2.14 مليون حساب محظور ونسبة نجاح استئناف 3.3%: كيف يعمل نظام مكافحة الاحتيال في Claude والحماية من الحظر

• حجم الحظر الذي نفذته Anthropic خلال العام: 2.14 مليون حساب (690 ألفاً في النصف الأول و1.45 مليون في النصف الثاني، أي بزيادة تتجاوز 110%)
• نسبة تحوّل الاستئنافات إلى إلغاء حظر: 3.3% (تمت استعادة 1700 حساب من أصل 52 ألف طلب)
• خطر الحظر المتتالي عبر بطاقة مشتركة: حظر مؤسسة كاملة تضم ما يصل إلى 110 موظفين خلال ليلة واحدة دون استرداد الأموال
• أهم عامل لضمان بقاء الحساب: تطابق بلد عنوان IP والمنطقة الزمنية والبطاقة والهاتف، إلى جانب بريد إلكتروني يتجاوز عمره 10 سنوات

لم تترك الإحصاءات التي نشرها مركز Transparency Hub التابع لـ Anthropic أي مجال للوهم بأن حظر الوصول إلى Claude ناتج عن «أعطال عشوائية». فخلال عام واحد، نظّف النظام 2.14 مليون حساب: 690 ألف حساب في النصف الأول من العام، ثم 1.45 مليون في النصف الثاني، أي قفزة تتجاوز 110%. وفي الوقت نفسه، لا طائل من الاعتماد على الدعم عبر نموذج `claude.ai/restricted`: فمن بين 52 ألف استئناف قُدِّم في النصف الثاني من العام، لم تُستعَد صلاحية الوصول الحقيقية إلا في 1700 حالة، وهي نسبة لا تتجاوز الخطأ الإحصائي عند 3.3%.

ومنذ 4 سبتمبر 2025، أصبحت القواعد أكثر صرامة: فبالإضافة إلى الحظر الجغرافي المباشر للمستخدمين من مناطق غير مدعومة، شمل المنع أيضاً الشركات الأجنبية التي تتجاوز فيها حصة المؤسسين القادمين من تلك الولايات القضائية 50%. ومع مراقبة زملاء السوق وهم يفقدون حساباتهم العملية واحداً تلو الآخر، قام فريقنا بتفصيل آلية عمل محرك مكافحة الاحتيال هذا بدقة.

لماذا يحظر نظام مكافحة الاحتيال في

Anthropic بسبب البنية التحنية وبيانات الدفع، لا بسبب نص الأوامر؟

تقول خرافة شائعة إن الحظر يأتي بسبب أسئلة «حساسة» في المحادثة. لكن في الواقع، يُفعَّل المفتاح الأول وفقاً لخوارزميات تقييم مالي وسلوكي (على غرار Stripe Radar)، تتحقق من بنود سياسة الاستخدام المقبول التي تحظر النشاط المنسّق عبر حسابات متعددة (`coordinate malicious activity across multiple accounts`) وأتمتة التسجيل.

يقارن النظام خمسة إشارات تقنية. نادراً ما يتسبب انحراف واحد منفرد في حظر فوري، لكن تقاطع 2 إلى 3 أعلام حمراء يؤدي إلى حذف الحساب تلقائياً دون أي إشعار مسبق:

1. تذبذب نقطة الدخول وعدم تطابق البصمة الرقمية: إذا انتقل عنوان IP الخاص بك من فرانكفورت إلى أمستردام خلال خمس دقائق، أو جاء من مجمّع استضافة رخيص مستهلك، أو استُخدم في بلدين في الوقت نفسه، يُفعَّل مؤشر الالتفاف على القيود الجغرافية. ويقارن نظام مكافحة الاحتيال عنوان IP بساعة النظام والمنطقة الزمنية للمتصفح وقائمة الخطوط المثبّتة.

2. بطاقة دفع مشتركة ومحافظ عملات مشفرة افتراضية: المؤشر الأكثر تدميراً في عام 2026. فعندما يدفع خمسة مطورين اشتراكاتهم ببطاقة شركة واحدة أو بطاقة وسيط واحدة، تربط الخوارزمية بينهم في مجموعة احتيال واحدة وتمحو السلسلة بأكملها.

ومن الحالات الدالّة شركة زراعية-تقنية تضم 110 موظفين (تمت مناقشتها على HackerNews وفي تذكرة GitHub رقم `#51583`)، حيث حُذفت المؤسسة بأكملها بما فيها النطاق المؤسسي خلال ليلة واحدة دون استرداد الأموال المقتطعة. وعند الدفع ببطاقة وسيط، يُحوَّل أي استرداد عند الحظر إلى بطاقة الحساب الوسيط، فتخسر أموالك إلى الأبد. 3.

عمر حساب Google: يُفسَّر البريد الإلكتروني الحديث الذي لا يملك مصادقة ثنائية (2FA) ولا سجل استخدام خدمات على أنه مزرعة حسابات مزيّفة. ومن مفارقات الممارسة الفعلية أن حساب Gmail روسياً عمره عشر سنوات مع سجل نشط على YouTube و Drive، إذا استُخدم مع عنوان IP أجنبي مدروس بعناية، يبقى سنوات طويلة، في حين يُحظر بريد «أوروبي» جديد تماماً خلال الأسبوع الأول. 4.

أرقام الرسائل النصية المؤقتة: الأرقام الافتراضية المستأجرة من مجمّعات عامة تكون مكشوفة بالفعل في مئات عمليات التسجيل الأخرى، وتسحب فوراً الحساب الجديد إلى القعر. 5. اختلالات حركة واجهة برمجة التطبيقات (API): ارتفاعات حادة ومفاجئة في الطلبات، ومحاولات استخلاص النموذج (`model scraping`)، وتنفيذ أوامر الالتفاف على القيود (jailbreak) بشكل جماعي.

كيف تُبنى بيئة عمل لا يمكن اختراقها للحصول على وصول مباشر؟

بعد سلسلة من حالات الحظر المزعجة، وضع أحد مهندسينا في Alpina Digital قائمة صارمة لقواعد النظافة الرقمية، يعمل الحساب وفقها دون أي عطل:

• استخدام حساب Google الشخصي الأساسي الذي يتجاوز عمره 10 سنوات، مع تفعيل المصادقة الثنائية (2FA).
• تحقيق تطابق جغرافي كامل لبيانات الدفع وفق قاعدة «بلد واحد»: بطاقة مصرفية إسبانية شخصية + رقم هاتف إسباني شخصي + عنوان IP ثابت من مدريد.
• ضبط وقت النظام في الحاسوب بدقة على المنطقة الزمنية للخادم (مدريد)، وتعطيل خاصية تحديد الموقع الجغرافي بالكامل في إعدادات المتصفح.
• تخصيص متصفح نظيف للعمل مع Claude فقط إلى جانب ملحق VS Code، دون تثبيت العميل المكتبي الأصلي لـ Anthropic، الذي يقرأ بيانات تتبّع النظام بعمق أكبر.
• إغلاق جميع الألسنة والعمليات الخلفية قسرياً قبل أي تبديل في مسار الشبكة.

ما العمل الفعلي لإخراج الفريق من دائرة خطر الحظر المتتالي؟

إن الاعتماد على حسابات شخصية للمطورين، مرتبطة ببطاقة أجنبية واحدة، لتسيير العمليات التجارية للشركة هو قنبلة موقوتة. ولكي لا يهدر المهندسون وفرق المنتج وقتهم في حرب مع بصمات المتصفح، حللنا هذه المشكلة بنيوياً على مستويين: فبالنسبة للعملاء المؤسسيين، نشرنا بوابة API متحملة للأعطال ضمن AlpinaGPT، وبالنسبة للعمل الفردي والجماعي مع مجموعة من النماذج الرائدة دون خطر فقدان السجل أو الاشتراكات، أنشأنا بيئة العمل [Nomad AI](https://nomadnet.ai). أما القوالب الهندسية الجاهزة للتوجيه المتحمل للأعطال بين Claude Opus والنماذج الاحتياطية، فنناقشها مع أعضاء [Vibe Club](https://hamidun.com/club).