كشفت Anthropic بالخطأ عن كود مصدر Claude Code وأثارت تساؤلات أمان جديدة

أنشأت Anthropic مشكلة سمعة لنفسها: بسبب خطأ في إصدار Claude Code، تسربت جزء من كود المصدر الداخلي، وانتشرت الثغرة عبر الشبكة في غضون ساعات. بالنسبة لشركة تبني صورة أحد أكثر اللاعبين حذراً في سوق الذكاء الاصطناعي، هذا ليس مجرد خلل تقني، بل ضربة مؤلمة للثقة في عملياتها الأمنية الخاصة. حدثت الحادثة بعد تحديث Claude Code — أداة Anthropic للبرمجة بمساعدة الذكاء الاصطناعي.

دخل ملف داخلي بطريق الخطأ إلى حزمة الإصدار، مشيراً إلى أرشيف يحتوي على ما يقرب من ألفي ملف وحوالي 500 ألف سطر من الكود. اتضح أن هذا كافٍ لكي ينتقل المحتوى بسرعة إلى GitHub والمنصات الأخرى. انتشر الرابط إلى الكود المتسرب عبر X بسرعة هائلة: تلقت المنشورة التي تحتويه أكثر من 29 مليون مشاهدة بحلول صباح اليوم التالي.

بالتوازي، ظهر مستودع معاد معالجته يحتوي على هذا الكود على GitHub، والذي أصبح، وفقاً للتقارير على الإنترنت، أحد أسرع المرايا انتشاراً من نوعه. أعلنت Anthropic أن السبب كان خطأ بشري أثناء تغليف الإصدار، وليس اختراقاً خارجياً. وفقاً للشركة، لم تحتِ البيانات المنشورة على معلومات العملاء، ولا على مفاتيح سرية، ولا على محتوى نموذج Claude الأساسي.

تعلق الأمر تحديداً بالكود المرتبط بالعمارة الداخلية لـ Claude Code. من الناحية الشكلية، هذا يقلل من نطاق الضرر، لكنه لا ينفي السؤال الرئيسي: لماذا تمكن أساساً عنصر داخلي من دخول إصدار عام؟ في هذه القصص، المهم ليس فقط تكوين التسرب، بل حقيقة أن الرقابة في المرحلة النهائية فشلت. بدأ المطورون والباحثون بسرعة في فحص الملفات المنشورة ووجدوا فيها تلميحات حول ميزات لم تُعرض رسمياً بعد.

من بينها — مفهوم مساعد ترميز بروح حيوان أليف افتراضي يستجيب لإجراءات المستخدم بجانب حقل الإدخال، وكذلك وكيل نشط باستمرار قادر على العمل في الخلفية. بالإضافة إلى ذلك، كشف الكود عن تعليمات داخلية لـ Claude وتفاصيل تتعلق بالذاكرة ومنطق عمل الأداة. تُطعِم هذه الاكتشافات الاهتمام بالمنتج، لكنها تعطي في الوقت ذاته المنافسين والمهاجمين مادة إضافية للتحليل.

تتفاقم المشكلة بحقيقة أن هذه ليست أول حلقة مماثلة تتعلق بـ Anthropic. كان جزء من مصدر Claude Code بالفعل موضوع هندسة عكسية من قبل مطورين مستقلين، وظهرت نسخة أقدم من الأداة أيضاً في الوصول العام في فبراير 2025. قبل الحادثة الحالية، واجهت الشركة تسرباً آخر: تم اكتشاف آلاف الملفات الداخلية في الأنظمة المتاحة خارجياً، بما في ذلك مسودات تذكر نماذج مستقبلية تسمى Mythos و Capybara.

في هذا السياق، تبدو القصة الحالية ليس كخطأ منفرد، بل كفشل متكرر في الانضباط التشغيلي. وهذا حساس بشكل خاص تماماً الآن. أصبح Claude Code أحد منتجات النمو الرئيسية لـ Anthropic: ازداد الاهتمام باشتراكات الشركة المدفوعة بشكل ملحوظ، وعزز Claude نفسه موقعه بين خدمات الذكاء الاصطناعي الضخمة وأدوات المطورين في الأشهر الأخيرة.

كلما زادت حصة Anthropic في تطوير المؤسسات، ارتفع سعر أي خطأ في سلسلة التوريد. عندما تبيع شركة ليس مجرد روبوت محادثة، بل نظاماً موثوقاً لكتابة الكود وتنفيذ مهام الوكلاء، تصبح المتطلبات الخاصة بعمليات الإصدار والعزلة الداخلية أكثر صرامة تلقائياً. يتعلق خطر منفصل بحقيقة أن التسريبات من هذا النوع تفيد ليس فقط المستخدمين الفضوليين بل أيضاً المنافسين.

حتى لو لم تحتِ الأرشيف على أسرار مباشرة للنموذج، فإن هيكل الكود والتعليمات والأساليب الهندسية والقوالب للميزات الجديدة وتعليقات المطورين تسمح بفهم أفضل لكيفية عمل المنتج بالضبط وأين تكمن نقاط ضعفه. بالنسبة لشركة تراهن على الأمان والتطور المسؤول للذكاء الاصطناعي، هذا إشارة غير سارة بشكل خاص: يرى السوق ليس فقط الطموحات، بل كيفية تطبيقها بعناية في الممارسة العملية. ما يعنيه هذا: أظهرت قصة Claude Code أن المخاطر الرئيسية لشركات الذكاء الاصطناعي اليوم غالباً ما تكمن ليس في النماذج نفسها، بل في التفاصيل التشغيلية من حولها — تجميع الإصدارات والتحكم في الوصول والعناصر الداخلية والتحكم في النشر.

تمكنت Anthropic من الإعلان بسرعة بأن بيانات المستخدمين لم تتأثر، لكن هذا لا يكفي لإغلاق المسألة. بعد تسرب ثانٍ في فترة قصيرة، سيتوقع منها السوق ليس أن توضح العامل البشري، بل أن تثبت أن عملياتها أصبحت حقاً أكثر موثوقية.