أداة أمان الذكاء الاصطناعي لـ Anthropic وجدت 500 خطأ فات البشر، وول ستريت ذعرت

أطلقت Anthropic معاينة بحثية محدودة لـ Claude Code Security، أداة جديدة تفحص البرمجيات بحثاً عن ثغرات وتوصي بالإصلاحات، مما يمثل خطوة كبيرة في استخدام الذكاء الاصطناعي للدفاع السيبراني ويرسل موجات صدمة عبر صناعة الأمن السيبراني.

الأداة، المدمجة في منصة Claude Code من Anthropic، متاحة الآن لعملاء Enterprise وTeam، مع تقديم وصول معجل مجاني لمقدمي مشاريع مفتوحة المصدر. يأتي ذلك بينما تقول شركة الذكاء الاصطناعي المستندة إلى سان فرانسيسكو إنها تتوقع أن تفحص الذكاء الاصطناعي حصة كبيرة من كود العالم في المستقبل القريب.

أدوات الأمان الحالية تعمل فقط من خلال the أنماط المشاكل الشائعة، مثل كلمات المرور المكشوفة أو التشفير القديم.

أمان Claude Code من المفترض أن يذهب أبعد من مطابقة الأنماط. يعمل من خلال قاعدة كود كاملةe the way كما سيفعل باحث بشري، متبعاً المسار الذي تأخذه البيانات عبر نظام وكشف المشاكل التي تتجاهلها الماسحات الضوئية القياسية.

تمر النتائج عبر عدة جولات من الفحوصات قبل أن يراها المطور، مما يقلل من المسارات الخاطئة. يتم أيضاً ترتيب كل مشكلة حسب خطورتها، بحيث تعرف الفرق من أين تبدأ.

يعمل على Claude Opus 4.6، أحدث نموذج لـ Anthropic، الذي كانت فريق Frontier Red Team الخاص بالشركة تضعه تحت الاختبار. كشف هذا الاختبار عن أكثر من 500 ثغرة موجودة في قواعد الشفرة مفتوحة المصدر الحية — بعضها كان موجوداً لعقود دون أن يلاحظها أحد، حتى بعد سنوات من المراجعة الخبيرة.

تقول Anthropic إنها الآن تمر بعملية إخطار الأشخاص المسؤولين عن تلك المشاريع. الشركة كانت أيضاً تشغل Claude عبر كودها الداخلي وتقول إن النتائج كانت قوية.

المحللون يدفعون بالرفض، لكن الأسواق غير مقتنعة

هز الخبر مستثمري الأمن السيبراني. انخفضت أسهم CrowdStrike بنسبة 6.8٪ في يوم الجمعة وانخفضت Okta بنسبة 9.2٪، حيث بدأت الأسواق في التساؤل عما إذا كانت أدوات الذكاء الاصطناعي يمكن أن تأكل في أعمال شركات الأمن الراسخة.

خسرت Cloudflare بنسبة 6.7٪، وخسرت SailPoint بنسبة 9.1٪، وانخفضت Palo Alto Networks بنسبة 1.5٪. كان Zscaler هابطاً بنسبة 5.47٪. أغلق صندوق Global X Cybersecurity ETF، الذي يتبع شركات الأمن حول العالم، اليوم بأقل من 5٪ في اللون الأحمر.

ليس الجميع رأى التفاعل على أنه مبرر. وصف محللو Barclays الأمر بأنه "غير متسق"، قائلاً إن أداة مبنية لأمان الكود لا تتنافس حقاً مع ما تفعله شركات مثل CrowdStrike أو Palo Alto Networks فعلياً.

ولكن الفجوة بين ما أثار ذعر الأسواق وما يتجاهله المحللون تجلس بقلق جنباً إلى جنب مع حقيقة صعبة واحدة: الذكاء الاصطناعي لـ Anthropic كشف عن أكثر من 500 ثغرة في قواعد الشفرة الحية التي كانت موجودة هناك لسنوات، في بعض الحالات لعقود، دون أن يلاحظها أي خبير بشري.

مهما كانت الحدود التنافسية التي يرسمها المحللون، فإن الأداة فعلت شيئاً لم تستطع صناعة الأمن القيام به بمفردها.

تحذير هجوم سيبراني بالذكاء الاصطناعي يضيف الضغط

يحمل توقيت الإطلاق طابعاً من السخرية غير المريحة. Claude Opus 4.6، النموذج الدقيق الذي يتم وضعه الآن كمدافع أمني، كان متهماً قبل أيام بخسارة قدرها 1.78 مليون دولار في بروتوكول الإقراض اللامركزي Moonwell.

انخفضت العتبة لإحداث ضرر جسيم باستخدام كود مكتوب بالذكاء الاصطناعي إلى حد أدنى لدرجة أنه لم يعد يتطلب مهاجماً على الإطلاق. حذر خبراء الأمن من هذا التحول منذ أشهر.

أقرت Anthropic بنفس الاتجاه في إصدارها الخاص، محذرة من أن "المجموعات الأقل خبرة وموارد يمكنها الآن أداء هجمات واسعة النطاق من هذا النوع".

"سوف يستخدم المهاجمون الذكاء الاصطناعي للعثور على نقاط ضعف قابلة للاستغلال بشكل أسرع من أي وقت مضى"، قالت الشركة. "ولكن المدافعون الذين يتحركون بسرعة يمكنهم العثور على نفس نقاط الضعف، وترقيعها، وتقليل خطر الهجوم".

ذهب بحثها الداخلي، المنشور في ديسمبر 2025، أبعد من ذلك، مظهراً أن نسخة سابقة من النموذج، Claude Opus 4.5، يمكنها تحديد واستغلال ثغرات العقود الذكية ذات القيمة تصل إلى 4.6 مليون دولار بشكل مستقل في بيئة خاضعة للرقابة، مع الحد الأدنى من التدخل البشري.

كانت الشركة تدرك أن نماذجها يمكن أن تقطع الطريقين. Claude Code Security هي إجابتها على هذه المشكلة. خذ نفس القدرة وضعها في يد المدافعين قبل أن يصل المهاجمون أولاً.

المنافس Anthropic OpenAI عرضت أداة أمان آلية خاصة بها، تسمى Aardvark، في أكتوبر من العام الماضي، مما يشير إلى أن الأمان المدعوم بالذكاء الاصطناعي أصبح ساحة تنافسية.