და პროექტი ერთ-ერთი ყველაზე შესაძლებლობებით დატვირთული ღია კოდის AI აგენტი რჩება. მაგრამ ფართო კითხვები, რომლებიც მან წამოჭრა — აგენტის უფლებების, მარკეტპლეისის ნდობისა და საწარმოს ხილვადობის შესახებ — შორს არის გადაჭრისგან. რადგან AI სისტემები უფრო შესაძლებლობებიანი ხდება და ისეთი მოდელები, როგორიცაა Gemini 3, აგენტების შესაძლებლობების საზღვრებს წევენ, OpenClaw-ის უსაფრთხოების გაკვეთილები მხოლოდ უფრო აქტუალური გახდება.

აგენტური AI-ის ერა დადგა. უსაფრთხოდ მოვა თუ არა, იმაზეა დამოკიდებული, ვისწავლით OpenClaw-ის მაგალითიდან — თუ გავიმეორებთ მას ბევრად უფრო დიდი მასშტაბით და გაცილებით მაღალი ფსონებით.

ხშირად დასმული კითხვები

რა არის OpenClaw და რატომ გახდა ასე პოპულარული?

OpenClaw არის ღია კოდის ავტონომიური AI აგენტი, რომელიც მართავს ელფოსტას, კალენდარს, ფაილებს და ასრულებს shell ბრძანებებს WhatsApp-ის, Slack-ისა და Telegram-ის მეშვეობით. მან რამდენიმე დღეში 183,000 GitHub ვარსკვლავი დააგროვა, რადგან დეველოპერებს ნამდვილად სასარგებლო ავტონომიური ასისტენტი შესთავაზა.

რა უსაფრთხოების პრობლემები აღმოაჩინეს OpenClaw-ში?

მკვლევარებმა 512 მოწყვლადობა, 820-ზე მეტი მავნე პლაგინი და 135,000 გამოვლენილი ინსტანცია აღმოაჩინეს 82 ქვეყანაში. ყველაზე კრიტიკული ხარვეზი (ClawJacked) თავდამსხმელებს საშუალებას აძლევდა ინსტანციები მავნე ვებგვერდის მეშვეობით გაეტაცებინათ.

რა არის აგენტური AI და რატომ არის საშიში?

აგენტური AI არის სისტემა, რომელიც არა მხოლოდ პასუხობს კითხვებს, არამედ რეალურ სამყაროში დამოუკიდებლად მოქმედებს — აგზავნის ელფოსტას, ასრულებს ბრძანებებს, მართავს ფაილებს. საშიშროება ისაა, რომ კომპრომეტირებულმა აგენტმა შეიძლება ფართო უფლებები მემკვიდრეობით მიიღოს და სენსიტიურ მონაცემებზე მუდმივი წვდომა მოიპოვოს.

როგორ დავიცვათ თავი AI აგენტების უსაფრთხოების რისკებისგან?

მთავარი პრინციპია მინიმალური პრივილეგია — AI აგენტს მიეცით მხოლოდ იმ უფლებები, რაც კონკრეტული ამოცანისთვის სჭირდება. ასევე მნიშვნელოვანია ნაგულისხმევი კონფიგურაციების უსაფრთხოება, პლაგინების უსაფრთხოების შემოწმება და აგენტის ქცევის მონიტორინგი.

რა არის ClawHub და რატომ იყო მოწყვლადი?

ClawHub არის OpenClaw-ის პლაგინების მარკეტპლეისი, სადაც დეველოპერები სქილებს (პლაგინებს) ზიარებდნენ. 10,700 სქილიდან 820-ზე მეტი მავნე აღმოჩნდა — ისინი ლეგიტიმურ ინსტრუმენტებად იყვნენ შენიღბულნი და კილოგერებს ან მავნე პროგრამებს ავრცელებდნენ. ავტომატური უსაფრთხოების შემოწმების პროცესის არარსებობა იყო მთავარი მიზეზი.