Anthropic: Claude يكشف نحو 500 ثغرة أمنية في 25 مشروعاً مفتوح المصدر

أعلنت شركة Anthropic يوم 22 أكتوبر 2026 نتائج بحث استخدمت فيه نموذج Claude لتحليل 25 مشروعاً رئيسياً من المشاريع مفتوحة المصدر مكتوبة بلغات C وC++ وJava وPHP وPython، وكشف التحليل عن نحو 500 مشكلة أمنية، وفق ما نشرته الشركة.

ضمّت المشاريع الخمسة والعشرون أكثر من 5 ملايين سطر من الشيفرة البرمجية. وأحصى Claude أكثر من 17,000 خيار إعداد، منها 3,842 خياراً ذا صلة مباشرة بالأمان.

وأظهرت النتائج أن المشاريع الـ11 المصممة لخدمة مستخدمين موثَّقين احتوت جميعها على شيفرة يمكن الوصول إليها في حالات كان ينبغي ألا تكون متاحة فيها. وسجّل التحليل 93 سطح هجوم قبل المصادقة في الإعدادات الافتراضية، و37 حالة تنفيذ شيفرة قبل المصادقة، و61 تركيبة إعداد تُضعف ضوابط ما قبل المصادقة.

ورصد التحليل أيضاً 162 تركيبة إعداد مقبولة دون وثائق توضح سلوكها المقصود، فيما ظل أحد عيوب الإعداد دون اكتشاف لأكثر من عقدين. وفي دراسة حالة على OpenSSH، وجد التحليل أن خدمة daemon كانت تصل إلى 4,500 سطر من شيفرة خوارزمية توقيع تجريبية لما بعد الحوسبة الكمومية قبل التحقق من سماح إعداد الخادم بذلك.

مهارة جديدة ضمن OSS-Scanner

وقالت Anthropic إنها جمعت هذه التقنيات في مهارة قابلة لإعادة الاستخدام لنموذج Claude ستُدمج في OSS-Scanner، خدمة فحص الأمان المجانية الاختيارية التي توفرها للمشاريع مفتوحة المصدر. وستتحقق المهارة من النتائج عبر التتبع الديناميكي للبرنامج، وتختبر التغييرات المقترحة مقابل السلوك القائم، مع إحالة التغييرات التي قد تكون معطِّلة إلى مراجعة بشرية.

وفي سياق لاحق، أصدرت OpenSSH الإصدار 10.6 متضمناً إصلاحاً بعد إبلاغ Anthropic بنتائجها، جعل نحو 20% من الشيفرة غير قابلة للوصول من العملاء غير الموثَّقين.