Anthropic تطلق Claude Mythos للدفاع السيبراني — لكنها سرّبت مسوداتها قبل ذلك

أطلقت Anthropic نموذج Claude Mythos، وهو نموذج ذكاء اصطناعي للبحث الآلي عن الثغرات الأمنية. وتضم قائمة الشركاء AWS وApple وCisco وGoogle وMicrosoft وNVIDIA وPalo Alto. وحتى 26 مايو رصد النموذج أكثر من 10 000 ثغرة حرجة في برمجيات حقيقية. وتكمن المفارقة في أن Anthropic سرّبت عن غير قصد، قبل شهر من الإطلاق، 3000 ملف مسودة عبر موقع جرى إعداده بشكل خاطئ. واكتشف التسريب باحثون من LayerX وجامعة كامبريدج.

معالج بواسطة الذكاء الاصطناعي من Habr AI؛ بتحرير Hamidun News
Anthropic تطلق Claude Mythos للدفاع السيبراني — لكنها سرّبت مسوداتها قبل ذلك
المصدر: Habr AI. كولاج: Hamidun News.
استمع للمقال
بطاقة الحقائق والأرقام
المعيارالتفاصيل
المصدر الأصليHabr AI ↗
رئيس التحرير
حقيقة رئيسية #1AWS وApple وCisco
حقيقة رئيسية #2Google وMicrosoft وNVIDIA
حقيقة رئيسية #3Palo Alto Networks وغيرها من الشركات الكبرى في القطاع

أطلقت Anthropic نموذج Claude Mythos، وهو نموذج ذكاء اصطناعي متخصص في البحث الآلي عن الثغرات الأمنية في البرمجيات. وبحلول نهاية مايو 2025 رصد النظام أكثر من 10 000 ثغرة حرجة في برمجيات حقيقية. غير أن قصة الإطلاق تنطوي على مفارقة لافتة: فقبل أسابيع من الإعلان الرسمي، تسببت الشركة نفسها في تسريب واسع لملفات داخلية عبر موقعها الخاص.

تسريب بيانات الشركة قبل الإطلاق

في أواخر مارس تبيّن أن موقع Anthropic كان مُعدًّا بشكل خاطئ. فقد أصبح نحو 3000 ملف غير منشور — مسودات مقالات ومستندات PDF وصور — متاحًا للعموم، وكانت محركات البحث تفهرسه. ولم يكتشف ذلك مخترقون، بل باحثون من شركة LayerX وجامعة كامبريدج: لم يحدث أي اختراق، فقد كان المتخصصون يدرسون موارد متاحة للعموم وعثروا بالصدفة على مواد لا تخصهم. ونشرت Fortune خبر الاكتشاف.

ومن بين المسودات المسرّبة نصوص وصفت فيها Anthropic نفسها نموذجها المستقبلي بأنه ينطوي على «مخاطر سيبرانية غير مسبوقة»، أي أنه قد يُلحق ضررًا جسيمًا إذا وقع في أيدٍ غير أمينة. وهكذا وقعت شركة تقدّم نفسها بوصفها أكثر مطوري الذكاء الاصطناعي مسؤولية في تسريب كلاسيكي بسبب موقع مُعدّ بشكل غير صحيح. ورأى كثيرون في الواقعة رمزية واضحة: فقصة القدرات السيبرانية غير المسبوقة بدأت بثغرة سابقة في بنية الشركة التحتية.

الإطلاق الرسمي: الشركاء والأرقام الأولى

في 7 أبريل قدّمت Anthropic رسميًا Claude Mythos Preview ضمن مشروع Glasswing. وبلغ حجم التمويل المعلن 100 مليون دولار. ومن بين شركاء التحالف:

  • AWS وApple وCisco
  • Google وMicrosoft وNVIDIA
  • Palo Alto Networks وغيرها من الشركات الكبرى في القطاع
  • 40 مؤسسة رائدة بصفة عملاء أوائل

صُمّم النموذج لمهام الأمن الهجومي المهني (offensive security): فهو يحلل الشيفرة ويعثر على ثغرات قد يغفل عنها المحلل البشري. ومن الأمثلة اللافتة ثغرة في OpenBSD بقيت دون اكتشاف نحو 27 عامًا. وحتى 26 مايو رصد Claude Mythos أكثر من 10 000 ثغرة حرجة في برمجيات بالغة الأهمية. وقد ترك هذا الحجم انطباعًا قويًا لدى المشاركين في السوق.

«هذا أهم تحالف سيبراني منذ تأسيس CISA»، هكذا صرّح الرئيس التنفيذي لشركة

Palo Alto Networks.

الوصول تجاوز الحدود المخططة

بالتزامن مع الإطلاق، تبيّن أن واجهة API الفعلية لـ Claude Mythos أصبحت متاحة لأطراف خارجية عبر الشركاء وسلسلة التوريد، وذلك قبل أن تكتمل البنية الدفاعية المحيطة بالمنتج. كما أصبحت الوثائق التقنية المتعلقة بكيفية استخدام قدرات Mythos في السيناريوهات العامة متاحة قبل الموعد المقرر.

وعمليًا، بدأ تداول أداة البحث عن الثغرات في وقت لم تكن فيه المكوّنات الرئيسية لتوزيعها الآمن جاهزة بعد. ومع ذلك، لم تُسجَّل أي عمليات اختراق مؤكدة ولا ثغرات مستغَلّة معروفة للعموم، لكن الوضع طرح تساؤلات مشروعة حول العمليات داخل Anthropic نفسها.

ما معنى ذلك

يمثل Claude Mythos خطوة حقيقية نحو أتمتة الأمن السيبراني بمستوى لم يكن متاحًا من قبل. فعشرات الآلاف من الثغرات المكتشفة، وتحالف كبير، وتمويل جدي، كلها مؤشرات على منتج مؤسسي يعمل فعليًا. لكن القصة المحيطة بالإطلاق تطرح سؤالًا مشروعًا: إلى أي مدى تتوافق معايير الأمان لدى Anthropic نفسها مع ما تعد الشركة بتوفيره لعملائها؟

القصة

أسئلة وأجوبة حول الخبر

ما أبرز التفاصيل حول تسريب بيانات الشركة قبل الإطلاق؟

في أواخر مارس تبيّن أن موقع Anthropic كان مُعدًّا بشكل خاطئ. فقد أصبح نحو 3000 ملف غير منشور — مسودات مقالات ومستندات PDF وصور — متاحًا للعموم، وكانت محركات البحث تفهرسه. ولم يكتشف ذلك مخترقون، بل باحثون من شركة LayerX وجامعة كامبريدج: لم يحدث أي اختراق، فقد كان المتخصصون يدرسون موارد متاحة للعموم وعثروا بالصدفة على مواد لا تخصهم. ونشرت Fortune خبر الاكتشاف. ومن بين المسودات المسرّبة نصوص وصفت فيها Anthropic نفسها نموذجها المستقبلي بأنه ينطوي على «مخاطر سيبرانية غير مسبوقة»، أي أنه قد يُلحق ضررًا جسيمًا إذا وقع في أيدٍ غير أمينة. وهكذا وقعت شركة تقدّم نفسها بوصفها أكثر مطور

ما أبرز التفاصيل حول الإطلاق الرسمي: الشركاء والأرقام الأولى؟

في 7 أبريل قدّمت Anthropic رسميًا Claude Mythos Preview ضمن مشروع Glasswing. وبلغ حجم التمويل المعلن 100 مليون دولار. ومن بين شركاء التحالف: AWS وApple وCisco Google وMicrosoft وNVIDIA Palo Alto Networks وغيرها من الشركات الكبرى في القطاع 40 مؤسسة رائدة بصفة عملاء أوائل صُمّم النموذج لمهام الأمن الهجومي المهني (offensive security): فهو يحلل الشيفرة ويعثر على ثغرات قد يغفل عنها المحلل البشري. ومن الأمثلة اللافتة ثغرة في OpenBSD بقيت دون اكتشاف نحو 27 عامًا. وحتى 26 مايو رصد Claude Mythos أكثر من 10 000 ثغرة حرجة في برمجيات بالغة الأهمية. وقد ترك هذا الحجم انطباعًا قويًا لدى

ما أبرز التفاصيل حول الوصول تجاوز الحدود المخططة؟

بالتزامن مع الإطلاق، تبيّن أن واجهة API الفعلية لـ Claude Mythos أصبحت متاحة لأطراف خارجية عبر الشركاء وسلسلة التوريد، وذلك قبل أن تكتمل البنية الدفاعية المحيطة بالمنتج. كما أصبحت الوثائق التقنية المتعلقة بكيفية استخدام قدرات Mythos في السيناريوهات العامة متاحة قبل الموعد المقرر. وعمليًا، بدأ تداول أداة البحث عن الثغرات في وقت لم تكن فيه المكوّنات الرئيسية لتوزيعها الآمن جاهزة بعد. ومع ذلك، لم تُسجَّل أي عمليات اختراق مؤكدة ولا ثغرات مستغَلّة معروفة للعموم، لكن الوضع طرح تساؤلات مشروعة حول العمليات داخل Anthropic نفسها.

ZK
جمال حميدون — مدير المنتجات في Alpina Digital ومدير منتج AlpinaGPT. يبني منتجات الذكاء الاصطناعي منذ 2019. بدأ Hamidun News كمشروع شخصي ثم أصبح مُجمِّعًا إنتاجيًا بأكثر من 6000 قارئ.
✦ Unified AI Workspace · Nomad

Test Frontier LLMs & Autonomous Agents in One Workspace

Run Claude Opus 5.5, GPT-6, Gemini 3.1, and DeepSeek side-by-side in Nomad AI (nomadnet.ai) — unified model routing, deep research, and multimodal workflows under one subscription.

Try Nomad AI →Launch Nomad Agent
ما رأيك؟
جارٍ تحميل التعليقات…