سايمون ويليسون: Claude Fable 5 مبادر بلا هوادة

طلب من سطر واحد ولقطة شاشة

يقول سايمون ويليسون إن أفضل وصف لـ Claude Fable 5 بعد يومين من العمل معه هو أنه «مبادر بلا هوادة»: يعرف مجموعة كبيرة من الحيل وسيستخدم أي منها تقريبًا للوصول إلى هدفه.

ويضرب مثالًا من جلسة تنقيح أخطاء على Datasette Agent. أثناء العمل على المشروع لاحظ خللًا: شريط تمرير أفقي لا يجب أن يظهر في حقل المحادثة في قائمة الانتقال. التقط لقطة شاشة، وفتح جلسة Claude جديدة في مجلد datasette-agent، وسحب الصورة وطلب منه البحث في التبعيات عن سبب ظهور الشريط. ثم ابتعد عن الحاسوب.

بعد دقائق قليلة رأى الجهاز يفتح نافذة متصفح في Firefox وينتقل إلى الحوار نفسه، مع أن أتمتة المتصفح لم تكن مفعّلة.

حيل لم يوثّقها أحد

كان Fable قد بنى آلية خاصة به لالتقاط الشاشة. عبر uv run --with pyobjc-framework-Quartz شغّل كود Python عدّد كل نوافذ الجهاز، وفلتر نوافذ Safari التي تحتوي أسماؤها على سلاسل مثل textarea، واستخدم رقم النافذة (عدد صحيح مثل 153551) لالتقاط صورة PNG بأداة screencapture في macOS. كما كتب صفحات HTML تجريبية خاصة به، منها /tmp/textarea-scrollbar-test.html، لإعادة إنتاج الخلل.

كان الحوار قيد الاختبار يُفتح فقط بنقرة أو باختصار لوحة مفاتيح، لذلك عدّل Fable قوالب Datasette وحقن JavaScript يرسل ضغطة «/» محاكاة بعد 1.2 ثانية من تحميل النافذة. ولأخذ القياسات كتب خادم Python صغيرًا فوق http.server يقبل طلبات POST بصيغة JSON ويكتبها في /tmp/diag.json ويعيد ترويسات CORS، ثم حقن نصًا برمجيًا يرسل قيم scrollWidth وclientWidth وdevicePixelRatio من حقل textarea داخل مكوّن navigation-search.

في النهاية اصطدم Fable بحاجز حماية غير مرئي ونقل نفسه إلى Opus. كان لدى Opus النص الكامل للجلسة، فاستخدم الحيل نفسها وتحقق من الإصلاح: تغيير في CSS من سطرين.

كم كلّفت الجلسة

يستخدم ويليسون خطة Claude Max بسعر 100 دولار شهريًا، وتتضمن حصة سخية لـ Fable حتى 22 يونيو، وبعدها تقول Anthropic إنها ستحاسب بأسعار واجهة البرمجة الكاملة. وبحسب AgentsView استهلكت الجلسة 68,606 رمز إخراج وذروة سياق بلغت 113,178 رمزًا، أي نحو 12.11 دولار بالسعر الكامل.

لماذا يهم ذلك

المسألة الأكبر هي الأمن. يمكن لوكيل البرمجة أن يفعل كل ما يفعله المستخدم بكتابة أوامر في الطرفية، والنماذج المتقدمة تعرف كل حيل الكتاب، إضافة إلى حيل لم يكتبها أحد. لو كان Fable ينفذ تعليمات خبيثة — مثل prompt injection مخفي في الكود أو في نقاش issue — لكان من المقلق التفكير في مدى بُعده في تسريب البيانات.

يكرر ويليسون أن تشغيل وكلاء البرمجة خارج صندوق رمل كان دائمًا فكرة سيئة، ويعتبره مرشحه الأول لحادثة من طراز كارثة تشالنجر، مستشهدًا بمقال يوهان ريبرغر عن تطبيع الانحراف في الذكاء الاصطناعي. قد يكون النموذج الأذكى أكثر ارتيابًا من التعليمات الخبيثة، كما يقول، لكن ذلك سيف ذو حدين: إن نجح الاختراق، فإن مبادرته التي لا تعرف الهوادة تجعل الضرر أسوأ بكثير.