Claude خفّض كلفة الهجوم: فرد واحد اخترق 14 هدفًا من أصل 42
نشرت Anthropic في 10 سبتمبر 2026 تقريرًا يوثق حملة نفذها شخص واحد ناطق بالفرنسية في ربيع 2026 ضد أحزاب ووسائل إعلام ومراكز أبحاث ومزودي خدمات برمجية في أوروبا. وتقول دراسة الحالة الرسمية للحملة إن المشغّل استخدم Claude ضمن بنية هجومية مؤتمتة، وإنه حقق وصولًا داخليًا إلى 14 جهة على الأقل من أصل 42 جهة تابعتها الشركة.
لم يكن دور Claude محادثة عابرة أو توليد شيفرة منفصلًا عن التنفيذ؛ بل ساعد إطار متعدد الوكلاء على توزيع الاستطلاع ومراجعة الشيفرة والتحقق من النتائج عبر أهداف متوازية. وأكدت متابعة Le Monde المستقلة رقمي 42 و14، وأضافت أن المؤشرات التقنية تربط معظم الأهداف بجهات فرنسية مرتبطة باليمين المتطرف، مع بقاء أسماء كثيرة غير معلنة.
كيف وسّع فرد واحد سلسلة الهجوم
بدأت الحملة من مزيج يجمع الأتمتة بموارد مسروقة وثغرات قابلة للاستغلال. أنشأ المشغّل ماسحًا مخصصًا بلغة Rust للعثور على مفاتيح API المكشوفة داخل حاويات عامة والتحقق منها، ثم مرّر استعمال المفاتيح عبر طبقة وكيلة محلية لخلط حركة الهجوم بطلبات أصحاب المفاتيح الشرعيين.
بعد ذلك استخدم إطارًا هجوميًا يدير وكلاء فرعيين للاستطلاع قبل تسجيل الدخول وبعده، ومراجعة الشيفرة، وفحص النتائج التي تعيدها نماذج مختلفة. وساعد Claude كذلك في تطوير استغلال لحالة تسابق غير موثقة سابقًا أثناء إعادة تثبيت WordPress؛ إذ أمكن إنشاء حساب مدير غير مشروع من دون بيانات اعتماد صحيحة، ونجح الأسلوب ضد أربعة مواقع على الأقل.
ظل الإنسان هو من يحدد الأهداف ويراجع المخرجات، لكن جزءًا كبيرًا من العمل المتكرر انتقل إلى الوكلاء: فحص نطاقات متعددة، وتكييف الأدوات مع البيئات المختلفة، وإعادة اختبار فرص الوصول، وفرز البيانات. لهذا يصف العنوان انخفاض الكلفة التشغيلية للهجوم من حيث الوقت والعمل والمهارة المطلوبة لكل هدف؛ فالتقرير لا يقدم قياسًا ماليًا لتكلفة الحملة.
الوصول إلى 14 جهة لم يكن نتيجة Claude وحده
لا تعني الحصيلة أن Claude اخترق الأنظمة مستقلًا، أو أن الجهات الأربع عشرة تعرضت للنوع نفسه من الضرر. احتاج المشغّل إلى مفاتيح API مسروقة، وخدمات مكشوفة، ونقاط دخول ضعيفة، وبنية هجومية بناها ووجّهها بنفسه؛ وكان أثر النموذج في زيادة السرعة والنطاق والقدرة على التعامل مع بيئات متعددة.
تجاوز النشاط مرحلة المسح في بعض الحالات. فقد استُخدمت نقطة بحث مكشوفة في منصة لإدارة الحملات السياسية لاستخراج سجلات تتضمن آراء سياسية، وزُرعت أبواب خلفية داخل أصول مواقع، واستُخدمت إضافة WordPress إلزامية لاعتراض بيانات اعتماد الزوار، كما تعرضت نسخ احتياطية للتسميم بما قد يعيد الإصابة بعد الاستعادة.
وتقول Anthropic إن المشغّل سرّب ما يقدر بنحو 12 إلى 26 غيغابايت من قواعد البيانات، شملت سجلات مانحين وأعضاء، وصندوق بريد يحوي 15 ألف رسالة، وطلبات طلاب وبيانات مرتبطة بمدفوعات. ثم جُمعت المواد في أرشيفات مشفرة مخصصة لكل ضحية على موقع تسريب عبر Tor، وأُضيف جزء منها إلى منصة بحث تضم عشرات الملايين من الصفوف للبحث عن أفراد مرتبطين بالحركة السياسية المستهدفة.
ما الذي ينبغي أن تراقبه فرق الدفاع
المؤشر الدفاعي الأهم ليس طلبًا ضارًا منفردًا إلى نموذج، بل ترابط أحداث موزعة على مراحل الهجوم. اكتشاف مفتاح مكشوف، ثم استخدامه من مسارات خروج متغيرة، وارتفاع عمليات المسح المتوازية، وظهور محاولات استغلال، وأخيرًا تجميع أرشيفات كبيرة أو إخراجها؛ اجتماع هذه الإشارات أهم من تقييم كل إنذار بمعزل عن البقية.
مفاتيح API يجب أن تعامل كبيانات اعتماد إنتاجية. يشمل ذلك البحث عنها في المستودعات وصور الحاويات وحزم التطبيقات وسجلات البناء، وإبطال المفتاح المكشوف بدل حذفه من أحدث نسخة للشيفرة فقط. كما تقلل المفاتيح المنفصلة لكل بيئة، وحدود الإنفاق والطلبات، ونطاقات الصلاحية الضيقة من الضرر الممكن عند سرقة مفتاح واحد.
أما عند الاشتباه في إساءة الاستخدام، فينبغي أن يجمع التحقيق سجلات مزود النموذج والهوية والسحابة وخوادم الويب وحركة إخراج البيانات. ومن الأنماط الجديرة بالتصعيد تبدل عناوين الخروج مع ثبات الحساب، والزيادة غير المعتادة في التوازي، والتنقل السريع بين نطاقات مستهدفة، وارتباط ذلك بإنشاء حسابات إدارية أو رفع أدوات وأرشيفات مشفرة.
هذه الأولويات لا تثبت وحدها وجود حملة مدعومة بالذكاء الاصطناعي؛ فقد تظهر بعض الإشارات في أتمتة مشروعة أو اختبارات أمنية مصرح بها. قيمتها تأتي من ربط الهوية والتوقيت والوجهات والأحمال التنفيذية، ثم إبطال المفتاح والجلسات المتصلة به وعزل الموارد المتأثرة مع حفظ السجلات اللازمة للتحقيق.
حالات منتقاة وليست معدلًا عامًا لنجاح الهجمات
يغطي تقرير Anthropic عمليات عطلتها الشركة بين ديسمبر 2025 وأغسطس 2026 في سبعة مجالات ضرر، لكنه لا يقدم عينة عشوائية من استخدامات Claude أو من جميع الهجمات المدعومة بالذكاء الاصطناعي. لذلك لا يجوز تحويل نسبة 14 من 42 إلى احتمال عام لنجاح هجوم آلي، ولا استخدامها لمقارنة القطاعات أو البلدان من دون بيانات أوسع.
وتوضح مراجعة The Hacker News للحالات السيبرانية أن GTG-50029 كان واحدًا من عدة مشغلين عرضهم التقرير، وأن مستوى استقلال الأتمتة اختلف بين المساعدة في التطوير والتنفيذ المتوازي بأقل قدر من الإشراف. أما توصيف انخفاض فجوة الموارد بين الفرد والفرق الأكبر فهو استنتاج Anthropic من الحالات التي حققت فيها الأتمتة سرعة ونطاقًا أوسع، وليس اختبارًا مقارنًا منشورًا بقياس موحد.
المؤكد أن Anthropic عطلت النشاط المرتبط بالحملة، وحظرت الحسابات المعنية، واستخدمت النتائج لتعديل وسائل الحماية ومشاركة معلومات مع جهات حكومية وشركاء في القطاع عند الاقتضاء. ولا تزال هوية معظم الجهات المتضررة، والحصيلة الكاملة للضحايا، وكيفية استخدام جميع البيانات المسربة خارج المنصة غير معروفة؛ لذا تبقى الحالة إنذارًا موثقًا بشأن قابلية توسيع الهجوم، لا خريطة مكتملة لحجم الظاهرة.
اقرأ أيضًا:
اشترك في نشرتنا الإخبارية
احصل على أحدث أخبار الويب 3 والذكاء الاصطناعي والعملات المشفرة مباشرة في بريدك.