كيف تجاوزت جهات مهدِّدة ضوابط Claude، وفق تقرير Anthropic

قالت شركة Anthropic إن فريق استخبارات التهديدات لديها عطّل، بين ديسمبر 2025 وأغسطس 2026، محاولات من جهات يُشتبه في ارتباط بعضها بدول وأخرى إجرامية لإساءة استخدام نماذج Claude. وشملت الحالات سبع فئات: العمليات السيبرانية، وعمليات التأثير، والمراقبة، وعمليات الاحتيال، وإساءة الاستخدام البيولوجي، وتطوير الأسلحة التقليدية، واستخلاص قدرات النماذج بصورة غير مشروعة. وظهرت نماذج Claude Haiku وSonnet وOpus في الحالات التي رصدتها الشركة. 16

والخلاصة ليست أن كل محاولة وصلت إلى نتيجة عملية؛ بل إن التقرير يوضح كيف يمكن للذكاء الاصطناعي أن يخفض كلفة الجهد والخبرة في الاستطلاع والمراقبة والاحتيال والعمليات السيبرانية. وقالت Anthropic إنها لم تجد دليلاً على نشر سلاح عملياتي طُوّر بمساعدة Claude. 46

كيف جرى التحايل على ضوابط الوصول؟

بحسب التقرير، حاولت الجهات المعنية الالتفاف على القيود الجغرافية وقيود المنصة باستخدام شبكات VPN، وحسابات احتيالية، وبيانات اعتماد مخترقة، وتدوير الحسابات. وهذه الأساليب أتاحت طلب الوصول رغم الضوابط التي يفرضها مزود الخدمة للحد من إساءة الاستخدام. 4

ولم يقتصر الأمر على واجهة المحادثة أو صياغة الأوامر للنموذج. فقد رصدت Anthropic أيضاً إساءة استخدام للبنية المحيطة بخدمات الذكاء الاصطناعي، بما في ذلك مفاتيح API ورموز الجلسات المسروقة أو المعاد بيعها، ومواقع تنتحل صفة منتجات أو مزودي ذكاء اصطناعي، بما فيها Claude Code، لنشر برمجيات خبيثة تستهدف سرقة بيانات الاعتماد. 412

وهذا يعني أن تقييم سلامة النماذج لا ينبغي أن يتوقف عند فلاتر المحتوى والاستجابة للأوامر؛ فآليات إنشاء الحسابات والتحقق من الهوية، ومنع إساءة استخدام وسائل الدفع، وحماية بيانات الدخول، ورصد النشاط المنسق بين الحسابات، جميعها جزء من خط الدفاع.

أبرز الحالات التي عرضها التقرير

أبحاث مرتبطة بالأسلحة والطائرات المسيّرة

وصفت Anthropic خلية هندسية للأسلحة الموجّهة مقرها اليمن استخدمت Claude في أعمال برمجية مرتبطة بصاروخ موجّه، وصاروخ باليستي متعدد المراحل، وصاروخ انزلاقي فرط صوتي. لكنها أكدت عدم وجود دليل لديها على نشر سلاح عملياتي طُوّر باستخدام Claude. 6

وفي حالة منفصلة، سعى طرف مرتبط بروسيا، وفق ما ورد، إلى مساعدة تتعلق بسرب ذاتي التشغيل من طائرات مسيّرة انتحارية. والمعلومات المتاحة تصف ذلك بأنه محاولة لتطوير مدعوم بالذكاء الاصطناعي، لا دليلاً على إنجاز أو نشر منظومة عاملة ميدانياً. 5

المراقبة والقمع وعمليات التأثير

تناول التقرير استخدام الذكاء الاصطناعي في المراقبة وجمع المعلومات. ففي حالة مرتبطة بالصين، ذُكر أن مهندساً يعمل على نظام لإدارة القضايا لدى مكتب أمن عام محلي طوّر أداة تقارن تحركات شخص بسجلات الشرطة باستخدام رقم الهوية الوطني. 4

وشملت حالات أخرى جهداً مرتبطاً بمالي لاعتراض الاتصالات عبر مشغلي الهاتف المحمول، وعملية إيرانية تضمنت جمع هويات من شبكات التواصل وتحليل أكثر من 155 ألف تغريدة لأغراض استخباراتية أو للتأثير. وتدعم المواد المتاحة ما أعلنته Anthropic عن رصد هذه النشاطات، لكنها لا تثبت الأثر الفعلي أو النجاح العملياتي لكل حملة على أرض الواقع. 4

تحذير الشركة الأساسي هو أن الذكاء الاصطناعي قد يجعل أساليب المراقبة والقمع القائمة أصلاً أقل كلفة وأسرع وأسهل في التوسع؛ لا لأنه يبتكر بالضرورة نوعاً جديداً كلياً من الضرر، بل لأنه يقلل العمل اليدوي والخبرة المطلوبة لتنفيذه. 4

التجسس السيبراني والاحتيال ومحاولات استخلاص قدرات النموذج

وثّق التقرير نشاطاً سيبرانياً تراوح بين سرقة بيانات الدخول ودعم عمليات الاختراق وسير عمل هجومي بمساعدة الذكاء الاصطناعي يعمل بصورة شبه ذاتية. كما أشار إلى عمليات استهدفت جهات حكومية ومالية وتجارية في أنحاء آسيا. 4

وتضمن النشاط المرتبط بروسيا، بحسب ما ورد، تجسساً سيبرانياً وكشف بيانات اعتماد مرتبطة بقاعدة بيانات حكومية روسية ذات صلة بالدفاع، عبر توجيه استعلامات إلى النموذج. 5

وفي الحالات المرتبطة بالصين، تحدثت Anthropic عن محاولات لاستخلاص أو «تقطير» قدرات Claude، قيل إنها اعتمدت على أعداد كبيرة من الحسابات الاحتيالية. وتعد هذه الممارسة، أي محاولة نسخ قدرات نموذج عبر استغلال مخرجاته على نطاق واسع، واحدة من فئات الضرر السبع التي شملها التحقيق. 416

ماذا فعلت Anthropic؟

قالت الشركة إنها عطّلت العمليات المحددة، وحظرت الحسابات المرتبطة بها، وحدّثت تدابير الحماية استناداً إلى الدروس المستخلصة، وشاركت معلومات استخباراتية ذات صلة مع السلطات الحكومية المختصة وشركاء من القطاع. 4

يمكن لهذه الخطوات أن تقطع طريقاً محدداً للوصول إلى نموذج تجاري وأن توفر مؤشرات مفيدة للمدافعين الآخرين. لكنها لا تزيل الأدوات أو الدوافع التي تقف خلف النشاط نفسه.

لماذا لا يكفي حظر الحسابات؟

أقرت Anthropic صراحة بأن المشكلة أوسع من الوصول إلى Claude. فالجهات التي يُمنع وصولها إلى خدمة واحدة قد تلجأ إلى حسابات مسروقة، أو تنتقل إلى مزود آخر، أو تستخدم نماذج مفتوحة المصدر. 4

لذلك، يُقرأ التقرير بوصفه دليلاً على بيئة تهديدات تتغير، لا برهاناً على أن حظر مجموعة من الحسابات يحل إساءة الاستخدام نهائياً. يمكن لإنفاذ القواعد من قبل مزودي الخدمات رفع كلفة الإساءة وكشف الحملات وحماية المستخدمين الشرعيين، لكن ذلك يحتاج إلى ضوابط هوية أقوى، وحماية أفضل لبيانات الاعتماد، وتبادل منسق لمعلومات التهديدات، ودفاعات تشمل أدوات الذكاء الاصطناعي خارج أي منصة واحدة.

الخلاصة

يرسم تقرير Anthropic صورة لإساءة استخدام الذكاء الاصطناعي باعتبارها مشكلة توسيع للقدرة التشغيلية: استخدمت جهات مهدِّدة أساليب تحايل مألوفة، مثل VPN والحسابات الاحتيالية وبيانات الدخول المسروقة، لتطبيق نماذج عامة الغرض في أبحاث مرتبطة بالأسلحة والمراقبة وعمليات التأثير والنشاط السيبراني والاحتيال. 416

وقد حدّت إجراءات الشركة من الوصول إلى Claude في الحالات التي حددتها، لكن رسالتها الأوسع هي أن تصاعد قدرات الذكاء الاصطناعي يخفض الحواجز أمام أعمال ضارة عبر المنظومة التقنية، مع بقاء الأدلة المتاحة غير كافية للقول إن كل محاولة مُبلّغ عنها — بما فيها الأعمال المرتبطة بالأسلحة — وصلت إلى مرحلة النشر العملياتي. 46