حماية Claude الجديدة تُبقي سجلات الرصد داخل سحابة العميل
أعلنت Anthropic في 1 سبتمبر 2026 نظام Enterprise Frontier Safeguards، أو EFS، الذي يجمع بين رصد إساءة استخدام Claude وإبقاء بيانات النشاط اللازمة للرصد في بنية سحابية يسيطر عليها العميل بدلًا من أنظمة Anthropic. ويحدد إعلان Anthropic الرسمي أن الطرح سيكون مرحليًا بدءًا من وقت لاحق في خريف 2026، وأن سياسة الاحتفاظ السابقة لمدة 30 يومًا بدأت مع Fable 5، فيما يحصل العملاء المؤهلون مؤقتًا على عدم الاحتفاظ بالبيانات إلى أن يصبح EFS جاهزًا لهم.
لا يعني التصميم اختفاء كل سجل فور انتهاء التفاعل؛ بل ينقل موضع حفظ بيانات الرصد وسلطة مراجعتها إلى جانب العميل. وتوضح تغطية TechRadar المنشورة في 2 سبتمبر 2026 أن المراقبة الآلية تعمل على البيانات الموجودة في سحابة العميل، ثم تُرسل الحالات المعلّمة إلى فريق المؤسسة بدلًا من إحالتها إلى موظفي Anthropic.
كيف يتحرك سجل الرصد داخل EFS
يبدأ المسار ببيانات النشاط الناتجة من استخدام نماذج Claude المشمولة بالنظام. يستطيع العميل اختيار تخزين هذه البيانات في حسابه لدى Amazon S3 أو Azure Blob Storage أو Google Cloud Storage، مع تطبيق مفاتيح التشفير وسياسات الوصول وسجلات التدقيق التي يديرها داخل بيئته.
تحلل أنظمة Anthropic الآلية نافذة متحركة من النشاط بحثًا عن إشارات إلى إساءة استخدام خطرة، مثل محاولات تطوير قدرات هجومية سيبرانية أو بيولوجية أو مؤشرات إلى بيانات اعتماد مسروقة أو مسرّبة. إذا اكتشفت نمطًا يحتاج إلى الفحص، تنتقل الإشارة إلى العميل، ويتولى فريقه البشري تأكيد إساءة الاستخدام أو استبعاد النتيجة الإيجابية الكاذبة.
لذلك يجب قراءة عبارة «عدم احتفاظ Anthropic بالبيانات» ضمن نطاقها المحدد. بيانات المراقبة يمكن أن تبقى محفوظة، لكن داخل الحساب السحابي الذي يسيطر عليه العميل؛ ولا يثبت الإعلان أن كل فئات بيانات الحساب والفوترة والقياس التشغيلي تخضع للمسار نفسه. كما أن التخزين المملوك للعميل ومفاتيح التشفير التي يديرها والمراجعة المؤتمتة بالكامل خيارات تُفعّل بحسب حاجة المؤسسة، وليست إعدادات موحدة مفروضة على جميع العملاء.
لماذا لا يساوي عدم الاحتفاظ الحذف الفوري
تقول Anthropic إن أنماط الإساءة الأكثر تعقيدًا قد تتوزع على مهام وجلسات وحسابات متعددة. قد لا يكشف فحص طلب واحد عن شيء حاسم، بينما يُظهر ربط سلسلة من الأنشطة عبر الزمن نمطًا غير طبيعي أو استخدامًا لبيانات اعتماد مسروقة؛ ولهذا ترى الشركة أن تحليل كل تفاعل منفردًا ثم التخلص منه فورًا لا يكفي.
هذا هو الفارق بين عدم احتفاظ المزود بالسجل وعدم وجود سجل أصلًا. يحتاج الكشف العابر للجلسات إلى فترة ذات معنى تسمح بالمقارنة، لكن Anthropic لم تنشر في إعلان EFS مدة ثابتة لهذه النافذة داخل سحابة العميل. ومن ثم لا يمكن اعتبار مدة الثلاثين يومًا السابقة مدة تلقائية للنظام الجديد، كما لا يمكن استنتاج الحذف الفوري من غياب رقم معلن.
مدة الاحتفاظ الفعلية ستعتمد على تكوين الخدمة وسياسات دورة الحياة التي يعتمدها العميل، إلى جانب أي متطلبات للنسخ الاحتياطي أو الحجز القانوني. السيطرة على موقع التخزين تمنح المؤسسة أدوات تنفيذ هذه السياسات، لكنها لا تحسم وحدها متى تُحذف البيانات أو أي نسخ إضافية قد تبقى داخل بنيتها.
من يراجع التنبيهات ومن يملك المفاتيح
المراجعة البشرية لدى Anthropic ليست مطلوبة ضمن تصميم EFS؛ فالإشارات الآلية تذهب مباشرة إلى فريق العميل كي يتخذ القرار. وتؤكد مراجعة SecurityWeek المنشورة في 2 سبتمبر 2026 أن التخزين المملوك للعميل ومفاتيح التشفير التي يديرها العميل ميزتان اختياريتان، وأن بدء الطرح مقرر في الخريف عبر Claude Code وClaude Enterprise وClaude Platform.
هذا الفصل يوزع المسؤوليات بدل أن يلغيها: تشغّل Anthropic الكشف الآلي، بينما يحدد العميل من يستطيع الوصول إلى البيانات ومن يراجع التنبيهات وما الذي يحدث بعد المراجعة. وإذا اختارت المؤسسة مفاتيح يديرها العميل، فعليها أيضًا ضبط الصلاحيات التي تحتاج إليها الآلية للوصول إلى البيانات وتحليلها، من دون افتراض أن عبارة «مفاتيح العميل» تعني انعدام أي وصول تقني للخدمة.
وتقول Anthropic إن الضوابط صُممت للعمل بصورة متكافئة سواء وصل العميل إلى Claude مباشرة أو عبر شريك سحابي. كما تذكر أن EFS نفسه لا يغير سلوك النموذج أو أسعار واجهة API أو حدود الاستخدام، ولا تفرض Anthropic رسمًا عليه؛ لكن مزود السحابة قد يحاسب العميل على التخزين وعمليات القراءة والكتابة ونقل البيانات.
ما الذي ينبغي أن تحسمه العقود والتكوينات
بالنسبة إلى الفرق القانونية والأمنية في المؤسسات العربية، ينقل EFS السيطرة التشغيلية على سجلات المراقبة إلى بيئة المؤسسة، لكنه ينقل معها قرارات الاحتفاظ والوصول والاستجابة. وقد يساعد ذلك في مواءمة متطلبات الإقامة والسرية والتدقيق، إلا أن الإعلان العام لا يكفي وحده لإثبات الامتثال لقانون أو قطاع أو دولة بعينها.
قبل التبني، تحتاج المؤسسة إلى إجابات مكتوبة وقابلة للتدقيق عن نقاط تمس بنية النظام مباشرة:
- ما فئات النشاط التي تُكتب في مخزن الرصد، وهل تشمل المدخلات والمخرجات كاملة أم بيانات مشتقة منها؟
- ما مدة النافذة المتحركة، ومن يحدد قواعد الحذف والنسخ الاحتياطي والحجز القانوني؟
- ما الصلاحيات التقنية التي تحتاج إليها أنظمة الكشف، وكيف تُسجل عمليات وصولها إلى حساب العميل؟
- ما المعلومات التي يتضمنها التنبيه، ومن يستطيع فتح المحتوى المرتبط به داخل المؤسسة؟
- كيف تُوثق الإيجابيات الكاذبة وقرارات التصعيد، وهل يمكن دمج التنبيهات مع نظام إدارة معلومات وأحداث الأمن؟
- أي خدمات ونماذج وحسابات ستكون مؤهلة في كل مرحلة، وماذا يحدث للسجلات عند إنهاء الخدمة أو تغيير مزود السحابة؟
المؤكد هو أن EFS حل معلن ينتظر طرحًا مرحليًا، لا خدمة عامة متاحة فورًا لكل مؤسسة. أما مدة نافذة الرصد، والتعريف الدقيق للبيانات المحفوظة، ومعايير الأهلية، والتاريخ المحدد للإتاحة الواسعة، فما زالت تفاصيل ينتظر أن تتضح مع بدء الطرح في خريف 2026.
اقرأ أيضًا:
اشترك في نشرتنا الإخبارية
احصل على أحدث أخبار الويب 3 والذكاء الاصطناعي والعملات المشفرة مباشرة في بريدك.