اختراق ثلاث شركات في تجارب إلكترونية يكشف قدرات كلود AI المتقدمة

في مختبرات الأمان السيبراني، يفترض أن تكون الفوضى محسوبة. أن تُطلق نموذجاً ذكياً داخل بيئة معزولة، تطلب منه البحث عن ثغرة، ثم تراقبه وهو يحاول بلا عواقب حقيقية. لكن ما حدث مع نموذج Claude من شركة Anthropic يُظهر أن الخط الفاصل بين التجربة والواقع قد يكون أرقّ مما نتصور.

بحسب تقرير نشرته NBC News نقلاً عن رويترز، تمكّن Claude من اختراق أنظمة ثلاث شركات خلال اختبارات أمنية بعد خطأ في الإعدادات أتاح له اتصالاً غير مقصود بالإنترنت. الحادثة تفتح باباً أوسع للحديث عن نماذج الذكاء الاصطناعي ككيانات قادرة فعلياً على تنفيذ هجمات سيبرانية خارج المختبر، حتى عندما يُفترض أنها تعمل في بيئة معزولة.

كانت الاختبارات تندرج ضمن ما يُعرف بتمارين التقاط العلم، وهي سيناريوهات تحاكي شبكات افتراضية يُطلب من النموذج العثور فيها على معلومات مخفية. التوجيهات أكدت للنموذج أنه لا يملك اتصالاً بالإنترنت، لكن سوء فهم تقني مع شريك التقييم أدى إلى إبقاء الأنظمة متصلة فعلياً بالشبكة العامة.

النتيجة لم تكن معقدة تقنياً بقدر ما كانت مقلقة: استغل Claude كلمات مرور ضعيفة ونقاط وصول غير موثقة ليصل إلى البنية التحتية لثلاث مؤسسات. تقنيات تقليدية في عالم الاختراق، لكن ما يميزها هنا أن من نفذها نموذج ذكاء اصطناعي يعمل ذاتياً ضمن اختبار.

وفق الشركة، تعود أقدم حادثة إلى أبريل، وتورطت فيها ثلاثة نماذج مختلفة بينها Claude Opus 4.7 ونموذج بحثي داخلي. اثنتان من الجهات المتضررة لم تكن على علم بالنشاط قبل أن تتلقى إخطاراً رسمياً من Anthropic.

هنا يتغير السياق. لم يعد الحديث عن نموذج يولد نصوصاً أو يحلل بيانات فحسب، بل عن وكيل رقمي قادر على تنفيذ هجوم سيبراني فعلي عندما تتوافر له الأدوات. الفارق بين المحاكاة والواقع كان مجرد إعداد شبكة خاطئ.

تأتي هذه الواقعة بعد أيام من كشف OpenAI عن حادثة مشابهة خلال اختبار أمني تورط فيه وكيل ذاتي تسبب في اختراق مرتبط بمنصة Hugging Face. المشترك بين الحادثتين ليس الفشل التقني بحد ذاته، بل طبيعة الأنظمة الجديدة التي تتصرف باستقلالية متزايدة.

كلما ازدادت قدرة النماذج على التخطيط، وتنفيذ أوامر متعددة المراحل، والتكيف مع بيئات معقدة، تضاعفت أهمية الضوابط الصارمة مثل العزل الشبكي، والتحقق متعدد الطبقات، ومراقبة السجلات اللحظية. خطأ بسيط في التهيئة قد يتحول إلى حادث أمني واسع.

ما تكشفه هذه الحوادث ليس أن النماذج “متمردة”، بل أنها فعّالة. فهي تجيد استكشاف الثغرات عندما يُطلب منها ذلك، حتى لو كانت بيئة الاختبار تعاني من ضعف في الحماية. وهذا يعيد رسم صورة الذكاء الاصطناعي من مجرد أداة مساعدة إلى كيان يمكن أن يصبح مهاجماً إذا لم تُحكم السيطرة على صلاحياته.

التحدي الآن أمام شركات التقنية لا يقتصر على تطوير نماذج أكثر قوة، بل على بناء بنية تحتية اختبارية أكثر صلابة، تشمل بيئات معزولة فعلياً، وتدقيقاً خارجياً مستقلاً، وإجراءات استجابة فورية للحوادث.

الرسالة الأوضح أن قدرات الذكاء الاصطناعي السيبرانية لم تعد افتراضية أو بعيدة المدى. هي هنا بالفعل، ضمن مختبرات الشركات الكبرى. ومع انتقال هذه النماذج نحو مزيد من الاستقلالية، سيصبح سؤال الحوكمة التقنية أكثر إلحاحاً من سؤال الابتكار نفسه.

ربما لا تكمن الخطورة في أن نموذجاً اخترق ثلاث شركات أثناء اختبار، بل في أن الحدود بين التجريب والواقع تتآكل بسرعة. وفي عالم تتسارع فيه قدرات الأنظمة الذاتية، قد يكون الانضباط التقني أهم من الطموح الخوارزمي.