النقاط الرئيسية
- بوابة وكيل ذكاء اصطناعي مفتوحة المصدر: تربط نموذجاً لغوياً بواتساب وتيليغرام وديسكورد وسلاك وسيغنال وآي مسج وأكثر من 25 قناة أخرى
- يستطيع تنفيذ أوامر الطرفية، والتحكم في متصفح، وقراءة/كتابة الملفات، وإدارة التقويم أو البريد — بمجرد رسالة نصية
- انطلق في نوفمبر 2025 باسم «Clawdbot»؛ أُعيدت تسميته في يناير 2026 خلال 3 أيام إلى «Moltbot» ثم «OpenClaw» بعد نزاع Anthropic على العلامة التجارية حول «Clawd»
- انضم المؤسس بيتر شتاينبرغر إلى OpenAI في فبراير 2026؛ انتقل المشروع إلى مؤسسة OpenClaw غير الربحية، برئاسة ديف موران، وبرعاية OpenAI
- 647 تنبيهاً أمنياً على GitHub منشوراً (يناير–يونيو 2026): 14 حرجاً، 219 عالياً، 350 متوسطاً، 64 منخفضاً
- سلسلة RCE غير موثقة تم الكشف عنها (3 ثغرات CVE، بدرجة CVSS تصل إلى 8.8) عبر رسالة واتساب واحدة، وتم إصلاحها في الإصدار 2026.6.6
- برخصة MIT، 388,916 نجمة، الإصدار الحالي v2026.9.1
📍 في جملة واحدة
OpenClaw بوابة وكيل ذكاء اصطناعي مفتوحة المصدر برخصة MIT تربط نموذجاً لغوياً بتطبيقات مراسلة مثل واتساب وديسكورد وتتيح له تنفيذ أوامر الطرفية والتحكم في متصفح وإدارة الملفات على جهازك، مع سجل أمني عام وضخم بشكل غير معتاد (647 تنبيهاً منشوراً في أول ستة أشهر).
💬 بعبارات بسيطة
بدلاً من فتح نافذة محادثة، تكتب لوكيل ذكاء اصطناعي كما تكتب لشخص — على واتساب أو تيليغرام أو أي شيء تستخدمه بالفعل — ويستطيع فعلاً إنجاز أمور على جهازك، لا مجرد الرد بنص. هذه القوة نفسها هي الخطر: كل تنبيه من 647 تنبيهاً في سجله الأمني يعود بالضبط إلى هذه القدرة.
📌ملاحظة: تغطي هذه المراجعة OpenClaw حتى الإصدار v2026.9.1 (سبتمبر 2026). ونظراً لوتيرة إصداراته (عدة إصدارات أسبوعياً) وسجل تنبيهاته الأمنية النشط بشكل غير معتاد، تحقق من الحالة الراهنة مباشرة على المستودع قبل نشره، خصوصاً مع حسابات مراسلة حقيقية ووصول إلى نظام الملفات.
ما هو OpenClaw؟
OpenClaw (github.com/openclaw/openclaw) هو بوابة وكيل ذكاء اصطناعي مفتوحة المصدر — خدمة خلفية مستمرة، وليست نافذة محادثة تزورها — تعمل على جهازك الخاص وتصلك عبر تطبيقات المراسلة التي تستخدمها بالفعل. وصف المشروع لنفسه واضح: «The AI that really does things. Any OS. Any Platform.» ويقع في مركزه Gateway، وهو عملية خلفية تدير الاتصالات بقنوات المراسلة، وتوجّه الرسائل الواردة إلى جلسات الوكيل، وتتولى الجدولة.
- يتحدث إليك عبر واتساب وتيليغرام وديسكورد وسلاك وسيغنال وآي مسج وقنوات أخرى (تذكر الوثائق دعم 29 قناة)
- يستطيع تنفيذ أوامر الطرفية، والتحكم في متصفح، وقراءة الملفات وكتابتها، وإدارة تقويم، وإرسال رسائل بريد إلكتروني — كل ذلك من رسالة نصية
- يعمل مع OpenAI وGoogle Gemini وMistral والنماذج المحلية عبر Ollama، وعملياً أي مزود يملك واجهة برمجة تطبيقات
- تبقى الحالة (النصوص المدوّنة، فهرس الذاكرة) على جهازك الخاص بدلاً من سحابة مزوّد، وفق هدف التصميم المُعلن للمشروع
- يعالج الرسائل داخل الجلسة الواحدة واحدة تلو الأخرى عبر طابور أوامر (Command Queue)، للحفاظ على اتساق استخدام الأدوات وسجل الجلسة
- الموقع الرسمي: openclaw.ai
من Clawdbot إلى Moltbot ثم OpenClaw
لم يبدأ OpenClaw باسم OpenClaw. صمّم المهندس النمساوي بيتر شتاينبرغر، مؤسس شركة أدوات ملفات PDF، PSPDFKit، مساعداً شخصياً بالذكاء الاصطناعي لنفسه باسم «Clawd» — إشارة مرحة إلى Claude من Anthropic — ونشر نسخة أكثر قدرة منه كمصدر مفتوح على GitHub في نوفمبر 2025 باسم Clawdbot.
في 27 يناير 2026، أرسل الفريق القانوني لدى Anthropic إشعاراً بشأن العلامة التجارية: اعتُبر اسم «Clawd» قريباً صوتياً جداً من «Claude». تبنّى شتاينبرغر تميمة الكركند الخاصة بالمشروع — فالكركند يسلخ قشرته لينمو — وأعاد تسميته إلى Moltbot في اليوم نفسه، وأصبحت شخصية الوكيل «Molty». وبعد ثلاثة أيام، في 29 يناير 2026، أعاد تسميته مجدداً إلى OpenClaw، قائلاً إن اسم «Moltbot» لم يكن ينساب على اللسان أبداً. نُفّذت إعادة التسمية الثانية بسرية متعمدة وتوقيت منسّق لتفادي تكرار الحادثة، وأشارت إلى طبيعة المشروع مفتوحة المصدر وإرثه الخاص بالكركند معاً.
لم يكن الانتقال سلساً. فحين حاول شتاينبرغر إعادة تسمية منظمة GitHub ومعرّف X/تويتر الخاصين بالمشروع في آن واحد، استولى محتالو العملات المشفرة على المعرّفات المهجورة مؤقتاً في نحو 10 ثوانٍ، وروّجوا لعملة مزيفة باسم «$CLAWD» على شبكة Solana، وصلت وفق ما أُفيد إلى قيمة سوقية تجاوزت 16 مليون دولار قبل أن يعلن شتاينبرغر علناً أنها احتيال. كما ظهرت نطاقات مقلّدة ونسخة مستنسخة من المستودع على GitHub في الأيام التالية.
في فبراير 2026، أعلن شتاينبرغر انضمامه إلى OpenAI وأن مؤسسة غير ربحية ستتولى الإشراف على المشروع. أُطلقت مؤسسة OpenClaw رسمياً بصفة منظمة غير ربحية بموجب البند 501(c)(3)، مع فريق أول متفرغ من عشرة أشخاص عبر الهندسة والعمليات، برئاسة رائد الأعمال والمستثمر ديف موران. وتعهدت OpenAI برعاية المؤسسة بينما يبقى OpenClaw مفتوح المصدر برخصة MIT.
📌ملاحظة: استهدفت حوادث العملة المزيفة والاستيلاء على النطاقات المرتبطة بإعادة التسمية في يناير 2026 معرّفات اجتماعية/GitHub مهجورة أثناء فترة الانتقال، وليست ثغرة في برمجية OpenClaw نفسها. أُدرجت هنا لأنها شكّلت السمعة العامة للمشروع وكثيراً ما تُخلط مع التنبيهات الأمنية المنفصلة على مستوى البرمجية التي تُتناول أدناه.
كيف يعمل OpenClaw
تدور بنية OpenClaw حول Gateway: عملية خلفية مستمرة تدير كل اتصال بقناة مراسلة، وتوجّه الرسائل الواردة إلى جلسة الوكيل الصحيحة، وتتولى المهام المجدولة أو الخلفية. وداخل الجلسة الواحدة، تُعالَج الرسائل واحدة تلو الأخرى عبر طابور أوامر (Command Queue) بدلاً من التوازي — وتوضح وثائق المشروع نفسه أن هذا مقصود، لمنع تضارب الأدوات والحفاظ على اتساق سجل الجلسة. تُفهرَس نصوص المحادثات في قاعدة بيانات SQLite محلية مزودة بالبحث المتجهي، وينفّذ الوكيل استعلام بحث في الذاكرة على ذلك الفهرس قبل الرد، بدلاً من الاعتماد فقط على نافذة سياق المحادثة الحالية.
- Gateway: عملية خلفية مستمرة تدير اتصالات القنوات وتوجيه الرسائل والجدولة
- طابور الأوامر (Command Queue): يسلسل معالجة الرسائل حسب الجلسة لمنع تضارب الأدوات
- الذاكرة المحلية: نصوص محادثات مفهرسة في SQLite مع بحث متجهي، يُستعلَم عنها قبل كل رد
- مستقل عن النموذج: OpenAI وGoogle Gemini وMistral والنماذج المحلية عبر Ollama، أو أي مزود متوافق مع واجهة برمجة التطبيقات
- وضع الفريق: بوابة مشتركة بجلسات يمكن لعدة أشخاص فتحها وتوجيهها، وحضور مباشر، وعمليات تثبيت (commits) منسوبة إلى أفراد الفريق
- 1macOS أو Linux: نفّذ
curl -fsSL https://openclaw.ai/install.sh | bashفي الطرفية. - 2Windows: نفّذ
iwr -useb https://openclaw.ai/install.ps1 | iexفي PowerShell. - 3هل تدير Node.js بنفسك بالفعل؟ ثبّت الحزمة المنشورة بدلاً من ذلك:
npm install -g openclaw@latest --allow-scripts=openclaw(يتطلب npm 12، أو npm 11.16 فأعلى). - 4يشغّل المثبّت معالج إعداد أولي تلقائياً — اختر Quick start لإعادة استخدام وصول الذكاء الاصطناعي المكتشَف وفتح لوحة التحكم، أو Custom setup للتدفق الموجّه الكامل.
- 5يُبقي Quick start الـGateway يعمل في المقدمة. للتشغيل في الخلفية، أوقفه بـCtrl+C ثم نفّذ
openclaw gateway install. - 6نفّذ
openclaw dashboardلفتح واجهة التحكم في متصفحك والتأكد من إمكانية الوصول إلى الـGateway؛ أرسل رسالة اختبارية للتأكد من عمل الاتصال بالنموذج.
السجل الأمني
سجل OpenClaw الأمني موثّق بشكل غير معتاد، وضخم بشكل غير معتاد، لمشروع بأي عمر. ووفق واجهة برمجة تنبيهات الأمان الخاصة بـGitHub نفسها، نشر المشروع 647 تنبيهاً بين 31 يناير و30 يونيو 2026: 14 مصنفاً حرجاً، و219 عالياً، و350 متوسطاً، و64 منخفضاً. لم تُنشر تنبيهات جديدة بين يوليو وموعد جمع بيانات هذه المراجعة في سبتمبر 2026، رغم أن هذه الفجوة تعكس توقيت جمع بيانات هذه المراجعة، لا ضماناً بأن الوتيرة تباطأت بشكل دائم — تحقق من تغذية التنبيهات الحية في المستودع للحصول على العدد الحالي.
أبلغ الباحث الأمني تشينموهان نايك عن أخطر مشكلة تم الكشف عنها: ثلاث ثغرات عالية الخطورة (GHSA-hjr6-g723-hmfm وGHSA-9969-8g9h-rxwm، كلتاهما بدرجة CVSS 8.8؛ وGHSA-575v-8hfq-m3mc بدرجة CVSS 8.4) شكّلت معاً سلسلة تنفيذ كود عن بُعد غير موثّقة، يمكن تفعيلها برسالة واتساب واحدة. أثّرت على الإصدارات حتى 2026.6.1 وتم إصلاحها في 2026.6.6.
بشكل منفصل، وفي الأيام التي تلت إعادة التسمية في يناير 2026، أبلغت شركة الأمن Malwarebytes وباحثون آخرون عن أكثر من 1,000 نسخة من OpenClaw مكشوفة للعموم تسرّب مفاتيح واجهة برمجة التطبيقات وسجلات محادثات خاصة وبيانات اعتماد النظام — وهي مشكلة إعداد ونشر (تعرّض عام غير آمن) وليست ثغرة في شيفرة OpenClaw نفسها.
التنبيهات المنشورة (يناير–يونيو 2026)
- What it shows:
- 647 إجمالاً: 14 حرجاً، 219 عالياً، 350 متوسطاً، 64 منخفضاً
أخطر مشكلة تم الكشف عنها
- What it shows:
- سلسلة RCE غير موثقة عبر رسالة واتساب، بدرجة CVSS تصل إلى 8.8، أُصلحت في 2026.6.6
حادثة النسخ المكشوفة
- What it shows:
- اكتُشف أكثر من 1,000 نسخة عامة تسرّب مفاتيح واجهة برمجة التطبيقات وسجلات المحادثات (خطأ إعداد، لا عيب في الشيفرة)
عملية الكشف
- What it shows:
- تُنشر التنبيهات عبر آلية عمل تنبيهات الأمان القياسية في GitHub، مع معرّفات CVE/GHSA ودرجات CVSS
📌ملاحظة: لم نُجرِ تدقيقاً أمنياً خاصاً بنا لـOpenClaw من أجل هذه المراجعة. كل رقم أعلاه مصدره واجهة برمجة تنبيهات الأمان العامة لدى GitHub أو تقارير موثّقة بالاسم والتاريخ (Forbes وMalwarebytes وإفصاح الباحث المذكور نفسه)، وليس اختبارات أجرتها PromptQuorum. العدد الكبير من التنبيهات ليس إدانة تلقائية — فقد يعكس مساحة هجوم كبيرة فعلاً (يتعامل OpenClaw مع الطرفية والمتصفح والملفات والبريد الإلكتروني) أو عملية إفصاح صارمة بشكل غير معتاد، والأمران لا يتعارضان هنا. تحقق من العدد الحالي للتنبيهات وإصدارك المثبَّت مقابل المستودع قبل نشره بحسابات حقيقية أو وصول إلى نظام الملفات.
هل لا يزال OpenClaw مصاناً؟
نعم، بنشاط. تلقّى المستودع دفعة قبل ساعات من إجراء البحث لهذه المراجعة، ويطلق OpenClaw إصداراً جديداً كل بضعة أيام تقريباً — كانت أحدث خمس علامات وقت المراجعة v2026.9.1 وv2026.8.2 وv2026.8.1 وإصدارين تجريبيين، موزعة على أقل من أسبوعين.
تغيّرت الحوكمة في فبراير 2026: انضم المؤسس بيتر شتاينبرغر إلى OpenAI، وانتقلت الإدارة إلى مؤسسة OpenClaw غير الربحية (بصفة 501(c)(3)، برئاسة ديف موران، مع فريق أول متفرغ من عشرة أشخاص عبر الهندسة والعمليات، وبرعاية OpenAI). ويبقى المشروع برخصة MIT في ظل هذا الترتيب. حتى وقت هذه المراجعة، لم تنشر المؤسسة وثائق حوكمة عامة مفصّلة، لذا فإن الطريقة الدقيقة التي تُتخذ بها القرارات التقنية وقرارات خارطة الطريق يومياً ليست شفافة تماماً من الخارج.
نشاط المستودع
- What it shows:
- دفعة قبل ساعات من هذه المراجعة؛ إصدارات كل بضعة أيام تقريباً
الإصدار الحالي
- What it shows:
- v2026.9.1
عدد النجوم
- What it shows:
- 388,916 نجمة، 81,708 تفريعة
الحوكمة
- What it shows:
- مؤسسة OpenClaw غير الربحية (501(c)(3))، برئاسة ديف موران، وبرعاية OpenAI، منذ فبراير 2026
لمن يناسب OpenClaw؟
يعتمد الاختيار الصحيح كثيراً على مدى تقبّلك لمنح مشروع فتيّ وسريع التغيّر وخاضع لتدقيق أمني غير معتاد وصولاً حقيقياً إلى حساباتك وملفاتك وطرفيتك.
OpenClaw مقابل البدائل
لا يملك مزيج OpenClaw بين مدى قنوات المراسلة والتحكم الكامل في الجهاز نظيراً دقيقاً في هذا الدليل. تتوزع أقرب المقارنات على محورين مختلفين: بوابات وكيل شخصي أخرى واسعة المدى، ووكلاء أضيق أحاديو الغرض يبادلون مدى OpenClaw بمساحة هجوم أصغر.
الأداة | الواجهة | الرخصة | الأنسب لـ |
|---|---|---|---|
| OpenClaw | تطبيقات مراسلة + Gateway | MIT | وكيل شخصي عبر القنوات، وصول كامل للجهاز |
| goose | سطح مكتب، طرفية | Apache-2.0 | وكيل برمجة/أتمتة، تحكمه مؤسسة Linux Foundation |
| n8n | ويب، استضافة ذاتية | Fair-code | أتمتة سير العمل بعقد ذكاء اصطناعي/نماذج لغوية |
| Open Interpreter | طرفية، متوافق مع ACP | Apache 2.0 | وكيل برمجة طرفية محدود النطاق للنماذج المفتوحة |
| Onyx | ويب، استضافة ذاتية | MIT | بحث مؤسسي + RAG، أي مزود نماذج |
| AutoGPT (الكلاسيكي) | طرفية، حلقة مستقلة | MIT | تجارب وكيل مستقل غير مقيد |
أخطاء شائعة
- الخلط بين حوادث العملة المزيفة وانتحال النطاقات في يناير 2026 (التي استهدفت معرّفات اجتماعية/GitHub مهجورة أثناء إعادة التسمية) وبين ثغرة في شيفرة OpenClaw نفسها — فهما مسألتان منفصلتان تُتناولان في قسمين مختلفين أعلاه
- تعريض نسخة Gateway للإنترنت العام دون مصادقة، وهو بالضبط خطأ الإعداد الذي تسبب في حادثة تعرّض أكثر من 1,000 نسخة، بدلاً من إبقائها على شبكة خاصة أو خلف ضوابط وصول مناسبة
- تشغيل إصدار قديم من مشروع يطلق إصدارات جديدة كل بضعة أيام ونشر 647 تنبيهاً أمنياً — تحقق من إصدارك المثبّت مقابل الإصدار الحالي قبل افتراض أنك محدَّث
- منح وصول كامل إلى الطرفية والملفات وحسابات المراسلة دون قراءة إعدادات الأذونات وتعطيل القنوات في OpenClaw أولاً، نظراً للسجل الموثّق من التنبيهات المتعلقة بالأذونات (بما في ذلك تجاهل تعطيل الأداة لكل حساب، كما في GHSA-2q7j-2vhx-56g8)
الأسئلة الشائعة
ما هو OpenClaw؟
OpenClaw بوابة وكيل ذكاء اصطناعي مفتوحة المصدر برخصة MIT تربط نموذجاً لغوياً بتطبيقات مراسلة مثل واتساب وتيليغرام وديسكورد وسلاك، وتتيح له تنفيذ أوامر الطرفية وقراءة الملفات وكتابتها والتحكم في متصفح وإدارة تقويم أو بريد إلكتروني، وكل ذلك بمجرد رسالة نصية.
هل OpenClaw هو نفسه Clawdbot أو Moltbot؟
نعم. OpenClaw هو المشروع نفسه، أُعيدت تسميته مرتين خلال ثلاثة أيام في يناير 2026: أولاً من Clawdbot إلى Moltbot بعد نزاع على العلامة التجارية مع Anthropic حول اسم «Clawd»، ثم من Moltbot إلى OpenClaw بعد ثلاثة أيام.
من أنشأ OpenClaw ومن يديره اليوم؟
أنشأ المهندس النمساوي بيتر شتاينبرغر، مؤسس PSPDFKit، المشروع باسم Clawdbot في نوفمبر 2025. وفي فبراير 2026 انضم إلى OpenAI، وانتقلت الإدارة إلى مؤسسة OpenClaw غير الربحية، برئاسة ديف موران وبرعاية OpenAI، بينما يبقى المشروع برخصة MIT.
هل استخدام OpenClaw آمن؟
يعتمد ذلك على الإعداد ومدى حداثة إصدارك المثبّت. نشر OpenClaw 647 تنبيهاً أمنياً (14 حرجاً، 219 عالياً، 350 متوسطاً، 64 منخفضاً) بين يناير ويونيو 2026، بما في ذلك سلسلة تنفيذ كود عن بُعد غير موثّقة، تم إصلاحها الآن، يمكن تفعيلها برسالة واتساب واحدة. وصوله إلى الطرفية والملفات والمتصفح قوي بحكم التصميم — راجع نموذج أذوناته قبل منح وصول واسع، وحافظ على تحديثه نظراً لوتيرة إصداراته المتكررة.
ما هو Gateway في OpenClaw؟
Gateway هو المكوّن المركزي في OpenClaw: عملية خلفية مستمرة تدير الاتصالات بقنوات المراسلة، وتوجّه الرسائل الواردة إلى جلسات الوكيل، وتتولى المهام المجدولة. وداخل الجلسة الواحدة، يعالج الرسائل واحدة تلو الأخرى عبر طابور أوامر للحفاظ على اتساق استخدام الأدوات وسجل الجلسة.
ما النماذج التي يعمل معها OpenClaw؟
OpenClaw مستقل عن النموذج. يعمل مع OpenAI وGoogle Gemini وMistral والنماذج المحلية عبر Ollama، وعملياً أي مزود يملك واجهة برمجة تطبيقات متوافقة.
كيف أثبّت OpenClaw؟
على macOS أو Linux، نفّذ curl -fsSL https://openclaw.ai/install.sh | bash. على Windows، نفّذ iwr -useb https://openclaw.ai/install.ps1 | iex في PowerShell. إن كنت تدير Node.js بنفسك بالفعل، يمكنك بدلاً من ذلك تنفيذ npm install -g openclaw@latest --allow-scripts=openclaw. يشغّل المثبّت معالج إعداد أولي تلقائياً.
هل OpenClaw مجاني؟
نعم. هو برخصة MIT، التي تسمح بالاستخدام والتعديل وإعادة التوزيع مجاناً، بما في ذلك داخل منتج تجاري.
ماذا حدث مع عملة $CLAWD؟
خلال إعادة التسمية في يناير 2026، استولى محتالو العملات المشفرة مؤقتاً على منظمة GitHub ومعرّف X/تويتر المهجورين للمشروع، وروّجوا لعملة مزيفة باسم «$CLAWD» على شبكة Solana، وصلت وفق ما أُفيد إلى أكثر من 16 مليون دولار قيمة سوقية قبل أن يعلن شتاينبرغر علناً أنها احتيال. لم تُنشأ أو تُقرّ من قبل مشروع OpenClaw.
كيف يقارَن OpenClaw بـn8n أو goose؟
n8n منصة أتمتة سير عمل بعقد ذكاء اصطناعي، وهي أنسب للعمليات التجارية المنظمة منها لمهام المساعد الشخصي المفتوحة. أما goose فهو وكيل برمجة وأتمتة تحكمه مؤسسة Linux Foundation، بنطاق أضيق من مدى OpenClaw عبر القنوات. تكمن السمة المميزة لـOpenClaw في أنه يصلك عبر تطبيقات المراسلة التي تستخدمها بالفعل ويستطيع من هناك التصرف بشكل واسع على جهازك — مساحة قدرات أوسع من كلا البديلين، مع سجل أمني موثّق أكبر بما يتناسب مع ذلك.