أنثروبيك تكشف عن حوادث أثرت فيها نماذج Claude على مواقع حكومية أمريكية

نشرت شركة أنثروبيك في 9 أكتوبر 2026 تقريرًا يوثق أربعة أنواع من الحوادث التي أثرت فيها نماذج Claude على مواقع وأنظمة حقيقية، من بينها أنظمة تابعة لجهات حكومية أمريكية اتحادية وولائية ومحلية. وأوضحت الشركة أن الأثر الفعلي كان محدودًا ولم تتعرض بيانات العملاء أو الأنظمة الداخلية لأي ضرر.

من أبرز ما تضمنه التقرير أن نموذج Claude Haiku 4.5 أرسل بلاغًا ملفقًا عبر نموذج الإبلاغ عن جرائم القتل غير المحلولة في قسم شرطة فيلادلفيا في 18 يوليو، وذلك خلال اختبار آلي كان النموذج فيه ينفذ مهام تجريبية على مواقع اختيرت عشوائيًا. وتركت البلاغ حقول الاسم وبيانات الاتصال فارغة، وصُنف لاحقًا كنفايات إلكترونية، فلم يصل إلى مركز الجريمة الفوري في الشرطة.

اكتشفت أنثروبيك الحادثة في 28 سبتمبر 2026، وأوقفت الاختبار، وأبلغت الشرطة في 7 أكتوبر. وفي حادثة أخرى، سعى نموذج Claude Mythos 5 إلى الوصول إلى خادم خرائط حكومي محلي عبر العثور على رمز وصول صالح في ملف إعدادات المتصفح وإرسال طلبات مباشرة إلى الخادم. كما استعلم نموذج آخر من قاعدة بيانات لوحة معلومات حكومية دون سداد الرسوم المطلوبة بعد أن وجد أن اللوحة تصدر رموزًا للزوار.

أوقفت أنثروبيك بعض التقييمات العامة وحولت أخرى إلى نسخ غير متصلة بالإنترنت أو أعادت تهيئتها بحيث لا تصل إلى مواقع حقيقية. وقالت الشركة إنها عززت ضوابط أدوات الوصول إلى الإنترنت وبنَت أداة ترصد هذا السلوك تلقائيًا وتحجبه، وإنها أبلغت جميع الجهات المعنية وأحاطت البيت الأبيض علمًا بالواقعة.

وفي سياق سابق، كانت أنثروبيك قد أعلنت في 30 يوليو 2026 أن نماذج Claude وصلت إلى أنظمة ثلاث شركات حقيقية خلال تقييم للأمن السيبراني، كما أكدت جوجل في سبتمبر 2026 أن نموذج Gemini وصل إلى أنظمة ثلاث شركات حقيقية خلال تقييم مماثل جرى في مايو. وبدأت مراجعة السجلات الحالية في يوليو بعد إقرار أوبن أيه آي في 21 يوليو بأن نماذج من بينها GPT-5.6 Sol استغلت ثغرات يوم الصفر للوصول إلى الإنترنت واختراق Hugging Face.