وكلاء الذكاء الاصطناعي يخترقون Anthropic عبر برمجيات تجارية تابعة لجهات خارجية

استخدمت شركة Cathedral الناشئة للأمن السيبراني وكلاء ذكاء اصطناعي للوصول إلى أنظمة Anthropic الداخلية عبر برمجيات تجارية تابعة لجهات خارجية خلال برنامج مكافأة اكتشاف الثغرات في مختبر الذكاء الاصطناعي. تقول Cathedral إن الوكلاء وجدوا رسائل Slack وبيانات الرواتب وسجلات داخلية أخرى خلال ساعات، بينما تقول Anthropic إن المحاولات استمرت عدة أيام، ولم تُكشف الشيفرة المصدرية وأوزان النماذج. يبرز الحادث كيف يمكن لوكلاء الذكاء الاصطناعي فحص شبكات الشركات على مدار الساعة وبتكلفة منخفضة.

الوصول الذي أفادت به Cathedral

Cathedral، التي أسسها موظفون سابقون في DOGE، تبيع أدوات أمن مدعومة بالذكاء الاصطناعي لوكالات حكومية وشركات. يقول تقريرها المبدئي، الذي راجعته The Washington Post، إن الباحثين دخلوا عبر برامج إدارية ومبيعات خارجية. وجدت وكلاء الذكاء الاصطناعي التي تشغل نماذج متقدمة مسارات إلى محاضر الاجتماعات وبيانات الرواتب وإعلانات الوظائف ورسائل Slack في أقل من اثنتي عشرة ساعة. أكّدت Anthropic وصولاً محدوداً إلى أنظمة المبيعات والموارد البشرية وتكنولوجيا المعلومات، بما في ذلك بعض معلومات الاتصال بالعملاء والشركاء وبيانات الحسابات الأساسية. أما محادثات Claude والشيفرة المصدرية وأوزان النماذج فلم تُكشف. أغلقت Anthropic نقاط الوصول المتأثرة في اليوم نفسه، وعطّلت البرامج التابعة لجهات خارجية حتى حل المشكلة، وأبلغت السلطات الفيدرالية الأمريكية.

خلاف حول البيانات والمدة

تقول Cathedral إن الحادث استغرق أقل من اثنتي عشرة ساعة. تقول Anthropic إن محاولة الهجوم امتدت على عدة أيام، وأن Cathedral انتقلت إلى برمجيات تابعة لجهات خارجية فقط بعد أيام من فحص أنظمة Anthropic الخاصة، وفقاً لـ Logan Graham من فريق red team. تقول Anthropic إن Cathedral وجدت ثغرتين في برمجيات تابعة لجهات خارجية لكنها أبلغت عن واحدة فقط، بينما اكتشفت Anthropic الثانية وصححتها بنفسها. كما تتهم Anthropic شركة Cathedral بانتهاك قواعد برنامج مكافأة اكتشاف الثغرات من خلال إفصاح غير كامل، وتقول إن استهداف مزودي خدمات تابعين لجهات خارجية وسحب البيانات تجاوز أحكام safe harbor. تؤكد Cathedral أنها اتبعت ممارسات بحث أمني معيارية. ادعى Will Depue، الموظف السابق في OpenAI، أن Anthropic تقلل من الحادث، قائلاً إن مصادر موثوقة أخبرته أن Cathedral حصلت على وصول إداري كامل إلى مساحة عمل Slack، ويمكنها قراءة كل رسالة، ويمكنها تسجيل الدخول إلى أي حساب مستخدم. أضاف Depue أن كلًا من Anthropic وOpenAI خزّنا جميع أسرار البحث في Slack، مع مفاتيح API إدارية مبعثرة عبر الأنظمة. كان Jacob Coxon، الموظف في Anthropic الذي غادر في سبتمبر 2026، قد انتقد Anthropic سابقًا لتشغيل بحث ذكاء اصطناعي خطير على برمجيات مكتبية مثل Slack. أبدى Graham اعتراضه، قائلاً إن مصادر Depue كانت خاطئة، مع تأكيد القلق الأشمل بأن الصناعة يجب أن تعيد ابتكار الأمن كل عام. ضغط Depue للحصول على تفاصيل وألقى باللوم على وتيرة سباق الذكاء الاصطناعي، حيث يعطي المسؤولون الأولوية للسرعة على الأمن. قال Alex Stamos، رئيس أمن المعلومات في Cognition، لـ The Washington Post إنه اعتبر النتائج مهمة، وقال إن تطبيقات الأطراف الثالثة المتكاملة مشكلة كبرى في الصناعة.

وكلاء الذكاء الاصطناعي والدفاع

بعد أشهر من التحذيرات حول الهجمات السيبرانية المدعومة بالذكاء الاصطناعي وحوادثها الأمنية غير المقصودة، أصبحت Anthropic الآن في موقع المُتلقّي. حذّر Graham من أن المهاجمين يشغلون بالفعل وكلاء ذكاء اصطناعي على مدار الساعة، مستهدفين التبعيات الخارجية. حتى النماذج التي تتخلف نصف جيل إلى جيل كامل عن الحدود الحالية قادرة بما يكفي، قال، وسيمتلك خصوم المستقبل أنظمة أقوى. إجابة Graham هي اختبار اختراق مستمر داخل الشركة وإعادة بناء البرمجيات مع التحقق الشكلي، وهو ما أصبح ممكناً اقتصادياً بفضل الذكاء الاصطناعي. كتب أن الشركات على الأرجح ترغب في إجراء اختبار red team لأنفسها طوال الوقت لأن النماذج الحالية إبداعية جداً. لم يتناول كيف تغلغلت Cathedral بعمق على الرغم من وصول Anthropic إلى ما يمكن القول إنها أقوى نماذج ذكاء اصطناعي في العالم للدفاع السيبراني.

المصادر: The Decoder