عند النظر إلى هذا الأمر من منظور أوسع، فهو مثال حي على توسيع حدود قدرات الوكلاء الذكاء الاصطناعي.مؤلف المقال، المصدر: AIBase
مستخدم Mac يُطور باستخدام Claude، تلقّى درسًا من جهازه الأخير. كان الجهاز يعمل ببطء شديد ويسخن بشكل مفرط لفترة طويلة، لكنه لم يستطع تحديد السبب حتى طلب من Claude مساعدته في كتابة تطبيق لمراقبة درجة الحرارة لمعرفة ما الذي تُبلغه المستشعرات. قبل أن يبرد أداة قياس الحرارة، شعر الذكاء الاصطناعي بالخلل مسبقًا.
الشخصية الرئيسية في القصة هي مستخدم Reddit UntilHEX. كان نيته بسيطة: كان جهاز الكمبيوتر بطيئًا، فقرر أن يطلب من Claude كتابة برنامج صغير يمكنه قراءة بيانات المستشعرات لتحديد سبب الأداء غير الطبيعي. المشكلة ظهرت في بيانات درجة الحرارة — بينما كان Claude يقرأ القيم، لاحظ أن الأرقام مرتفعة بشكل غير طبيعي، فلم يتجاهل هذا الاستثناء، بل تابع التحقيق في استخدام موارد النظام. وسرعان ما قدم تحذيرًا: إن هذا الجهاز Mac يشغل برنامج تعدين عملة مشفرة دون إذن.
عند التحقق في الاتجاه الذي أشار إليه الذكاء الاصطناعي، اتضح أن الحقيقة مُرّة للغاية. عملية تُسمى XMRig تُستهلك باستمرار حوالي 1175% من موارد المعالج — أي بعبارة بسيطة، أنها تملأ تقريبًا 12 نواة معالج في نفس الوقت. لقد تم استنزاف الجهاز بهذه الطريقة لفترة غير معروفة، حيث ارتفعت درجة حرارة المعالج إلى 112 درجة مئوية، مما وصل إلى حدود الحد الحراري للنظام، وهو بالضبط ما يسبب جميع المشاكل في الأداء والتسخين.
XMRig هو برنامج مفتوح المصدر قانوني لتعدين Monero، لكنه يشتهر بسمعة سيئة: غالبًا ما يتم إدخاله من قبل مهاجمين خبيثين ضمن برامج خبيثة لاستخدام قوة الحوسبة للضحايا دون علمهم لتعدين العملات وتحويل الأرباح. على هذا الكمبيوتر، يعمل البرنامج مخفيًا داخل دليل مؤقت، ويتصل بصمت بحوض تعدين يُسمى HashVault، لنقل عائدات قوة الحوسبة إلى خارج النظام.
الأمر أكثر تعقيدًا، حيث اكتشف كلاود أن هذا ليس عملية خلفية عادية، بل برنامج يُشغل نفسه بشكل دائم عبر نقطة بدء مُخادعة تُسمى LaunchAgent. بمعنى آخر، حتى لو قام المستخدم بقتل عملية التعدين يدويًا، فستعود تلقائيًا، كمستأجر يرفض المغادرة من النظام، مما يجعلها شديدة الخفاء.
جدير بالثناء أن كلاود لم يتعدَّ صلاحياته. فقد شرح أولاً للمستخدم آلية عمل البرنامج الضار والمخاطر المحتملة بشكل تفصيلي، ثم طلب التصريح: إيقاف العناصر التلقائية ذات الصلة، ووقف عمليات التعدين، ونقل الملفات المشبوهة إلى دليل معزول—بدلاً من حذفها بشكل دائم، مُبقياً سلطة اتخاذ القرار في يد الإنسان. فقط بعد أن أقرّ UntilHEX، شارك الذكاء الاصطناعي في مرحلة التنظيف. وفقاً لتعليقاته لاحقاً، كانت النتائج فورية، حيث أكمل الذكاء الاصطناعي معظم أعمال التنظيف بمساعدة، واحتاج فقط ملف واحد بسبب عائق في الصلاحيات إلى معالجة يدوية منه. ثم قام بعد ذلك بإجراء مسح إضافي باستخدام Malwarebytes للتأكد من عودة النظام إلى طبيعته تماماً.
أيضًا، تم حل لغز UntilHEX الطويل: لماذا كان ماك دائمًا غير طبيعي بهذه الطريقة. وهو يفترض أن مصدر العدوى هو على الأرجح بعض مكونات الصوت المقرصنة. لقد حدد مجتمع الأمان مسبقًا — أن العديد من أدوات وملحقات إنتاج الموسيقى المقرصنة تُرفق تلقائيًا ببرامج تعدين مثل XMRig، وحيث أن إنتاج الموسيقى هو سيناريو يحمل عبء CPU مرتفع، فإن البرمجيات الخبيثة المختبئة داخله تكون أصعب بكثير في الكشف عنها مقارنة بالعادية.
عندما ننظر إلى هذا الأمر من منظور أوسع، فهو مثال حي على توسيع حدود قدرات الوكلاء الذكاء الاصطناعي. فكلود، الذي كان يكتب الكود وقراءة درجات الحرارة بشكل عادي، اتخذ خطوة إضافية واحدة وهي "التحقق التلقائي من حالة النظام"، فاكتشف عن طريق الصدفة فيروس تعدين مخفي في أعماق الجهاز، وأعاد الأداء إلى المستخدم. عندما لا يكون الذكاء الاصطناعي مجرد أداة تجيب على الأسئلة بشكل سلبي، بل يبدأ بمراقبة الأجهزة نيابةً عنك للتأكد من أنها لا تعاني من "مرض"، فإن طريقة تفاعل الإنسان مع مساعده تتحرك بهدوء خطوة إلى الأمام.