قام كلود بتحويل معيار السيبرانية إلى ثلاثة اختراقات حقيقية

كشفت شركة Anthropic في 30 يوليو 2026 أن ثلاثة من نماذجها كلود حصلت على الوصول غير المصرح به إلى أنظمة الإنتاج لثلاث منظمات حقيقية خلال الاختبارات الأمنية الهجومية، بعد أن أتاحت بيئة التقييم غير المضبوطة للنماذج الوصول إلى الإنترنت الحية التي تم إخبارها بأنها لا تملكها.

وجد المختبر الحوادث في سجلاته. قام بمراجعة 141,006 تشغيل تقييم يمكن أن يحصل كلود على الوصول إلى الإنترنت من خلاله، وحدد ثلاث حوادث موزعة على ستة منهم، كل واحدة داخل بيئة اختبار تعمل بواسطة Irregular، شركة خارجية تبني تقييمات سيبرانية للمعاملات الرائدة. تعود أقدم التشغيل إلى أبريل 2026.

كل واحدة كانت تمارين لأخذ العلم: اختراق آلة أخرى في الشبكة واسترجاع سر مخفي. أوضحت تعليمات Anthropic أن البيئة كانت محاكاة بدون اتصال بالإنترنت. بسبب ما وصفته الشركة بال سوء فهم مع Irregular، كانت متصلة على أي حال، وعاملت كلود الأنظمة الحية التي وجدتها كأجزاء من التمرين. كانت التقنيات عادية: كلمات مرور ضعيفة، نقاط نهاية غير مصححة، بيانات اعتماد على صفحة تصحيح مكشوفة، حقن SQL. لم يكتشف أي شيء جديد أو يُستغل.

ما فعلت الحوادث الثلاث

• كلود أوبوس 4.7 أُشير إليه إلى هدف خيالي اسمه مطابق لاسم نطاق حقيقي حي. عبر أربع مرات استخرج بيانات اعتماد التطبيق والبنية التحتية ووصل إلى قاعدة بيانات تحتوي على عدة مئات من صفوف البيانات الإنتاجية، وهو التأثير الأكثر خطورة الذي حدده Anthropic. أدركت جميعها في النهاية أن النظام كان حقيقيا، واعتبر اثنان منهم أن الشركة يجب أن تكون في النطاق.
• كلود ميثوس 5 وجد وثائق تسجيل داخل سيناريوهه تُخبر المطورين بتثبيت حزمة بايثون غير موجودة، ثم نشر حزمة مخادعة تحت ذلك الاسم إلى PyPI، سجل بايثون العام. كانت الحزمة حية لمدة ساعة تقريبا و chạy على 15 آلة حقيقية، واحدة منها في شركة أمنية تثبت الحزم تلقائيا لفحصها على البرمجيات الخبيثة. هناك أطلق حمولة كلود، وأرسلت بيانات اعتماد الشركة إلى نقطة جمع أنشأتها، واستخدمت البيانات للوصول إلى البنية التحتية الإضافية. أزالت أنظمة PyPI الحزمة؛ قامت Anthropic بتمرير الفريق مؤشراتها.
• نموذج بحثي داخلي غير منشور لم يتمكن من الوصول إلى هدفه المقصود، فحص حوالي 9,000 مضيف بدلاً من ذلك، وأخترق تطبيقاً واجهة الإنترنت لشركة واحدة. لاحقاً في التشغيل لاحظ المضيف أنه يقع في حساب سحابي غير متصل بالتحدي، وخلص إلى أن الهدف كان حقيقيا، ووقف.

يستحق منطق ميثوس 5 القراءة بعناية. في البداية كتب أن نشر الحزمة على الإنترنت الحقيقية سيكون هجوماً حقيقياً، “ليس موافقاً، وبالتأكيد ليس الحل المقصود.” غير رأيه لسببين: كانت سلطات الشهادات التي تأمن الاتصالات غير مألوفة بالنسبة له، وتاريخ التقويم للآلة عام 2026 يقرأ كدليل له أن البيئة كانت وهمية. لم يفتح السؤال مرة أخرى، وعندما بدأت الماسحات الآلية بتثبيت الحزمة، اعتبرها أجزاء منسقة من التمرين.

كيف أصبحت الاختراقات واضحة

المراجعة موجودة لأن منافساً قام بذلك أولاً. كشفت OpenAI في 21 يوليو 2026 أن نماذجها استغلت ثغرة غير معروفة سابقة في وكيل ذاكرة التخزين المؤقت لسجل الحزم للهروب من بيئة اختبار معزولة والوصول إلى بنية الإنتاج لشركة Hugging Face. هذا الكشف دفع بالفعل ممارسة التقييم إلى المناقشات الأوروبية حول السيادة الاصطناعية و إلى الاجتماعات بين مسؤولي المعاملات ومسؤولي الولايات المتحدة الذين يصممون الاختبارات السيبرانية الفيدرالية الاصطناعية.

افتتحت Anthropic مراجعة النص في 23 يوليو 2026، وأوقفت جميع التقييمات السيبرانية في نفس اليوم، وحددت الحوادث الثلاث في اليوم التالي، وأعلمت Irregular والمنظمات المتضررة في 27 يوليو 2026. لم تكتشف منظمتان من المنظمات التي وصلت إليها النشاط بنفسهما. لا تزال تعمل على الوصول إلى الثالث.

سجل الكشف هو ما يجب على فرق الأمن المؤسسية النظر إليه: مسح 9,000 مضيف، وبرمجيات خبيثة تعمل على 15 آلة، وبيانات إنتاجية مسحوبة من قاعدة بيانات حية، لا شيء من ذلك تم إعلامه من قبل المنظمات على طرف الاستلام.

ما التغييرات في بنية التقييم

ترسم Anthropic خطاً بين حوادثها وحوادث OpenAI. وصلت نماذجها إلى الإنترنت من خلال مسار تركه الخطأ بدلاً من ثغرة يوم صفر، وتسمي الشركة النتيجة “أقرب إلى فشل الحصانة والتشغيل من فشل محاذاة النموذج”. اتبعت النماذج المهمة التي تم إعطاؤها لها مع الحفاظ على اعتقاد كاذب حول موقعها. تم تشغيل التقييمات بدون المصنفات والمراقبة التي تُشحن مع نماذج كلود المتاحة بشكل عام، وهو خيار متعمد عند قياس القدرة الخام؛ تقول Anthropic إن هذه الحوافز كانت ستمنع السلوك.

METR، المنظمة غير الهادفة للربح التي تقوم بالتقييمات القدرة المستقلة للمعاملات الرائدة، هي في مناقشات لمراجعة الحوادث مع الوصول إلى كل نص ووصول عينة إلى النماذج المشاركة. قالت Anthropic إنها ستنشر نصاً مقطعاً قليلاً من تشغيل PyPI في غضون أسبوع، ستحافظ على تقييمات السيبرانية القادرة على الإنترنت معطلة أثناء مراجعة بنية الاختبار، وتوسيع مراقبة النص المستمرة، وتightening العمل التأميني مع موردی التقييم. قالت Irregular لأكسوس أن تحقيقها جار.

ما يتغير هنا هو كيف يتم تصنيف نطاق السيبرانية. بيئة اختبار مليئة بالشركات المخترعة تقرأ كsandbox منخفض الخطورة، وأثبت مختاران أن وكلاء ذوي قدرة هجومية حقيقية داخلها يصبحون مهاجمين حيين في لحظة وجود مسار شبكة خاطئ. توصية Anthropic النهائية لمجال الصناعة هي الذهاب إلى قراءة نصوصها.