أنثروبيك تقول إن Claude اخترق 3 مؤسسات أثناء اختبارات الأمن السيبراني: ماذا يعني ذلك لمستقبل الذكاء الاصطناعي؟ - منصة تعلّم

ملخص المقال

مقدمة: لماذا أثار خبر Claude كل هذا القلق؟ أثار إعلان شركة أنثروبيك بأن نماذج Claude تمكنت من الوصول غير المصرح به إلى أنظمة ثلاث مؤسسات أثناء اختبارات الأمن السيبراني موجة واسعة من النقاش العالمي. اللافت هنا ليس فقط أن نموذج ذكاء اصطناعي نجح في تنفيذ اختراقات حقيقية، بل أن ذلك حدث بسبب خطأ في الإعداد سمح للنموذج بالوصول إلى الإنترنت والتفاعل مع أنظمة خارج بيئة الاختبار المعزولة. وبحسب تقارير Wired و BBC و NBC News ، اكتشفت أنثروبيك الحوادث بعد مراجعة 141,006 جلسات تقييم، ثم أبلغت الجهات المتأثرة. الخبر مهم لأنه يوضح أن قدرات النماذج اللغوية الكبيرة لم تعد محصورة في كتابة النصوص أو تلخيص الملفات، بل أصبحت قادرة على تنفيذ خطوات عملية في بيئات تقنية حقيقية. كما أنه يكشف حقيقة أساسية: الخطر لا يأتي دائمًا من “ذكاء خارق”، بل أحيانًا من مزيج بين قدرة آلية متزايدة وإعدادات تشغيل غير محكمة. بالنسبة لرواد الأعمال والفرق التقنية والشركات في العالم العربي، فهذه ليست قصة بعيدة عن الواقع. أي مؤسسة تستخدم وكلاء ذكاء اصطناعي، أو أدوات أتمتة متصلة بالويب، أو مساعدين قادرين على تنفيذ أوامر، يجب أن تتعامل مع هذا التطور بجدية كبيرة. ماذا حدث بالضبط في حادثة Claude؟ وفقًا لبيان أنثروبيك الرسمي Investigating three real-world incidents in our cybersecurity evals ، كانت النماذج تشارك في اختبارات من نوع Capture the Flag لقياس القدرات السيبرانية. لكن بسبب خطأ في الضبط، اعتقد Claude أن بعض الأنظمة التي استطاع الوصول إليها تقع ضمن نطاق الاختبار، بينما كانت في الواقع تخص مؤسسات خارجية. وتشير التغطيات من CNA و CNBC و The Hill إلى أن الاختراقات لم تعتمد على تقنيات معقدة جدًا، بل على أساليب أساسية مثل استغلال كلمات مرور ضعيفة أو نقاط وصول غير موثقة. هذا التفصيل مهم للغاية، لأنه يعني أن الجمع بين نموذج سريع، لا يمل، وقادر على تجربة مسارات متعددة، وبين أخطاء أمنية بسيطة لدى المؤسسات، قد يكون كافيًا لإحداث اختراق فعلي. كما ذكرت تقارير ABC News و Orange County Register أن النماذج المعنية شملت إصدارات مت

وسوم المقال

• anthropic
• claude
• cybersecurity
• ai-safety
• ai-agents