تسريب نموذج "Claude Mythos": كواليس الحادثة الأمنية التي هزت شركة أنثروبيك

اختراق أنثروبيك: كيف كشف هجوم أمني على طرف ثالث عن نموذج "كلود ميثوس"؟

ويُعد "كلود ميثوس" نموذجاً متطوراً يُركز بشكل أساسي على تطبيقات الأمن السيبراني واكتشاف الثغرات. وكانت الشركة قد فضّلت عدم طرحه للعامة نظراً لقدراته المتقدمة التي تتطلب أطراً أمنية صارمة قبل الاستخدام التجاري.

تفاصيل الحادثة: اختراق عبر سلسلة التوريد

أوضحت التقارير التقنية الصادرة عن وسائل إعلام عالمية أن الوصول إلى النموذج لم يأتِ نتيجة اختراق مباشر لأنظمة أنثروبيك الرئيسية، بل حدث عبر طرف ثالث (Third-party supplier) يتولى مهام تدريب النماذج، وهي شركة "ميركور" (Mercor).

وتتلخص آلية الوصول في النقاط التالية:

• استغلال بيانات سابقة: استغل المخترقون بيانات جرى تسريبها في وقت سابق من خوادم الشركة المتعاقدة.
• التخمين والتسريب الداخلي: أتاح الوصول الفعلي لبعض الروابط الاختبارية إمكانية توقع الرابط الخاص بنموذج "ميثوس".
• مشاركة الوصول: جرى مشاركة رابط النموذج مع أطراف أخرى للاطلاع على النسخ الاختبارية غير المعلنة.

وأكدت التقارير أن استخدام النموذج اقتصر على بناء وتطوير بعض المواقع الإلكترونية، ولم يُسجل أي استخدام له في أنشطة هجومية أو استغلال للثغرات.

الحلقة الأضعف في تأمين الذكاء الاصطناعي

تُسلط هذه الحادثة الضوء على أهمية تأمين سلاسل التوريد (Supply Chain Security) في مجال التكنولوجيا. فعلى الرغم من التدابير الأمنية المشددة التي تطبقها الشركات الكبرى على البنية التحتية الخاصة بها، إلا أن الاعتماد على شركات خارجية يمثل أحياناً ثغرة يُمكن استغلالها.

قدرات "كلود ميثوس" في مجال الأمن السيبراني

يتميز نموذج "كلود ميثوس" بتركيزه المكثف على تحليل الشفرات البرمجية واكتشاف الثغرات المعقدة التي قد تخفى على أدوات الفحص التقليدية:

• تحليل الثغرات: أثبت النموذج قدرته على تحليل المكونات البرمجية واكتشاف ثغرات قديمة ومترسخة في بعض الأنظمة.
• التطبيقات الدفاعية: أتيح للنموذج المشاركة في فحص بعض البرمجيات الشهيرة مثل متصفح "فايرفوكس"، مما ساعد فريق التطوير على معالجة مئات الثغرات البرمجية قبل استغلالها.