كود خفي وتجسس صناعي: قصة الصراع الثلاثي بين أنثروبيك والصين

تقوم الآلية بثلاث خطوات تتم بالكامل على جهاز العميل (Client-Side)، دون أي إشعار للمستخدم :

1. فحص البيئة (Environment Probing): يتحقق كلود كود من متغير البيئة ANTHROPIC_BASE_URL. إذا كان يشير إلى نقطة نهاية غير رسمية - مثل وسيط API تابع لجهة خارجية أو "محطة ترانزيت صينية" (China Transfer Station) - يقارن الكود نقطة النهاية بقائمة مشفرة ومموهة تحتوي على 147 نطاقاً لشركات تكنولوجيا صينية: بايدو، علي بابا، مجموعة أنت، بايت دانس، Moonshot AI (Kimi)، MiniMax، StepFun، وغيرها . تم إخفاء قائمة النطاقات باستخدام ترميز Base64 وتعتيم XOR بالمفتاح 91، مما يجعل العثور عليها صعباً باستخدام أدوات البحث العادية عن السلاسل النصية .

2. الترميز في المطالعة النظامية (Encoding into the System Prompt): بمجرد تحديد وكيل مرتبط بالصين، يقوم الكود بصمت بتعديل المطالعة النظامية (System Prompt) التي تُرسل إلى خوادم أنثروبيك في كل طلب لاحق. يقوم بتغيير سطر واحد بسيط - "Today's date is 2026-06-30." - من خلال استبدالات طفيفة في الأحرف وتغييرات في تنسيق التاريخ لتشفير بيانات المستخدم: المنطقة الزمنية، مسار الوكيل، والانتماء المحتمل لمختبر ذكاء اصطناعي . هذه طريقة تُعرف بالكتابة الخفية (Steganography)، حيث تُخفى البيانات في مرأى من الجميع بحيث يمكن للنموذج (وخوادم أنثروبيك) قراءتها، لكن لا يمكن للمستخدم رؤيتها.

3. غير مرئي للمستخدم (Invisible to the User): العملية بأكملها تمت دون أي مؤشر في واجهة المستخدم، أو تسجيل مرئي للمستخدم النهائي، أو إفصاح في ملاحظات الإصدار أو الوثائق . أكد العديد من المحللين المستقلين أن الآلية حقيقية، ووصفها البعض بأنها "قناة سرية" (Covert Channel) داخل المطالعة النظامية . كما يشير العلم الأوسع ANTI_DISTILLATION_CC الذي ظهر في التسريب السابق إلى أن واجهة برمجة تطبيقات (API) أنثروبيك كانت تقوم بحقن علامات مائية لمكافحة التقطير في الردود، مما يشير إلى أن هذا كان جزءاً من إطار أوسع لمكافحة الإساءة .

رد أنثروبيك: "تجربة لمكافحة الإساءة"

بعد اندلاع الجدل، اعترفت أنثروبيك بالميزة وبدأت في سحبها . وصفة الشركة بأنها "تجربة لمكافحة الإساءة" تهدف إلى مكافحة وكلاء API المنتشرين في السوق الرمادية - المعروفين في مجتمع المطورين الصينيين باسم "محطات الترانزيت" أو "Zhongzuanzhan" - والتي تسمح للمطورين الصينيين بالوصول إلى كلود بحوالي 10% من السعر الرسمي عبر وكلاء غير مصرح لهم . صرحت أنثروبيك بأن الهدف كان اكتشاف ومنع التقطير والوصول غير المصرح به، وليس التجسس على المستخدمين. لكن المنتقدين وصفوه بأنه "كود شبيه ببرامج التجسس" وأثاروا مخاوف كبيرة بشأن الخصوصية والشفافية وأخلاقيات البصمة الخفية للمستخدمين .

لماذا بنته أنثروبيك: قضية التقطير ضد علي بابا

قبل أسبوع واحد فقط من الكشف عن تسريب كلود كود، أرسلت أنثروبيك رسالة إلى الكونغرس الأمريكي تتهم فيها مجموعة علي بابا ومختبر Qwen للذكاء الاصطناعي التابع لها بأنها تدير أكبر هجوم "تقطير" (Distillation) معروف ضد نموذج كلود. وفقاً للرسالة، التي راجعتها العديد من وسائل الإعلام، استخدم مشغلون تابعون لعلي بابا حوالي 25,000 حساب مزيف لإجراء حوالي 28.8 مليون تفاعل مع كلود في الفترة من 22 أبريل إلى 5 يونيو 2026، حيث قاموا بسحب قدرات النموذج بشكل منهجي لتدريب نماذجهم المنافسة . وصفت أنثروبيك هذه الحملة بأنها "وقحة" و"غير قانونية" . هذا الاتهام يشرح بشكل مباشر لماذا بنت أنثروبيك آلية البصمة السرية - كانت إجراءً دفاعياً ضد النوع نفسه من السحب الجماعي الذي كانت تتهم علي بابا بتنفيذه في نفس الوقت.

لم يكن هذا أول اتهام لأنثروبيك لعملية تقطير صينية. ففي فبراير 2026، اتهمت أنثروبيك شركات DeepSeek وMoonshot AI وMiniMax بإعداد أكثر من 24,000 حساب مزيف وتوليد أكثر من 16 مليون تبادل مع كلود . لكن اتهام علي بابا كان الأكبر حتى الآن.

ضوابط التصدير الأمريكية على فابل 5 ومايثوس 5... ثم رفعها

في 12 يونيو 2026، أصدرت وزارة التجارة الأمريكية، بموجب لوائح إدارة التصدير (EAR)، أمراً لأنثروبيك بتعطيل أقوى نموذجين لديها - Claude Fable 5 و Claude Mythos 5 - بعد ثلاثة أيام فقط من إطلاقهما. استشهدت الحكومة بمخاوف تتعلق بالأمن القومي بسبب ثغرة ادعتها (Jailbreak) . امتثلت أنثروبيك للأمر، وعلقت كلا النموذجين عالمياً، لأنه لم يكن بإمكانها التمييز بشكل موثوق بين المواطنين الأجانب والمستخدمين المحليين في الوقت الفعلي .

ثم في 30 يونيو 2026 - وهو اليوم نفسه الذي اندلعت فيه فضيحة كلود كود - رفعت إدارة ترامب ضوابط التصدير، وبدأت أنثروبيك في استعادة الوصول إلى فابل 5 ومايثوس 5 .

الصورة المتكاملة

تشكل هذه الأحداث نمطاً متماسكاً عبر أسبوع واحد استثنائي:

• كانت أنثروبيك تحارب نظاماً بيئياً لوكلاء API في السوق الرمادية في الصين، حيث يحصل المطورون على كلود بحوالي 10% من السعر الرسمي عبر "محطات الترانزيت الصينية" . كما كشفت الشركة سابقاً عن حملة تجسس إلكتروني ترعاها الدولة الصينية استخدمت كلود كود في سبتمبر 2025، والتي تم إحباطها في نوفمبر 2025 .
• قامت ببناء آلية البصمة السرية في كلود كود v2.1.91 كإجراء مضاد سري للتقطير، حيث قامت بتشفير معلومات المستخدم في المطالعات النظامية لاكتشاف ومنع الوصول غير المصرح به .
• اتهمت أنثروبيك علناً علي بابا بأكبر هجوم تقطير معروف ضدها (24-25 يونيو) .
• قامت الحكومة الأمريكية أولاً بحظر، ثم رفعت الحظر عن أقوى نماذج أنثروبيك (12-30 يونيو)، مما خلق نافذة زمنية كانت فيها نماذج أنثروبيك المتميزة غير متاحة، حتى في الوقت الذي كانت تحارب فيه سحب قدرات نماذجها الحالية .
• تزامن اكتشاف الكود الخفي (30 يونيو) مع رفع ضوابط التصدير (30 يونيو)، مما أنتج دورة أخبارية واحدة تُتهم فيها أنثروبيك في نفس الوقت بالتجسس، واتهامها لعلي بابا بالسرقة، ورفع الحظر عن نماذجها الأقوى.

سبق وأن حذر داريو أمودي، الرئيس التنفيذي لأنثروبيك، مراراً من أن وصول الصين إلى نماذج الذكاء الاصطناعي الحدودية الأمريكية يشكل تهديداً وجودياً للأمن القومي الأمريكي ، ويشير الجدل حول الكود الخفي إلى أن الشركة كانت مستعدة للذهاب إلى مدى أبعد - سراً وبدون موافقة المستخدم - للدفاع عن نفسها.