أنثروبيك تكتشف أول حالة موثقة للتجسس المدعوم من الصين والمُنسق بالذكاء الاصطناعي

أبلغت أنثروك عن ما تقول إنه أول حالة مؤكدة على الإطلاق لهجوم سيبراني مدعوم من حكومة، نُظم تقريباً بالكامل بواسطة الذكاء الاصطناعي.

ووفقاً لمقال مدون نُشر يوم الخميس، اكتشفت الشركة الحملة في منتصف سبتمبر 2025، بعد ملاحظة سلوك غير طبيعي مرتبط بأداة Claude Code الخاصة بها.

أنثروبيك مقتنعة بلا أدنى شك بأن عملية التجسس هذه كانت تديرها مجموعة اختراق صينية مدعومة من الدولة، وشملت اختراق حوالي ثلاثين هدفاً عالي القيمة، بما في ذلك شركات التكنولوجيا الكبرى، والبنوك، ومصنعي المواد الكيميائية، والوكالات الحكومية عبر عدة دول. نجحت بعض هذه الهجمات.

ما جعل هذا مختلفاً عن الحملات السيبرانية السابقة لم يكن فقط من كان وراءه، بل كيفية تنفيذه.

حوالي 80 إلى 90 في المئة من الهجوم بأكمله تم تشغيله بواسطة الذكاء الاصطناعي، حيث يتدخل المشغلون البشريون فقط لإتخاذ عدد قليل من القرارات الرئيسية، وفقاً لأنثروبيك.

المخترقون كسروا قيود كلود وجعلوه يعتقد أنه يقوم بعمل شرعي

بدأ المهاجمون ببناء إطار عمل هجومي آلي حول Claude Code، وهو نموذج الذكاء الاصطناعي الخاص بأنثروبيك، وخدعوه ليعتقد أنه يعمل لدى شركة أمن سيبراني تقوم باختبارات داخلية.

كسروا مرشحات الأمان الخاصة بكلود من خلال كسر القيود (Jailbreaking)، وهي تكتيكات سمحت لهم بتجاوز الحماية المدمجة عن طريق تغذية الذكاء الاصطناعي بمهام صغيرة خالية من السياق تبدو بريئة بمفردها. لم يكن كلود يدرك أنه يُستخدم لعمليات هجومية لأنه لم يُعطِ الصورة الكاملة في أي وقت.

بمجرد بدء استخدام النموذج، انتقلت العملية بسرعة. قام كلود بفحص شبكة كل هدف، وتحديد أكثر أجزاء البنية التحتية حساسية، وملخص التخطيط للمشغلين البشريين. ثم، بدأ في البحث عن نقاط ضعف في تلك الأنظمة. باستخدام قدرات البرمجة المدمجة، كتب كلود أكواد استغلال مخصصة، وحدد النقاط الضعيفة، واستعاد بيانات اعتماد تسجيل الدخول. ثم سحب كميات كبيرة من البيانات الداخلية، ونظمها بناءً على قيمتها المحتملة، وعلّم الحسابات ذات الصلاحيات العالية.

بعد أن اكتسب الذكاء الاصطناعي مستوى تحكم إداري، أنشأ أبواباً خلفية منحت وصولاً مستمراً إلى الأنظمة المخترقة. وعندما انتهى، كتب كلود تقارير مفصلة عن كل ما فعله (قائمة بأسماء المستخدمين، والأنظمة المخترقة، وبيانات الاعتماد) حتى يتمكن إطار الهجوم من استخدام تلك المعلومات للعمليات المستقبلية.

على الرغم من كفاءة كلود البالغة، لم يكن مثالياً. أحياناً كان يخترع كلمات مرور أو يحدد البيانات العامة بشكل خاطئ على أنها حساسة. لكن تلك الأعطال كانت نادرة، ولم تبطئ المهمة الإجمالية. السرعة الهائلة لتنفيذ الذكاء الاصطناعي، الذي يعالج آلاف الطلبات في الثانية، وضعته متقدماً بكثير على أي فريق بشري يمكنه تحقيقه.

وكلاء الذكاء الاصطناعي يقومون الآن بعمل فرق المخترقين النخبوية – مع مشاركة بشرية شبه معدومة

هذه الحملة نقطة تحول لأنها تظهر مدى تقدم الذكاء الاصطناعي في عام واحد فقط. كان كلود حرفياً يدير حلقات، ويتخذ قرارات، ويربط سلاسل معقدة معاً دون أوامر مباشرة.

استخدم هذا النموذج الذكي أدوات من بروتوكول سياق النموذج (Model Context Protocol)، مما منحه الوصول إلى برامج خارجية مثل كاسرات كلمات المرور، ومخططات الشبكات، وأدوات استرجاع البيانات التي كانت تُتحكم فيها سابقاً فقط بواسطة البشر.

نظام كلود الآن يفهم التعليمات المعقدة، ويكتب أكواد استغلال بنفسه، ويدير عمليات أمن سيبراني متطورة بتوجيهات ضئيلة جداً. وكلاء الذكاء الاصطناعي هؤلاء لا يساعدون المخترقين فحسب، بل هم المخترقون. وهم يزدادون قدرة يوماً بعد يوم.

بعد اكتشاف الاختراق، بدأت أنثروبيك فوراً تحقيقاً استمر عشرة أيام، وحظرت الحسابات الخبيثة واحدة تلو الأخرى. حذرت المنظمات المتضررة، وتعاونت مع السلطات لنقل المعلومات الاستخباراتية، ووسعت أنظمة الكشف الخاصة بها لالتقاط عمليات مماثلة في المستقبل.

ولكن الشركة لا تتظاهر بأن هذه مشكلة لمرة واحدة. يقول الفريق إن هذه الهجمات ستصبح أكثر شيوعاً، وأسهل في التنفيذ. وذلك لأن المهارات اللازمة لتشغيلها لم تعد مقصورة على المخترقين النخبويين. إذا تمكن شخص ما من كسر قيود النموذج وربطه بمجموعة الأدوات المناسبة، فيمكنه تنفيذ حملة ضخمة دون الحاجة إلى فريق أو حتى معرفة تقنية عميقة.

أنثروبيك تحذر من تصاعد التهديدات مع تطور نماذج الذكاء الاصطناعي بما يتجاوز الإشراف البشري

الآثار هائلة، لأنه إذا كانت الفرق التي تفتقر إلى التمويل العميق أو المهارات التقنية قادرة على شن هجمات على مستوى الدولة باستخدام أنظمة ذكاء اصطناعي آلية، فإن الكارثة حتماً قد حلّت بنا.

تحذر فريق الاستخبارات التهديدية في أنثروبيك من أنه بينما تتبعوا النشاط فقط من خلال كلود، فمن المرجح أن إساءة الاستخدام المماثلة تحدث على نماذج الذكاء الاصطناعي الحدودية الأخرى. ويقولون إن هذا هو بداية معيار جديد في الحرب السيبرانية.

فلماذا تستمر في إطلاق نماذج بهذه القدرات، تتساءل؟ حسنًا، تجادل شركة أنثروبيك بأن هذه الأدوات نفسها ضرورية للدفاع، قائلةً إن "الذكاء الاصطناعي الذي نفذ الهجوم كان من نفس النوع الذي استخدمه محللو أنثروبيك للحفر في الأنقاض، وإيجاد الأنماط، وفهم النطاق الكامل للعملية."

لقد وعدوا بتحسين طبقات الأمان الداخلية لنماذجهم، وكذلك تحسين مصنفيهم للكشف عن الهجمات، ونشر دراسات حالة مثل هذه علناً حتى يتمكن الآخرون في الصناعة من الاستعداد.

ومع ذلك، تقول أنثروبيك أن الاعتماد عليها وحدها ليس كافياً. وهم يحثون جميع المطورين العاملين على النماذج الكبيرة على الاستثمار بكثافة في السلامة.

ويدعون فرق الأمن السيبراني إلى البدء في دمج الذكاء الاصطناعي في كشف التهديدات، والاستجابة للحوادث، وفحوصات نقاط الضعف، وأتمتة مراكز عمليات الأمن (SOC)، لأن الطرق التقليدية لم تعد سريعة بما يكفي.