قراصنة يروّجون لتسريب Claude Code ويخفون برمجيات خبيثة داخل الأرشيفات

أصبح تسريب بيانات Claude Code أداة في أيدي مجرمي الإنترنت: يوزّع القراصنة على نطاق واسع أرشيفات يُزعم أنها تحتوي على ملفات مسرّبة من Anthropic، لكن الضحايا يحصلون معها على برمجيات خبيثة مخفية. يستهدف الهجوم المستخدمين الذين يبحثون عن مواد محظورة ومستعدين للمجازفة من أجلها.

تعمل الخطة وفق مبدأ الطُعم الرقمي الكلاسيكي. تحمل الأرشيفات أسماء توحي بمحتوى حصري، مثل تسريب من Anthropic أو بيانات داخلية لـ Claude Code أو الشيفرة المصدرية لمنتجات الشركة، وتنتشر عبر المنتديات وقنوات Telegram وخوادم Discord وشبكات التورنت. وإلى جانب الملفات الحقيقية أو الملفقة، يختبئ داخلها برنامج لسرقة المعلومات أو أداة تحميل لبرمجيات خبيثة إضافية. وبعد التشغيل، تجمع البرمجية الخبيثة بيانات من المتصفحات والمحافظ المشفّرة وتطبيقات المراسلة، أي كل ما يمكن استخدامه لسرقة الحسابات أو تحويله إلى مال في السوق السوداء.

يستغل الهجوم فضول المستخدمين، وكذلك رغبتهم في التحايل على القيود. فالأشخاص الذين يبحثون عن بيانات مسرّبة لمنتجات ذكاء اصطناعي تجارية كثيرًا ما يتهاونون في إجراءات الحيطة المعتادة: فلا يتحققون من المصدر، ولا يشغّلون الملفات في بيئة معزولة، ولا يحللون المحتوى قبل فتحه. وهذا يجعلهم فئة شديدة الهشاشة. ويشير الباحثون إلى أن مثل هذه الخطط تنشط في كل مرة يظهر فيها في الفضاء العام تسريب مدوٍّ، حقيقيًا كان أم مزعومًا.

غير أن الهجمات التي شهدها هذا الأسبوع لم تقتصر على Claude Code. فقد حذّر مكتب التحقيقات الفيدرالي (FBI) من تهديد خطير للأمن القومي: اخترق مهاجمون أدوات التنصت القانوني على المكالمات الهاتفية، أي ما يُعرف بأنظمة wiretap. تستخدم الأجهزة الاستخبارية وهيئات إنفاذ القانون في الولايات المتحدة هذه الأنظمة لإجراء تحقيقات مرخّصة. ويتيح الوصول إليها الحصول على بيانات سرية عن عمليات جارية، كما يتيح كشف هوية مصادر سرية. ولم يكشف المكتب تفاصيل الاختراق، لكنه شدّد على أن التهديد ذو طابع منهجي.

وفي الوقت نفسه، ظهرت أنباء عن اختراق Cisco ضمن حملة واسعة من الهجمات على سلاسل التوريد. وسرق المهاجمون أجزاء من الشيفرة المصدرية للشركة. وتمثّل هذه الشيفرة قيمة كبيرة، إذ تتيح البحث عن ثغرات يوم الصفر (zero-day) التي يمكن استغلالها لاحقًا في هجمات موجّهة على البنية التحتية للشركات حول العالم. وتظل الهجمات على سلاسل التوريد من أخطر الاتجاهات في الأمن السيبراني: فمورّد واحد يتعرض للاختراق يفتح الباب أمام آلاف المؤسسات التي تثق بمنتجاته.

يجمع الحوادث الثلاثة نمط مشترك: يستغل المهاجمون الثقة، سواء بالعلامات التجارية أو بالأدوات المشروعة أو بسلاسل الشراكة. فحين يحمّل المستخدم أرشيف تسريب، فإنه يثق بفضوله. وحين يتلقى نظام wiretap طلبًا، فإنه يثق بالتفويض. وحين تستخدم مؤسسة برمجيات مورّد ما، فإنها تثق بسلسلة التوريد. ويجد المهاجمون كل حلقة من هذه الحلقات ويستغلونها بصورة منهجية.

أما بالنسبة للمستخدم العادي، فالخلاصة واضحة: ينبغي اعتبار أي أرشيفات تحمل محتوى حصريًا أو مسرّبًا من مصادر غير رسمية ضارة محتملًا، مهما بدا الوصف مقنعًا. فبرامج سرقة المعلومات المخبأة في هذه الأرشيفات لا تخترق جهازًا واحدًا فحسب، بل تخترق كل الخدمات التي تُحفظ كلمات مرورها في المتصفح. وإذا بدا شيء ما كأنه محتوى حصري محظور، فهو على الأرجح فخّ.