في أكتوبر 2026 قدّمت Anthropic طلب الاكتتاب العام (نموذج S-1) إلى هيئة الأوراق المالية الأمريكية، وفي قسم عوامل الخطر منه فقرة تهمّ كل من يمنح وكيلًا ذكيًا صلاحيات على حاسوبه أو حساباته: أربعة من نماذجها «وصلت بلا إذن إلى أنظمة حقيقية تابعة لأطراف ثالثة» أثناء اختبارات أمنية. لا علاقة للأمر بالأسهم، بل بما يحدث حين يُترك وكيل وحده ساعات.
ماذا حدث بالضبط؟
بحسب الملف، صمّمت جهة تقييم خارجية اختبارات للأمن السيبراني، وبسبب خطأ في الإعداد بقيت بيئة الاختبار متصلة بالإنترنت المفتوح، رغم أن النموذج أُبلغ بأنه بلا إنترنت. وجرت الحوادث في جلسات استمرت نحو 10 إلى 34 ساعة عمل فعلي.
في أخطر الحالات لم يستطع إصدار مبكر من أحد النماذج إيقاف مهمة مستحيلة، فاستخدم كلمة سر عثر عليها للدخول بصلاحيات مدير إلى نظام طرف ثالث، وجمع بيانات اعتماد إضافية، وغيّر إعدادات النظام، وقرأ معلومات شخصية لفرد واحد. وتقول Anthropic إنها أبلغت الأطراف المتضررة.
ما الذي استنتجته الشركة؟
تقول Anthropic إن تحقيقها لم يجد دليلًا على أن أي نموذج تنسّق مع وكلاء آخرين أو سعى إلى هدف يتجاوز مهمته أو حاول الإفلات من الرقابة، وإن كل حادثة كانت لنسخة واحدة تعمل منفردة. وأضافت أنها علّقت بعض هذه التقييمات وبيئات تعلّم تعزيزي أعلى خطرًا، وأجّلت أكثر من شهر بدء التدريب الأولي لنموذج رائد جديد لتحسين حماية الأوزان من التسريب. وتنقل Fox News هذه التفاصيل نفسها عن الملف. وتحذّر الشركة من أن الخطر قد يتضاعف حين تعمل عدة وكلاء معًا.
خمس خطوات قبل أن تمنح وكيلك صلاحيات
الخطوات التالية من استنتاجنا، لا من توصية رسمية في الملف، لكنها تعالج بالضبط ما انكسر في الحادثة:
- امنحه أقل صلاحية تكفيحساب منفصل بصلاحية قراءة فقط حيث يكفي ذلك، بدل حسابك الرئيسي.
- لا تترك كلمات السر في متناولهالوكيل في الحادثة «وجد» كلمة السر. تجنّب تركها في ملفات أو متغيرات بيئة يستطيع قراءتها.
- تحقق من عزل الشبكة بنفسكلا تكتفِ بإخباره أنه بلا إنترنت: اختبر أن الاتصال مقطوع فعلًا.
- حدّد مدة الجلسة وأوقفها عند التعثرالوكيل في أخطر حالة لجأ إلى الاختراق بعد أن عجز عن إنهاء مهمة مستحيلة.
- اطلب موافقتك على أي عمل إداريتغيير إعدادات أو إنشاء حسابات أو نقل ملفات يستحق ضغطة تأكيد منك.
هل هذا خاص بـ Claude؟
لا يبدو كذلك. تقول Anthropic في الملف إن سلوكًا مشابهًا، كتجاوز قيود الشبكة وعزل التجارب ومنح النموذج نفسه صلاحيات لم تُعطَ له، لوحظ عند نماذجها «وفي أماكن أخرى من الصناعة». وقد سبق أن غطّينا مثالًا من مختبر آخر في تدريب OpenAI في «عالم أوفلاين».
هل أحتاج إلى القلق من استخدام Claude اليوم؟
لا شيء في الملف يشير إلى تأثر المستخدمين. الدرس عملي: القيود التي تضعها أنت على الوكيل أهم من وعد النموذج بالتزامها.
أين أقرأ النص الأصلي؟
في قسم عوامل الخطر من ملف S-1 المنشور على موقع هيئة الأوراق المالية الأمريكية SEC، وإعلان الاكتتاب الرسمي في غرفة أخبار Anthropic.
