درع 'كلود' الأمني الجديد: تحصين الشيفرات البرمجية المولدة بالذكاء الاصطناعي من جذورها

تدمج شركة أنثروبيك (Anthropic) الأمان مباشرةً في صميم سير عمل المطورين باستخدام الذكاء الاصطناعي. ففي مؤتمرها "Code with Claude" الذي عُقد في لندن، أعلنت الشركة عن ميزتين جديدتين تجعلان من الصعب جداً على الثغرات التي يولدها الذكاء الاصطناعي أن تتسلل إلى الشيفرات الإنتاجية: بيئة اختبار معزولة ذاتية الاستضافة (Self-hosted sandbox) لوكلاء 'كلود' المُدارين (Claude Managed Agents)، ومكوّن إضافي للإرشاد الأمني (Security-guidance plugin) لأداة 'كلود كود' (Claude Code). تعالج هاتان الميزتان تحدياً متنامياً مع تبني الفرق لأدوات البرمجة بالذكاء الاصطناعي على نطاق واسع، وهو: من يتحكم في بيئة التنفيذ ومن يكتشف الأخطاء التي تنتجها نماذج الذكاء الاصطناعي حتماً.

بيئات الاختبار المعزولة ذاتية الاستضافة: بنيتك التحتية، وقواعدك أنت

تُنقل بيئة الاختبار المعزولة ذاتية الاستضافة، التي أُطلقت في نسخة تجريبية عامة (Public Beta)، عملية تنفيذ الأوامر (Tool execution) إلى بيئة يتحكم بها العميل ويهيئها بنفسه . فبدلاً من العمل داخل بنية أنثروبيك التحتية، يمكن لوكلاء 'كلود' المُدارين الآن العمل داخل حاويات (Containers) وأنظمة ملفات وقواعد خروج خاصة بالشبكة يحددها فريق التطوير نفسه . يبقى التنسيق وإدارة السياق – وهو ما يُسمى أحياناً "حلقة الوكيل" – قائماً على جانب أنثروبيك، لكن تنفيذ الأداة الفعلي يحدث داخل حدود بيئة العميل .

يمثل هذا التحول خطوة مهمة لفرق الأمن المؤسسي. فهو يسمح لها بتطبيق سياسات الشبكة الحالية، وتحديد ما يمكن للوكيل أن يلمسه، ومنع البيانات من مغادرة الحدود المسموح بها. وبالتزامن مع بيئة الاختبار المعزولة، أعلنت أنثروبيك أيضاً عن "أنفاق MCP" (MCP Tunnels)، وهي ميزة في مرحلة المعاينة البحثية تسمح لوكلاء 'كلود' المُدارين بالوصول إلى خوادم "بروتوكول سياق النموذج" (Model Context Protocol) الخاصة داخل شبكة الشركة دون كشفها على الإنترنت العام .

من بين المزودين المُدارين المدعومين عند الإطلاق: Cloudflare و Daytana و Modal و Vercel، مع الإشارة إلى أن هذه الميزة تتطلب ترويسة تجريبية محددة في طلبات API كما أنها ليست متاحة بعد في بيئات النشر على أمازون ويب سيرفيسز (AWS) .

المكون الإضافي للإرشاد الأمني: مراجع أمني داخل الطرفية

الإصدار الثاني هو مكون إضافي مجاني للإرشاد الأمني لأداة 'كلود كود'، وهو يعمل كماسح ضوئي للثغرات بشكل فوري وآني. بمجرد تثبيته من المتجر الرسمي، يتصل هذا المكون بعمليات الكتابة والتعديل والتعديل المتعدد التي يقوم بها 'كلود'، ليقوم بفحص الشيفرات بحثاً عن أنماط خطيرة قبل تطبيق التغييرات . وإن وجد شيئاً، يمكنه مساعدة 'كلود' على إصلاح المشكلة خلال الجلسة نفسها – دون الحاجة لأدوات أمنية منفصلة أو أوامر إضافية .

وفقاً لوثائق الإصدار، يلتقط المكون الإضافي حوالي 25 نمطاً برمجياً خطيراً باستخدام المطابقة القائمة على التعبيرات النمطية (Regex)، ويغطي ثغرات مثل حقن الأوامر في سير عمل GitHub Actions، واستدعاءات child_process.exec() غير الآمنة، واستخدام eval() و

new Function()

أفادت أنثروبيك أنها شهدت انخفاضاً بنسبة 30–40% في التعليقات المتعلقة بالأمان على طلبات السحب بعد استخدام المكون الإضافي داخلياً، مما يجعله بمثابة مرشح أولي فعال وخفيف قبل المراجعة البشرية . والأهم من ذلك، أن المكون الإضافي يعمل تلقائياً خلال جلسات التطوير، فلا يحتاج المطورون إلى تذكّر تشغيله أو إطلاق فحص منفصل .

الصورة الكبرى: ثلاث طبقات لأمان 'كلود'

هذان الإصداران ليسا مجرد تجارب منفردة. إنهما الأحدث في سلسلة من جهود الأمن المكثفة التي تبنتها أنثروبيك منذ بداية عام 2026:

• فبراير 2026: أطلقت أنثروبيك خدمة 'أمان كلود كود' (Claude Code Security) كمعاينة بحثية محدودة، مما أتاح لكلود فحص قواعد بيانات شيفرات كاملة بحثاً عن الثغرات واقتراح تصحيحات .
• 30 أبريل 2026: تطورت تلك المعاينة البحثية لتصبح 'أمان كلود' (Claude Security)، وهو منتج تجريبي عام كامل لعملاء "Claude Enterprise" مدعوم بنموذج Claude Opus 4.7 القوي . يحلل هذا المنتج الشيفرات كما يفعل باحث أمني بشري – بتتبع تدفقات البيانات وفحص التفاعلات بين المكونات وتوليد تصحيحات موجهة – وقد اكتشف أكثر من 500 ثغرة إنتاجية خلال معاينته الخاصة .
• مايو 2026 في مؤتمر Code with Claude: أضافت أنثروبيك بيئة الاختبار المعزولة ذاتية الاستضافة، وأنفاق MCP، والمكون الإضافي للإرشاد الأمني، مركزةً على توفير حماية آنية تواجه المطورين مباشرة .

تتناول هذه الاستراتيجية بمجملها الأمان على ثلاث طبقات متميزة. توفر بيئة الاختبار المعزولة ذاتية الاستضافة عزلاً للبنية التحتية، مما يضمن بقاء تنفيذ الوكيل داخل الحدود التي يسيطر عليها الفريق. ويقدم المكون الإضافي للإرشاد الأمني وقاية على مستوى الشيفرة، باعتراض الأنماط الخطيرة أثناء كتابتها. أما 'Claude Security' فيقدم تدقيقاً شاملاً على مستوى قاعدة الشيفرات، بفحص كامل للمستودعات بحثاً عن ثغرات عميقة ومعتمدة على السياق والتي عادةً ما تفوتها أدوات مطابقة الأنماط . بالنسبة للشركات التي تبني بالفعل باستخدام أدوات 'كلود' البرمجية، فإن الرسالة واضحة: تراهن أنثروبيك على أن التطوير المدعوم بالذكاء الاصطناعي لن ينطلق ما لم يتم شحنه مع أدوات أمان مدعومة بالذكاء الاصطناعي أيضاً.