أنثروبيك تواجه تحقيقًا في كوريا الجنوبية بعد تسريب حسابات Claude

كيف بدأت القصة

ظهرت المسألة خلال فحص أمني أجرته شركة Cathedral الأمريكية الناشئة. فقد استغل باحثوها ثغرة في برنامج أعمال خارجي تستخدمه أنثروبيك، ووجد وكيل ذكاء اصطناعي عمل أقل من 12 ساعة مسارات إلى محاضر اجتماعات داخلية ورواتب الموظفين وبيانات عروض التوظيف.

وتقرّ أنثروبيك بأن الباحثين وصلوا إلى بعض أنظمة المبيعات والموارد البشرية وتقنية المعلومات، لكنها ترى أنهم لم يلتزموا بالكامل بقواعد برنامج الإبلاغ عن الثغرات ولم يكشفوا كل ما فعلوه داخل الأنظمة. وتشمل البيانات التي ربما تعرضت للكشف الأسماء وعناوين البريد الإلكتروني للعمل، ومعرّفات الحسابات المؤسسية والمنظمات، والخطط والاستخدام والمبالغ المستحقة. وتؤكد الشركة أنه لم يتم الوصول إلى محادثات العملاء مع Claude ولا إلى ردود الذكاء الاصطناعي أو الشيفرة المصدرية أو أوزان النماذج.

وتقول الشركة إن نظام المراقبة لديها رصد جزءًا من النشاط قبل أن تُبلغ Cathedral عن الثغرة، وإنه جرى حجب وصول الباحثين في اليوم نفسه. ولم تجد دليلًا على استغلال جهة أخرى للثغرة. وكتبت ليديا هالي من الفريق التقني على منصة X أن هناك جوانب تحتاج إلى تحسين، وأن الشركة تواصل تطوير أمن ومراقبة البرمجيات الخارجية.

نموذجان جديدان

تزامن التحقيق مع إطلاق Claude Fable 5.2 وClaude Mythos 5.2 في 9 نوفمبر. ويُقال إنهما أفضل في البرمجة والاستدلال وفهم الصور، مع سرعة إخراج أعلى بنسبة تصل إلى 30%. ويتوفر Fable 5.2 على جميع المنصات، بينما يقتصر Mythos 5.2، المعزَّز لاكتشاف الثغرات وإصلاحها، على جهات جرى التحقق منها.

وتوضح الحادثة أن المخاطر لا تقتصر على نماذج الذكاء الاصطناعي، بل تمتد إلى البرمجيات الخارجية وإدارة بيانات العملاء.