Claude يفتح قدراته السيبرانية بثلاث درجات، والفرد يحصل على الأدنى فقط

أعلنت Anthropic في بيان 6 أكتوبر 2026 توسيع برنامج Cyber Verification Program الخاص بـClaude إلى ثلاث درجات: Defense Access وRed Team Access وSpecialized Access. تشمل الدرجات للمقبولين نماذج Claude Opus 5.5 وClaude Sonnet 5.5 وClaude Mythos 5.1، لكن نطاق العمل المسموح يختلف باختلاف الدرجة. يستطيع الباحث المستقل التقدم إلى Defense وحدها، بينما تتطلب الدرجتان الأعلى طلباً باسم مؤسسة مؤهلة.

وتوضح تغطية SecurityWeek أن الهيكل الجديد يجمع برنامج التحقق السابق مع Project Glasswing، الذي أتاح Claude Mythos لمؤسسات تعمل على حماية برمجيات حيوية. التوسعة تفتح باب التقدم لفئات أوسع من العاملين في الأمن، لكنها تربط الصلاحية بهوية المتقدم، ونوع المهمة، والضوابط التي يستطيع الالتزام بها. كما أن قبول المؤسسة في البرنامج لا يمنحها تلقائياً حق بناء منتج أو خدمة تتيح هذه القدرات لعملائها.

درجة للفرد ودرجتان للمؤسسات

Defense Access هي المسار المتاح للمتقدم الفرد. تشمل الأعمال الدفاعية مثل الاستجابة للحوادث، وتحليل البرمجيات الخبيثة، وفحص الثغرات والتحقق منها. يمكن للباحث المستقل صاحب سجل في الإبلاغ عن الثغرات، أو المشرف على مشروع مفتوح المصدر، أن يتقدم بصفته الفردية إذا كان لديه اشتراك مدفوع. وتستطيع فرق الأمن في الشركات والجامعات والجهات العامة طلب الدرجة نفسها لحماية الأنظمة التي تملكها أو تديرها؛ فالصفة المؤسسية وحدها لا تستلزم درجة أعلى.

Red Team Access تضيف اختبار الاختراق والمحاكاة الهجومية المصرّح بهما. وهي مخصصة للمؤسسات، ومنها فرق الاختبار الداخلية وشركات الأمن، عندما يكون لديها إذن باختبار الأنظمة المعنية. تبقى الأفعال التي قد تسبب ضرراً مادياً أو اضطراباً واسعاً عرضة للحجب الفوري، بما فيها نشر برمجيات الفدية أو الإضرار بالأنظمة المادية. وتستغرق مراجعة هذا المستوى عادة وقتاً أطول؛ وقد تحصل المؤسسة المؤهلة على Defense أثناء فحص طلبها الأوسع، فلا يعني بدء المراجعة منح صلاحية الاختبار الهجومي.

Specialized Access هي الأضيق أهلية والأقل حجباً سيبرانياً. تُبحث للمؤسسات المخوّلة باختبار أنظمة قد يمس تعطيلها سلامة الناس أو الأسواق، مثل تشغيل الطيران، وشبكات الكهرباء والاتصالات، وبنية التحويلات بين البنوك. تخضع كل مؤسسة مرشحة لمراجعة معمقة بالتعاون مع الحكومة الأميركية. وينتقل أعضاء Project Glasswing الحاليون إلى هذه الدرجة وفق الترتيبات المعلنة؛ أما المؤسسة الجديدة فلا تحصل عليها لمجرد أنها تعمل في قطاع حيوي أو تحمل ترخيصاً عاماً للأمن السيبراني.

الطلب والتحقق والضوابط الأمنية

تحدد تعليمات Claude للبرنامج طلباً واحداً لكل مؤسسة، وهدفاً للرد بقرار أو طلب معلومات إضافية خلال سبعة أيام عمل، ومهلة تنتهي في 15 ديسمبر 2026 لاعتماد المصادقة متعددة العوامل المقاومة للتصيد والتوقف عن استخدام مفاتيح API في درجة Defense. يقدّم الباحثون المستقلون والمشرفون على المشاريع ومشاركو برامج مكافآت الثغرات طلباتهم كأفراد، بينما يخصص مسؤولو المؤسسة المقاعد للعاملين المعنيين بعد قبول طلبها. والرد المستهدف خلال المهلة المذكورة قد يكون استفساراً إضافياً، وليس وعداً بالموافقة.

يتضمن الطلب بيانات تسمح بالتحقق من هوية المتقدم أو مؤسسته، ووصفاً للعمل الأمني، وإقراراً بتطبيق الضوابط المناسبة. يُقيَّم الطلب للدرجة الأعلى التي تدعمها المعلومات المقدمة، ولذلك لا يحتاج المرشح إلى طلب مستقل لكل مستوى. ويشمل التقييم أيضاً إمكان التحقق من نشاط الجهة، وبيئتها القانونية والتنظيمية، وخطر انتقال القدرات إلى أطراف أخرى. بالنسبة إلى المتقدمين من أسواق الشرق الأوسط وشمال أفريقيا، لا تحل تسمية البلد محل هذه المراجعة الفردية للمؤسسة وعملها.

تبدأ حماية حسابات Defense بمصادقة متعددة العوامل، ثم تصبح المصادقة المقاومة للتصيد مطلوبة عند انتهاء المهلة المحددة لها. وخلال الفترة الانتقالية، تُقيَّد مفاتيح API المستخدمة للوصول وتُستبدل دورياً؛ وبعدها ينتقل الوصول إلى وسائل اعتماد أقصر عمراً. كما يتطلب البرنامج الاحتفاظ ببيانات استخدام المؤسسات لمراقبة إساءة الاستخدام، مع استثناءات قائمة لجهات لديها ترتيبات سابقة لعدم الاحتفاظ بالبيانات. تزداد شروط التحقق والحماية مع اتساع الصلاحية، بينما يبقى استخدام الحساب أو الجلسة من جانب أشخاص غير مخوّلين خارج حدود المنحة.

المنصة التي يظهر عليها الوصول

يشمل المسار المباشر Claude.ai وClaude Code وواجهة Anthropic البرمجية. ويمكن للمؤسسات ربط وصولها عبر Claude Platform on AWS، ومنتجات Claude على Google Cloud، وMicrosoft Foundry. تختلف بيانات الربط بحسب البيئة: يستخدم مسار Google Cloud معرّف المشروع، بينما يحتاج Microsoft Foundry إلى نشر نموذج Claude أولاً ثم ربط اشتراك Azure ومعرّف المستأجر. وفي حسابات الواجهة البرمجية المؤسسية، يُسند المسؤول المنحة إلى مساحات العمل المناسبة؛ فلا تصبح الصلاحية متاحة لكل مساحة عمل بمجرد قبول الطلب.

يختلف Claude Platform on AWS عن Amazon Bedrock في هذا الشأن. يمكن ربط حساب المنصة الأولى ببوابة التحقق، بينما يقتصر وصول البرنامج عبر Bedrock حالياً على العملاء المؤهلين لـEnterprise Frontier Safeguards. وقد يتأخر تفعيل Mythos لدى مزود سحابي خارجي بعد الموافقة على الطلب. أما التطبيقات الخارجية التي تدعم ربط البرنامج فتتيح درجتي Defense وRed Team، دون Specialized؛ لذا يحدد مكان تشغيل Claude ما إذا كانت المنحة ستظهر هناك وكيف تُفعّل.

حدود العمل على أنظمة العملاء

تغطي المنحة العمل الأمني على شيفرة المؤسسة ومنتجاتها وبنيتها الخاصة. ويحتاج تشغيل النموذج على شيفرة عميل أو أنظمته، أو تمكين العميل من التفاعل معه عبر منتج تبنيه المؤسسة، إلى طلب وموافقة منفصلين. هذا فصل مؤثر لشركة اختبار الاختراق: درجة Red Team تحدد نوع النشاط الأمني الذي يمكن السماح به ضمن نطاق مصرّح به، لكنها لا تمنح بذاتها موافقة لتشغيل خدمة موجهة للعملاء اعتماداً على قدرات البرنامج.

وتظل سياسة استخدام Claude سارية بعد قبول الطلب، مع إمكان مراجعة المنحة أو تضييقها أو سحبها. ومن المنتظر إتاحة طلب الموافقة الخاص بالمنتجات والخدمات الموجهة للعملاء داخل بوابة التحقق، من دون موعد محدد معلن. وحتى صدور تلك الموافقة، يبقى إطلاق خدمة تستخدم وصول البرنامج لصالح العميل قراراً منفصلاً عن منح المؤسسة درجة الوصول السيبراني.

اقرأ أيضًا:

• حماية Claude الجديدة تُبقي سجلات الرصد داخل سحابة العميل
• Claude Team أم Enterprise؟ الحماية الإضافية قد تغيّر الفاتورة
• ChatGPT Business أم Claude Team؟ السعر متعادل وحدود الاستخدام تحسم