أطلقت Anthropic Claude Mythos للأمن السيبراني — لكنها أولاً سربت مسودات خاصة بها

أطلقت Anthropic Claude Mythos — نموذج ذكاء اصطناعي متخصص للكشف الآلي عن الثغرات الأمنية في البرامج. بحلول نهاية مايو 2025، كان النظام قد حدد أكثر من 10,000 ثغرة حرجة في البرامج الحقيقية. غير أن قصة الإطلاق تحتوي على سخرية ملحوظة: قبل أسابيع من الإعلان الرسمي، عانت الشركة نفسها من تسريب ضخم للملفات الداخلية عبر موقعها الخاص.

تسريب البيانات قبل الإطلاق

في أواخر مارس، تم اكتشاف أن موقع Anthropic الإلكتروني كان يعاني من سوء إعدادات. انتهى الحال بحوالي 3,000 ملف غير منشور — مسودات مقالات، وثائق PDF، صور — إلى أن تكون متاحة بشكل علني وتم فهرستها بواسطة محركات البحث. لم يكن هناك اكتشاف من طرف جهات خبيثة، بل من قبل باحثين من LayerX وجامعة كامبريدج: بدون أي اختراق متورط، مجرد متخصصين يدرسون موارد متاحة بشكل علني واكتشفوا التسريب عن طريق الصدفة. أفادت Fortune عن الاكتشاف.

من بين المسودات المُسربة كانت هناك نصوص وصفت فيها Anthropic نفسها النموذج المستقبلي بأنه ينطوي على "مخاطر سيبرانية غير مسبوقة" — بمعنى أنه قد يسبب أضراراً جسيمة في الأيدي الخاطئة. الشركة، التي تضع نفسها موضع مطور الذكاء الاصطناعي الأكثر مسؤولية، وقعت ضحية تسريب كلاسيكي ناجم عن سوء الإعدادات. رأى الكثيرون الموقف رمزياً: بدأت قصة القدرات السيبرانية غير المسبوقة بثغرة غير مسبوقة في بنيتها الأساسية الخاصة.

الإطلاق الرسمي: الشركاء والأرقام الأولية

في 7 أبريل، قدمت Anthropic رسمياً Claude Mythos Preview كجزء من مبادرة Glasswing. بلغ مبلغ التمويل المعلن عنه $100 مليون. يشمل شركاء الاتحاد:

• AWS و Apple و Cisco
• Google و Microsoft و NVIDIA
• Palo Alto Networks وجهات فاعلة كبرى أخرى في القطاع
• 40 منظمة رائدة كأول عملاء

تم إنشاء النموذج للأمن الهجومي المهني: يحلل الأكواد ويجد الثغرات التي قد يفوتها المحلل البشري. من الأمثلة البارزة ثغرة في OpenBSD ظلت غير مكتشفة لمدة تقارب 27 سنة. بحلول 26 مايو، كانت Claude Mythos قد حددت أكثر من 10,000 ثغرة حرجة في البرامج الحرجة. أثار الحجم الذي تم الكشف عنه إعجاب المشاركين في السوق.

"هذا أهم تحالف سيبراني منذ إنشاء CISA"، قال الرئيس التنفيذي لـ

Palo Alto Networks.

تجاوز الوصول النطاق المخطط له

بالتوازي مع الإطلاق، اتضح أن واجهة برمجة التطبيقات الفعلية لـ Claude Mythos أصبحت متاحة لأطراف ثالثة عبر الشركاء وسلاسل الإمداد — قبل أن تكتمل الهندسة الحمائية حول المنتج. كما أصبحت الوثائق التقنية حول كيفية نشر قدرات Mythos في السيناريوهات العامة متاحة قبل الأوان. بشكل أساسي، بدأت أداة الكشف عن الثغرات في الانتشار في ظروف حيث لم تكن المكونات الرئيسية لتوزيعها الآمن جاهزة بعد. لم تُسجل أي انتهاكات مؤكدة أو برامج استغلال معروفة علناً — لكن الموقف أثار أسئلة مشروعة حول العمليات داخل Anthropic نفسها.

ما الذي يعنيه هذا

Claude Mythos خطوة حقيقية نحو أتمتة الأمن السيبراني على مستوى لم يكن متاحاً سابقاً. عشرات الآلاف من الثغرات المكتشفة واتحاد كبير وتمويل جدي يشير إلى منتج مؤسسي يعمل. لكن القصة المحيطة بالإطلاق تثير سؤالاً مشروعاً: إلى أي حد تتطابق معايير الأمن الخاصة بـ Anthropic مع ما تعده الشركة لعملائها؟