تسريب ضخم.. 500 ألف سطر من كود Anthropic يظهر للعلن

حين نتحدث عن شركات الذكاء الاصطناعي الكبرى، نتوقع منها دقّة مهووسة في اختبار الشيفرات، وتحصين الخوادم، ومراجعة كل تحديث قبل خروجه للنور. لكن أحياناً، الزلة لا تأتي من هجوم سيبراني معقّد، بل من ملف تصحيح أخطاء أُدرج مصادفة داخل تحديث اعتيادي. هذا بالضبط ما حدث مع Anthropic، التي سرّبت نحو 500 ألف سطر من شيفرتها المصدرية الخاصة بأداة Claude Code.

بحسب تقرير Axios، الملف المسرّب كان يُستخدم داخلياً لأغراض تصحيح الأخطاء، وتم تضمينه عن طريق الخطأ ضمن تحديث عادي لأداة Claude Code، قبل رفعه إلى السجل العام الذي يستخدمه المطورون لتنزيل الحزم البرمجية. بمعنى آخر، لم يكن هناك اختراق تقني، بل خلل في إجراءات النشر.

الشركة أكدت أن التسريب لم يتضمن بيانات حساسة لعملاء أو بيانات اعتماد، لكن ذلك لا يقلل من حساسية ما كُشف: بنية الأداة بالكامل، تفاصيل معمارية النظام، بيانات أداء نماذج لم تُعلن بعد، وميزات تبدو جاهزة لكنها لم تُطلق رسمياً.

في صناعة تقوم على السبق التقني، تمثل الشيفرة المصدرية كنزاً هندسياً. التسريب يمنح المنافسين قراءة معمّقة لطريقة بناء وكيل برمجي يعتمد على الذكاء الاصطناعي، بدءاً من إدارة السياق، مروراً بتكامل النماذج اللغوية، وصولاً إلى آليات تقييم الأداء.

هذه المعطيات لا تعني نسخ المنتج، لكنها تختصر سنوات من التجربة والخطأ أمام أي فريق هندسي يتابع السوق بدقّة.

Anthropic تسوّق نفسها مختبراً يضع الأمان والسلامة في صدارة أولوياته، سواء في تطوير النماذج اللغوية أو في الحوكمة الأخلاقية. لكن الواقعة تعيد طرح سؤال حساس: هل يمتد مفهوم السلامة إلى البنية التشغيلية ذاتها؟

الأدوات الذكية لم تعد مجرد واجهات دردشة؛ إنها منصات تطوير، وكلاء برمجيون، وأنظمة قادرة على تنفيذ مهام معقّدة. وأي خلل في إدارة الإصدارات Version Control أو سلاسل التوريد البرمجي Software Supply Chain يمكن أن يتحول إلى نقطة ضعف استراتيجية.

المثير أن هذه ليست المرة الأولى التي تتعرّض فيها مواد متعلقة بـ Claude Code للتسريب خلال عام واحد. سبق أن قام مطورون مستقلون بعكس هندسة الأداة، ما دفع الشركة لإصدار إشعارات قانونية لإزالة المحتوى. هذا التسلسل يشي بأن التحدي ليس تقنياً بحتاً، بل إدارياً وثقافياً أيضاً.

مع ازدياد تعقيد أنظمة الذكاء الاصطناعي، تتسع فجوة المخاطر بين سرعة الإطلاق وصرامة التدقيق. الفرق بين تحديث صغير وخطأ مكلف قد يكون سطراً واحداً في حزمة برمجية.

من غير المرجّح أن يؤدي هذا الحادث إلى إضعاف موقع الشركة في سوق متعطش لحلول الذكاء الاصطناعي البرمجي. لكن الضرر مختلف: منافسون حصلوا على درس هندسي مجاني حول كيفية بناء وكيل ترميز إنتاجي، ومجتمع المطورين أصبح أكثر وعياً بالثغرات المحتملة في إدارة مشاريع الذكاء الاصطناعي.

في سباق الوكلاء البرمجيين، ليست النماذج فقط من يحتاج إلى تدريب مستمر، بل أيضاً فرق العمليات والهندسة. فكل سطر شيفرة غير مُراجع قد يتحول من أداة داخلية عادية إلى خبر عالمي يعيد تعريف صورة شركة بأكملها.

التسريب هنا لا يهدد منتجاً بقدر ما يختبر فلسفة كاملة حول معنى الأمان في عصر الذكاء الاصطناعي الإنتاجي. وفي سوق يتسارع بلا هوادة، قد تكون أخطاء التفاصيل الصغيرة هي ما يرسم الفروق الكبرى.