Anthropic تحقق في وصول غير مصرح به إلى أداة Mythos

في 2026-04-21، أفادت وكالة Bloomberg بأن مجموعة من المستخدمين غير المصرح لهم قد تمكنوا، بحسب ما ورد، من الوصول إلى Mythos، وهي أداة أمن سيبراني تعمل بالذكاء الاصطناعي طورتها شركة Anthropic. وقد حدث هذا الوصول غير المصرح به من خلال بيئة تابعة لبائع خارجي، وهو مقاول أو شركة شريكة لـ Anthropic. ورداً على هذا التقرير، صرح متحدث باسم Anthropic قائلاً: “نحن نحقق في تقرير يدّعي وجود وصول غير مصرح به إلى Claude Mythos Preview من خلال إحدى بيئات البائعين التابعين لجهات خارجية لدينا”. وتؤكد Anthropic أنه حتى الآن، لم تؤثر الأنشطة التي يُزعم أنها غير مصرح بها على أنظمتها الخاصة. وتصر الشركة على أن بنيتها التحتية الداخلية لا تزال آمنة على الرغم من الاختراق المذكور لدى المقاول الخارجي أو الشركة الشريكة.

ووفقاً لتقرير Bloomberg، تمكنت المجموعة غير المصرح لها من الدخول عن طريق تخمين مدروس لموقع النموذج على الإنترنت. وبحسب ما ورد، استندت المجموعة في هذا التخمين إلى معرفتها بالتنسيق المحدد الذي استخدمته Anthropic لنماذجها الأخرى. ومن خلال تحديد هذا الموقع على الإنترنت، تمكنت المجموعة من الوصول إلى أداة Mythos والتفاعل معها. لم تتطلب طريقة الدخول هذه اختراق أنظمة Anthropic الرئيسية بشكل مباشر، بل اعتمدت على توقع الموقع الإلكتروني للنموذج المستضاف داخل بيئة المقاول الخارجي أو الشركة الشريكة.

كانت Anthropic قد أصدرت سابقاً Mythos لعدد مختار من الشركات الشريكة الخارجية، بما في ذلك Apple، في إطار مبادرة تُعرف باسم Project Glasswing. وقد صُمم الإصدار المحدود للنموذج ضمن Project Glasswing لمنع استخدامه من قبل جهات فاعلة سيئة، حيث أدركت Anthropic أن الأداة يمكن تحويلها إلى سلاح ضد أمن الشركات بدلاً من تعزيزه. ومن خلال تقييد الوصول إلى مجموعة مختارة من الشركاء، سعت الشركة إلى تبديد مخاوفها المتعلقة بأمن المؤسسات. وهدفت المبادرة إلى ضمان بقاء أداة الأمن السيبراني مقتصرة على كيانات موثوقة مثل Apple، بدلاً من تعريضها لمستخدمين غير مصرح لهم.

إذا ثبتت صحة ذلك، فقد يسبب الاستخدام غير المصرح به لـ Mythos مشاكل لشركة Anthropic، التي قدمت الإصدار الحصري لتبديد مخاوف الشركة بشأن أمن المؤسسات. ولأن النموذج تم توزيعه كإصدار حصري، فإن أي وصول غير مصرح به يتحدى بشكل مباشر الإجراءات الأمنية التي وضعتها Anthropic لحماية بيئات المؤسسات.

لماذا يهم

يسلط الحادث الضوء على مفارقة أدوات أمن الذكاء الاصطناعي: فقد قيدت Anthropic استخدام Mythos لمنع تحويله إلى سلاح، ومع ذلك فإن التسريب نفسه يخلق خطرًا أمنيًا سعت الشركة إلى تجنبه. إذا ثبتت صحة ذلك، فقد يسبب الاستخدام غير المصرح به لـ Mythos مشاكل لشركة Anthropic، التي قدمت الإصدار الحصري لتبديد مخاوف الشركة بشأن أمن المؤسسات.