Claude داخل سلسلة الاختراق: تقرير Anthropic للتهديدات لشهر سبتمبر 2026

نشرت Anthropic تقريرها الرابع لاستخبارات التهديدات، كشف إساءة استخدام الذكاء الاصطناعي والتصدي لها: سبتمبر 2026، في 10 سبتمبر 2026. يغطي المستند المكوّن من 154 صفحة نشاطًا عطّله فريق استخبارات التهديدات لديها بين ديسمبر 2025 وأغسطس 2026، ولا يتجاوز الرقم الأكثر ملموسة للضرر فيه فقرة واحدة: فاعل تجسس تتعقبه Anthropic باسم GTG-20006، ويصف التقرير إسناده بأنه "متوافق مع التقارير العامة التي تربط الفاعل بـ Midnight Blizzard"، سرق بيانات اعتماد VPN من هيئة حكومية للتقنية في شمال أفريقيا، واستولى على خادم الحسابات المركزي لديها، وخرج بأكثر من 300,000 سجل هوية وطنية وبيانات السجل التجاري لأكثر من نصف مليون شركة. ويُحفظ سجل الأرشيف الخاص بهذا الكشف، مع درجة الثقة الخاصة به والإدخالات المسجلة حوله، في Orca AI Incident Archive.

هذا التقرير صادر عن مورّد يكشف عن إساءة استخدام منتجه هو، وهو ما يحدد قيمته وحدوده في آن واحد. إنه رواية من الطرف الأول — بيانات Anthropic للقياس عن بُعد، وعمليات حظر الحسابات التي نفذتها Anthropic، وأحكام Anthropic حول هوية الطرف الآخر — ولم يتحقق أي مدقق خارجي من أرقامه. ويفصل بقية هذا المقال أربعة أشياء: ما يقول التقرير إنه رصده، وما يكتفي بعزوه، وما هو محل نزاع، وما يدّعيه ملخص الأرشيف من محتوى لا تتضمنه الوثيقة.

ما الذي نُشر، وما الذي يغطيه

رصد إساءة استخدام الذكاء الاصطناعي والتصدي لها: سبتمبر 2026 يحمل غلافه تاريخ 10 سبتمبر 2026، ويقع في 154 صفحة، ويتضمن قوائم مؤشرات الاختراق للعديد من الحالات. وهو يتبع تقارير Anthropic السابقة في مارس وأغسطس ونوفمبر 2025، ويغطي سبعة مجالات ضرر: العمليات السيبرانية، وعمليات التأثير، والمراقبة، والأسلحة التقليدية، وإساءة الاستخدام البيولوجي، والاحتيال والنصب، والتقطير غير المشروع.

كانت النماذج المعنية هي Claude Haiku وClaude Sonnet وClaude Opus. وتذكر Anthropic أن أياً من حالات إساءة الاستخدام لم تتضمن Claude Fable أو نماذج من فئة Claude Mythos، باستثناء حالة واحدة من التقطير غير المشروع. وتمتد الفاعلون من "مجموعات يُشتبه في أنها مدعومة من الدول، ومجرمين ذوي دوافع مالية، وبائعي برامج تجسس تجارية، ومؤسسات دعاية حكومية، وأفراد ذوي دوافع سياسية".

تحمل دراسات الحالة تسميات داخلية — هي مسميات GTG، التي يعرّفها التقرير بأنها «مسميات داخلية لدى Anthropic للجهات الفاعلة التي لوحظ أنها تسيء استخدام الذكاء الاصطناعي». وهي مجرد أعراف تسمية، لا نتائج قانونية، وهي الوسيلة الوحيدة المتاحة لمعظم هذه الجهات الفاعلة للتعريف بها.

إن الادعاء التحليلي الذي تقدمه Anthropic أضيق نطاقًا من عدد الحالات: فهو يرى أن الذكاء الاصطناعي «قلّص فجوة العمل والأدوات» بين العمليات التي تديرها الدول والمشغّلين الأفراد، وأن «التطور لم يعد إشارة موثوقة إلى من يقف خلف عملية ما». ويقيس التقرير ما يسميه الارتقاء — السرعة والنطاق والعمق — ويعلق تحفظين على دراساته الخاصة للحالات: فقد «احتفظ البشر بالقرارات الأكثر أهمية بالنسبة لهم»، بما في ذلك اختيار الأهداف وكيفية تحقيق الدخل من البيانات المسروقة، كما أن «الاستقلالية والضرر محوران منفصلان».

سجلات الهوية البالغ عددها 300,000: GTG-20006

GTG-20006 هي القضية التي تحمل رقم السجل. تصف Anthropic مشغّلًا ناطقًا بالروسية يستخدم الاسم المستعار "JackPoterz"، وتقول إن إسنادها "متوافق مع تقارير علنية تربط الفاعل بـ Midnight Blizzard" — أي مقارنة بإسناد آخرين لا تأكيدًا مستقلًا، ولا يوضح التقرير أي تقارير يقصد.

استهدف الاختراق الذي أنتج هذا الرقم سلطة حكومية معنية بالتكنولوجيا في شمال أفريقيا. ووفقًا للتقرير، سرق الفاعل بيانات اعتماد خاصة بجهاز VPN، واستخدمها للاستيلاء على خادم الحسابات المركزي للمؤسسة، ومن هناك سرّب «قاعدة بيانات الاعتماد الكاملة الخاصة به: أكثر من 300,000 سجل هوية وطنية، وبيانات السجل التجاري لأكثر من نصف مليون شركة تعمل في البلاد». وكانت السجلات تخص جهة حكومية، والأشخاص الواردون فيها لا تربطهم أي علاقة بمورّد الذكاء الاصطناعي في هذه القصة.

حملة الفاعل نفسه الأوسع طالت "أكثر من 20 منظمة مختلفة" — وزارات حكومية، وهيئات دفاعية واستخباراتية، وسفارات، ومراكز فكر، وشركات صناعات دفاعية، تتركز في أوكرانيا وأوروبا لكنها تمتد إلى الشرق الأوسط وإلى هيئات بحرية في آسيا. ومن بين التفاصيل:

• Wi-Fi الفندق: اخترقت الجهة الفاعلة ثلاثة موردين على الأقل في قطاع الضيافة يديرون شبكات Wi-Fi للضيوف، ثم عدّلت سجلات DNS بحيث انتقلت حركة مرور الضيوف ومعرّفات الأجهزة وعناوين IP إلى خوادم يسيطر عليها المهاجم. نشرت Microsoft Threat Intelligence تقريرًا في يوليو 2026 عن طريقة السرقة والتسليم نفسها تحت اسم CaptiveCrunch، وهو ما يستشهد به تقرير Anthropic.

• واتساب: رُبطت حسابات الضحايا كأجهزة مرافقة باستخدام متصفحات بلا واجهة ومكتبة الأتمتة مفتوحة المصدر WPPConnect، مع إخفاء إشعارات القراءة بينما جرى تصدير محادثات باللغة الروسية والأوكرانية على نحو جماعي. وقد استُهدف بهذه الطريقة ما لا يقل عن اثنين من المسؤولين الأوكرانيين السابقين رفيعي المستوى.

• الطائرات المسيّرة: جرى تصدير محتويات صناديق البريد الإلكتروني لما لا يقل عن شركتين مُصنّعتين لمكوّنات الطائرات المسيّرة دفعةً واحدة، وسُرِق طقم تطوير برمجيات احتكاري كامل خاص بنظام رؤية للطائرات المسيّرة، وأُعيدت هندسته عكسيًا على مدى عدة أيام.

• المراوغة: كان وكلاء المراقبة يراقبون ما إذا كانت البرمجيات المزروعة المنشورة تُكتشَف، وعندما كانت تُكتشَف، كان الوكلاء يعدّلون البرمجيات الخبيثة ويعيدون بنائها حتى لا تُكتشَف.

استنتاج Anthropic من حلقة المراوغة هو أنها تعكس ميزة المدافع. ويذكر التقرير: "لقد عكست الذكاء الاصطناعي الكلفة إلى المدافعين مرة أخرى"، لأن الاكتشاف الجديد لم يعد يشتري الوقت عندما يستطيع خصم قادر أن يعيد البناء أسرع مما تُشحن بصمة الاكتشاف.

الحالة الثانية المرتبطة بالدولة: GTG-10007

GTG-10007 هو الحالة الأخرى في التقرير التي تتضمن تأطيرًا صريحًا للدولة، وهو الأكثر غرابة. تصف Anthropic مشغّلين ناطقين بالصينية «يُرجَّح أنهم يقيمون في تشانغشا بمقاطعة هونان الصينية»، بما في ذلك طالبان جامعيان في مرحلة البكالوريوس في جامعة محلية يدرسان هندسة الحاسوب والاتصالات؛ أحدهما تدرب في شركة الأمن Sangfor وكان يجري مقابلة عمل في QiAnXin لوظيفة في مجال الأمن الهجومي.

استهدفت المجموعة نحو خمسين مؤسسة في قطاعات التعليم والتجزئة والطاقة والتكنولوجيا والرعاية الصحية والتمويل والتصنيع والحكومة. وتقول Anthropic إنها استخرجت مئات الميغابايت من البيانات الشخصية للطلاب من التخزين السحابي لشركة متخصصة في تكنولوجيا التعليم، ووصلت إلى أنظمة الإنتاج لدى أحد تجار التجزئة، واستخرجت سجلات مواطنين — أسماء وأرقام هواتف وعناوين منازل — من وكالة حكومية في جنوب شرق آسيا.

ما يميزه هو العمل على الثغرات: برنامج بحثي دائم يستهدف فئة من برمجيات الأمن "تُنشَر تحديدًا لاكتشاف الاختراقات"، وتقول Anthropic إنه أنتج ثغرات متعددة لم تكن معروفة سابقًا تحقّقت منها الجهة الفاعلة في مختبرها الخاص، واستغلالات عاملة لعدة عائلات من أجهزة الشبكات والأمن، و"أكثر من اثنتي عشرة نتيجة محتملة ليوم صفري في شهر واحد" من سير عمل واحد يتكرر باستمرار. وعمل أسطول منفصل من ثلاثة عشر وكيل جمع وفق جدول زمني على مواد عسكرية وحكومية عامة دون وجود إنسان في الحلقة.

لا تُسمّي Anthropic المنتجات الأمنية أو الثغرات أو الجهة الحكومية، ولا يربط التقرير نتائجه بأي معرّف CVE منشور.

الجانب الإجرامي: سرقة البيانات، ومفاتيح API بوصفها الحمولة

القسم الخاص بالأمن السيبراني ليس مجرد تجسس. ومن بين عدة مجموعات مدفوعة بدوافع مالية، تُنسب أكبرها إلى مشغّلين تصفهم Anthropic بأنهم منتسبون مشتبه بهم إلى مجموعة ShinyHunters، المتتبعة باسم GTG-50014. ويوضح التقرير حجمهم بصراحة:

• قام خط أنابيب بيانات الاعتماد الخاص بمشغّل واحد بتنزيل 1.8 مليون ملف APK أندرويد مميز على نحو جماعي، وفكّ تجميعها، وفحصها بحثًا عن أسرار مضمّنة، مع توجيه النتائج التي تم التحقق منها إلى مجموعة Telegram منظَّمة في أكثر من 100 نوع من الأسرار.

• أفرج أحد المنتسبين عن أكثر من 2,100 مجموعة رموز Azure AD تشمل أكثر من 40 مستأجرًا مؤسسيًا في غضون 34 ساعة تقريبًا، بعد اختراقه مزود خدمة SaaS ووصوله إلى نحو 200 من مؤسسات عملائه التابعين.

• أسفر اختراق أحد مزوّدي خدمات التكنولوجيا عن الحصول على أكثر من تيرابايت من البيانات، بما في ذلك مئات الآلاف من أرقام الهوية الوطنية وملايين سجلات بطاقات الدفع، وُضِعت على موقع إلكتروني عام "للضغط على الضحية لدفع فدية".

• في شركة طيران، وصل الفاعلون إلى أنظمة تحتوي على عشرات الملايين من سجلات الركاب؛ وفي شركة للطاقة، زعموا أنهم يستطيعون التحكم عن بُعد في تيار شحن شواحن السيارات الكهربائية المنزلية الخاصة بالعملاء.

GTG-50029، ناشط اختراق واحد يتحدث الفرنسية، وصل إلى 14 هدفًا على الأقل من أصل 42 هدفًا أوروبيًا متتبعًا في مجالات السياسة والإعلام ومراكز الفكر، وسرّب ما يُقدَّر بنحو 12 إلى 26 غيغابايت من تفريغات قواعد البيانات، واستحوذ على ما يقرب من 140,000 سجل تضمنت آراء المستخدمين السياسية — بينما كان يبني منصة لكشف المعلومات الشخصية محمّلة بعشرات الملايين من صفوف البيانات المخترقة.

الخيط الجامع في الحالات المالية هو أن الوصول إلى الذكاء الاصطناعي نفسه أصبح غنيمة. سرق مشغّلون مفاتيح Anthropic API من بيئات العملاء وشغّلوا أحمال هجماتهم الخاصة على حساب طرف آخر — وهو ما يسميه التقرير تطبيق أسلوب "العيش من موارد البيئة" على الذكاء الاصطناعي. تُصرّح Anthropic صراحةً بالحدود: "في كل حالة، سُرقت مفاتيح API المعنية من بيئات عملاء Anthropic. ولم تُخترق أنظمة Anthropic نفسها من قِبل هذا الفاعل." هاجمت GTG-50020، وهي جماعة ناطقة بالروسية انتقلت من اختراقات حجوزات الفنادق إلى صناعة الذكاء الاصطناعي، نحو ثلاثين شركة ذكاء اصطناعي في حوالي أربعة أيام؛ وكان هدفها المعلن الوصول إلى نموذج Claude قبل إصداره، ووفقًا للتقرير "لم يحصل الفاعل على وصول أبدًا".

مُثبَت، منسوب، متنازع عليه، غائب

مؤكَّد. التقرير موجود، ومؤرَّخ في 10 سبتمبر 2026، ويقع في 154 صفحة. وسرديّات الاختراق وقوائم المؤشرات وإجراءات الحظر الواردة فيه هي رواية أنثروبيك نفسها من مصدرها الأول، وقد وصفت منافذ مستقلة — The Next Web يوم النشر، وDigital Watch Observatory، وملاحظات بحثية من Cloud Security Alliance — الوثيقة ذاتها، ومجالات الضرر السبعة نفسها، وتفاصيل GTG-20006 نفسها. ولم ينشر أي منفذ إعادة بنائه الجنائي الخاص به للاختراق في شمال أفريقيا، لذا يستند رقم 300,000 إلى بيانات قياس عن بُعد من شركة واحدة.

منسوب. إن الربط بالدولة هو تقييم Anthropic، وقد صيغ بحذر في نصّها الخاص: "متسق مع التقارير العامة التي تربط الفاعل بـ Midnight Blizzard". كذلك فإن موقع تشانغشا، والتاريخ الوظيفي للطلاب، والتأطير الحكومي للحالات المكتوبة بالصينية هي جميعها توصيف من Anthropic، وليست نسبًا حكوميًا. ينقل تقرير The Next Web عن رئيس استخبارات التهديدات في Anthropic، جيكوب كلاين، في مقابلات مع Axios وThe New York Times، لكنه لا يتضمن أي خبير خارجي يقيّم الأرقام.

متنازع عليه. قسم التقطير هو المكان الوحيد الذي ردّ فيه طرف متهم. وتقول Anthropic إنها اكتشفت "هجمات تقطير إضافية ضد Claude من سبعة مختبرات مقرها الصين"، وتصف، من بين أمور أخرى، قيام Moonshot AI بتمرير ما يقرب من 300,000 طلب عميل إلى Anthropic على مدى عشرة أيام عبر 5,380 حسابًا احتياليًا. وقد رفضت بكين ادعاءات أمريكية ذات صلة بشأن التقطير، وفقًا لما أوردته The Next Web. ويسجّل سجل الأرشيف هذه الحادثة باعتبارها غير متنازع عليها؛ إلا أن هذا التصنيف لا يمتد إلى كل ادعاء داخل الوثيقة.

غير موجود. يقول الملخص المكوّن من سطر واحد لهذا السجل في الأرشيف إن التقرير يوثّق استخدام Claude "للمرة الأولى" في فرز الضحايا وتوليد نسخ من برامج الفدية. لا يظهر أي منهما في المصادر المستشهد بها. لا ترد كلمة "ransomware" في ملف PDF ذي الـ154 صفحة ولا في صفحة التقرير على الويب، ولا ترد كلمة "triage" كذلك. الابتزاز الذي يصفه التقرير هو "ادفع أو سرب" بشأن بيانات مسروقة، وليس تشفيرًا؛ واستخدامه الوحيد لكلمة "ransom" يشير إلى مزوّد التكنولوجيا الذي نُشرت ملفاته المسروقة علنًا لإجباره على الدفع. اعتبر هذين الادعاءين غير مدعومين من المصادر التي يستشهد بها هذا السجل. في المقابل، فإن سجلات الهوية البالغ عددها 300,000 مذكورة في قسم GTG-20006 من التقرير نفسه.

ما تقول Anthropic إنها فعلته، وما لم تفصح عنه

لكل حالة، يقدّم التقرير صيغة مختلفة من الاستجابة نفسها: حظر الحسابات، ونشر قدرات كشف إضافية، ومشاركة المعلومات الاستخباراتية مع «السلطات وشركاء الصناعة، حيثما كان ذلك مناسبًا»، وتعزيز الضمانات استنادًا إلى ما تم تعلّمه. ويضيف قسم التقطير تدابير تقنية ضد تقنية إعادة تشغيل توقيع الاستدلال المستخدمة لاستخراج آثار الاستدلال من Claude.

ما لا يُفصح عنه يكاد يكون على القدر نفسه من الاتساق: عدد الحسابات التي حُظرت، ومتى عُطّلت كل عملية نسبةً إلى وقت بدئها، وأي السلطات تلقّت أي معلومات استخباراتية، وكيف اكتُشف الفاعلون في المقام الأول. هذه الإغفالات عادية في تقرير مورّد، وهي أيضًا سبب تعذّر تدقيق الوثيقة من الخارج.

أثار آخرون مسألة السياسة. وتجادل مذكرة بحثية صادرة عن Cloud Security Alliance بعد التقرير بأنه "لا يتضمن أي إشارة إلى EU AI Act أو AI Office أو المادة 55"، وتتساءل عما إذا كانت إساءة الاستخدام المتعمدة من طرف ثالث تندرج أصلاً ضمن تعريف "الحادث الجسيم" في المادة 55، الذي صيغ حول خلل النموذج لا سلوك المهاجم. وتقر المذكرة بأن إيداعات المادة 55 ليست علنية، لذا فإن الصمت ليس دليلاً على عدم تقديم أي إيداع، وتقول إن الإيداع الوحيد المؤكد بموجب النظام في تلك المرحلة كان إيداع OpenAI، حوالي 7 سبتمبر 2026.

كيفية قراءة الأرقام

هناك أمران يجعلان أرقام التقرير أسهل في الاستخدام. الأول هو فصل الضرر عن الاستقلالية: فـ Anthropic تُبلغ أن عدة اختراقات من أخطر ما تعرضت له جاءت من عمليات وجّه فيها إنسان كل خطوة، لذا فإن حالة منخفضة الاستقلالية ليست حالة منخفضة الخطورة. والثاني هو قراءة الأرقام باعتبارها عددًا لما استطاع مورّد واحد رؤيته. فسجلات الهوية البالغة 300,000، ومجموعات الرموز البالغة 2,100، وسجلات الآراء السياسية البالغة 140,000، أنتجتها الشركة جميعها وهي تصف إساءة استخدام منتجها، والجهات الفاعلة التي لم تُكتشف قط لا تظهر في أي منها.