الذكاء الاصطناعي11‏/11‏/2026، 2:40 ص UTC·2 دقائق قراءة

Claude Fable 5.2: فلاتر الأمان تحوّل الطلبات إلى نموذج أكثر عرضة للاختراق

تُظهر بطاقة النظام من Anthropic أن فلاتر Claude Fable 5.2 تحيل الطلبات الحساسة إلى Opus 4.8، وهناك تنجح معظم هجمات حقن الأوامر.

Illustration of an AI model's security filter redirecting suspicious requests toward an older, less protected model. — الصورة: 01net.com

يحمل Claude Fable 5.2، أقوى نماذج Anthropic حتى الآن، ثغرة ناتجة عن بنيته نفسها. فبحسب بطاقة النظام التي نشرتها الشركة، تنجح هجمات حقن الأوامر (prompt injection) في الغالب بعد أن تحوّل فلاتر الأمان المحادثة إلى نموذج أقدم.

أطلقت Anthropic النموذج في 9 نوفمبر مع خفض الأسعار بنسبة 20%. ويتشارك Fable 5.2 المحرك نفسه مع Claude Mythos 5.2 المخصص للمؤسسات الموثّقة. أما النسخة العامة فتضيف فلاتر تحجب الطلبات الحساسة في الأمن السيبراني والأحياء وبعض أعمال الذكاء الاصطناعي المتقدم. وتمتد بطاقة النظام على 264 صفحة.

الطلب الحساس يذهب إلى النموذج الأضعف

عندما يتعلق الطلب بالأمن السيبراني الهجومي، يحوّل الفلتر المحادثة إلى Claude Opus 4.8 الصادر في 28 مايو. ويجري ذلك تلقائياً في تطبيقات Anthropic واختيارياً للمطورين عبر واجهة API، بينما تذهب الطلبات الحساسة في الأحياء وبعض أعمال النماذج المتقدمة إلى Opus 5. غير أن Opus 4.8 أضعف بوضوح أمام حقن الأوامر، أي إخفاء تعليمات في محتوى يقرؤه الوكيل أثناء عمله، كبريد إلكتروني أو صفحة ويب.

في اختبار Gray Swan الذي يدفع الوكيل إلى تسريب بيانات خاصة أو حذف ملفات أو تنفيذ دفعة لم يطلبها أحد، تنجح 4.09% من الهجمات بعد 15 محاولة. وهذا أربعة أضعاف ما سُجّل مع Fable 5.1 (1.02%) وOpus 5.5 (0.96%). وتولّى Opus 4.8 نسبة 53% من المحاولات واستسلم في 5.17% منها، بينما بلغت النسبة 2.05% في الطلبات التي عالجها Fable 5.2 بنفسه.

وحقق مهاجم آلي بـ200 محاولة لكل سيناريو نجاحاً بنسبة 89.82% في مهام البرمجة، وكانت 99.5% من الردود صادرة عن النموذج البديل. ولم يتعرض أي من الردود الـ43 التي قدمها Fable 5.2 بنفسه للاختراق. وبوجود مجسّات مكافحة الحقن تنخفض النسبة إلى 28.16%، أي ثلاثة أضعاف مستوى Fable 5.1. وفي التحكم بالحاسوب مرّ 38 من 40 هجوماً ناجحاً عبر التحويل.

إجراءات الحماية والخيارات

كانت المشكلة مذكورة في بطاقة Fable 5.1 الصادرة في سبتمبر، وقد جرى تعزيز Opus 4.8 منذ ذلك الحين. وتضيف Anthropic مجسّات تفحص ما يقرؤه الوكيل قبل أن يتصرف، ومصنّفاً يحجب الأوامر الخطرة في وضع التنفيذ الافتراضي لأدوات البرمجة.

ويمكن لمن يمنح وكيلاً صلاحية بريده أو متصفحه تفعيل إعداد يستبدل التحويل بإيقاف مؤقت، فيبقى الطلب المعلَّم بانتظار إعادة صياغته. كما يستطيع المحترفون الذين يستدعي عملهم المشروع الفلاتر، وفي مقدمتهم باحثو الأمن، طلب وصول موثّق إلى نماذج أقل تقييداً.