الذكاء الاصطناعي · مقال
كيف يختبر برنامج التحقق الإلكتروني لـ Anthropic ويحد من مخاطر سلامة الذكاء الاصطناعي
نُشر:
باختصار
برنامج التحقق الإلكتروني (CVP) من Anthropic هو نظام فحص متدرج يسمح لمحترفي الأمن السيبراني المعتمدين باستخدام نماذج Claude مع قيود أمان تلقائية أقل للعمل الدفاعي والهجوم الأمني المأذون به. يتم فرز المتقدمين إلى ثلاث مستويات وصول، وحتى المستوى الأقل تقييداً يحافظ على حجب في الوقت الفعلي للإجراءات التي قد تسبب ضرراً جسدياً أو اضطراباً جماعياً.
هذه النسخة ترجمة آلية للنص الأصلي (English). اقرأ النص الأصلي
في 6 أكتوبر 2026، وسعت Anthropic برنامج التحقق الإلكتروني الخاص بها، وهو نظام يحدد مقدار قيود الأمن السيبراني المدمجة في نموذج Claude الذي يُسمح للمستخدم بتجاوزه. يضم التوسع مبادرة سابقة، Project Glasswing، في هيكل مكون من ثلاث طبقات يغطي عمل الأمان الدفاعي واختبار الاختراق المأذون به واختبار البنية التحتية الحساسة للسلامة.
لماذا تحجب نماذج Claude مهام الأمن السيبراني في المقام الأول
وفقاً لـ Anthropic، فإن نماذجها المتاحة للعموم تشغل مصنفات آلية محافظة تحجب معظم الطلبات التي تشبه النشاط السيبراني الهجومي، مثل كتابة رمز الاستغلال أو اختبار الأنظمة الحية، لأن نفس التقنيات المستخدمة لدفاع الشبكة يمكن أن تُستخدم أيضاً للهجوم عليها. تعني مشكلة الاستخدام المزدوج هذا أن النموذج لا يستطيع بسهولة التمييز بين مختبر اختراق يعمل بموجب عقد وبين مهاجم دون سياق إضافي حول من يسأل.
ثلاث طبقات من الوصول المتحقق منه
يحل برنامج التحقق الإلكتروني هذا الغموض عن طريق التحقق من هوية المستخدم والإجراءات المأذونة له، ثم تعديل عدد كم من تلك الحجب تنطبق. تصف Anthropic والتغطية المستقلة من The Hacker News و Help Net Security و SiliconANGLE نفس الطبقات الثلاث.
| المستوى | من يمكنه التقديم | وقت المراجعة | ما يتغير |
|---|---|---|---|
| Defense Access | فرق أمن الشركات والمنظمات غير الربحية والجامعات والهيئات الحكومية ومشغلو البنية التحتية الحساسة وشركات الأمان الأصغر ومسؤولو المصادر المفتوحة والباحثون الفرديون الذين لديهم سجل إفصاح عن الثغرات | بضعة أيام | يسمح باستجابة الحوادث وتحليل البرامج الضارة والتحقق من الثغرات |
| Red Team Access | فرق حمراء داخلية وحكومية وشركات اختبار الاختراق (منظمات فقط وليس أفراداً) | عدة أسابيع | يضيف اختبار اختراق مأذون به والهجمات المحاكاة؛ البقايا على حجب في الوقت الفعلي على إجراءات مثل نشر الفدية |
| Specialized Access | المنظمات المحققة التي تختبر أنظمة الرحلات والشبكات الكهربائية وشبكات الاتصالات أو البنية التحتية المالية | يتم مراجعته بالاشتراك مع حكومة الولايات المتحدة | أقل حجب يتعلق بالأمان السيبراني، لاختبار الأنظمة الحساسة للسلامة |
تتضمن النماذج المغطاة بالبرنامج Claude Opus 5.5، Claude Sonnet 5.5، Claude Mythos 5.1 والإصدارات المستقبلية، وفقاً لإعلان Anthropic.
كيف قاست Anthropic ما إذا كان تخفيف الحجب آمناً
اختبرت Anthropic الطبقات مقابل معيار داخلي يسمى CyScenarioBench قبل توسيع الوصول، وفقاً لـ Help Net Security و SiliconANGLE. بدون أي وصول لبرنامج التحقق الإلكتروني، تم حجب جميع الـ 50 محاولة معيار. تحت Defense Access، نجحت 4 من 50 مهمة، مما يعني أن المصنف لا يزال يوقف 46. تحت Red Team Access، أكملت 34 من 50 مهمة بدون أي حجب. أبلغت The Hacker News عن نفس رقم Defense Access من الزاوية المعاكسة: تم حجب 46 من 50 مهمة.
حتى في المستويات الأقل تقييداً، تقول Anthropic أن المصنفات الآلية التي توقف الإجراءات التي تسبب ضرراً جسدياً أو اضطراباً جماعياً تبقى نشطة، ويجب على المنظمات المسجلة الموافقة على الاحتفاظ بالبيانات بحيث يمكن لـ Anthropic مراقبة الاستخدام غير الصحيح. خيار بدون الاحتفاظ بالبيانات، يسمى Enterprise Frontier Safeguards، من المقرر إطلاقه في خريف 2026 للعملاء الذين يريدون الاحتفاظ بيانات المراقبة هذه داخل بنية التحتية السحابية الخاصة بهم بدلاً من ذلك.
Project Glasswing: سجل البحث عن الثغرات خلف البرنامج
يمتص طبقة Specialized Access من برنامج التحقق الإلكتروني Project Glasswing، وهي مبادرة سابقة من Anthropic تركز على تأمين البرامج الحرجة. تقول Anthropic أن شركاء Glasswing وجدوا ما لا يقل عن 129,000 ثغرة برمجية تم التحقق منها بين أبريل ويوليو 2026، مع إضافة الفحص مفتوح المصدر الخاص بـ Anthropic تقريباً 5,500 أخرى حتى أكتوبر. تم تصنيف أكثر من 33,000 من المجموع المدمج بأنها حرجة أو عالية الخطورة. تضيف تقارير SiliconANGLE أن Anthropic تعتقد أن التأثير في العالم الحقيقي من المحتمل أن يكون حوالي خمسة أضعاف العدد المتحقق منه، استناداً إلى الإفصاحات غير الكاملة من المنظمات الشريكة.
تعطينا هذه التقييمات ثقة بأننا يمكن أن نجعل قدرات إلكترونية متقدمة متاحة بأمان لمجموعة أوسع من المدافعين.
ما يبقى مقيداً للجميع
يشير إعلان Anthropic إلى أن نماذج Claude المتاحة بشكل عام، خارج برنامج التحقق الإلكتروني، تبقى مناسبة لمهام أمان أضيق مثل مراجعة الرمز، وإصلاح الثغرات المعروفة، والعثور على العيوب في الرمز الذي تمتلكه المنظمة بالفعل، وفرز تنبيهات الأمان. يتم استبعاد الباحثين الفرديين من Red Team Access بالكامل، ويتطلب Specialized Access فحص يتضمن الحكومة، مما يعكس نهجاً متدرجاً حيث تتطلب القدرات ذات الأعلى مخاطر أقوى فحوصات الهوية والتفويض.
أسئلة
- ما هو برنامج التحقق الإلكتروني من Anthropic؟
- إنه نظام فحص يسمح لمحترفي الأمن السيبراني المعتمدين باستخدام نماذج Claude مع قيود أمان تلقائية مخفضة للعمل الدفاعي، واختبار الاختراق المأذون به، أو اختبار البنية التحتية الحساسة للسلامة، اعتماداً على أي من الطبقات الثلاث التي يتأهلون لها.
- من يمكنه التقديم للبرنامج؟
- Defense Access متاح لفرق أمن الشركات والمنظمات غير الربحية والجامعات والهيئات الحكومية ومشغلي البنية التحتية الحساسة والباحثين الفرديين الذين لديهم سجل إفصاح عن الثغرات. يقتصر Red Team Access على منظمات مثل فرق حمراء داخلية أو حكومية وشركات اختبار الاختراق. يتم حجز Specialized Access للمنظمات المتحققة منها التي تختبر أنظمة مثل الشبكات الكهربائية أو أنظمة الرحلات، والمراجعة مع مشاركة الحكومة الأمريكية.
- هل التحقق من الوصول يزيل جميع قيود سلامة Claude؟
- لا. تقول Anthropic أن المصنفات في الوقت الفعلي التي تحجب الإجراءات التي قد تسبب ضرراً جسدياً أو اضطراباً جماعياً، مثل نشر الفدية، تبقى نشطة حتى في طبقة Red Team Access.
- ما هي Project Glasswing؟
- كانت Project Glasswing مبادرة سابقة من Anthropic تركز على العثور على ثغرات في البرامج الحرجة؛ تم امتصاصها الآن في طبقة Specialized Access من برنامج التحقق الإلكتروني. وجد شركاؤها ما لا يقل عن 129,000 ثغرة متحقق منها بين أبريل ويوليو 2026، كما تقول Anthropic.
- كيف اختبرت Anthropic ما إذا كانت القيود المخفضة آمنة؟
- أجرت Anthropic الطبقات مقابل معيار داخلي يسمى CyScenarioBench. بدون وصول CVP، تم حجب جميع محاولات الـ 50 اختبار؛ تحت Defense Access، لا تزال 46 من 50 محجوبة؛ تحت Red Team Access، اكتملت 34 من 50 بدون أي حجب، وفقاً لتقارير Help Net Security و SiliconANGLE و The Hacker News.
المصادر
- Anthropic — Cyber Verification Program announcement
- The Hacker News — Anthropic Expands Claude Access for Security Researchers
- Help Net Security — Anthropic loosens Claude's cyber restrictions for verified defenders
- SiliconANGLE — Anthropic folds Project Glasswing into an expanded three-tier Cyber Verification Program
أُعدّت هذه المادة بالذكاء الاصطناعي وخضعت لتدقيق آلي للمصادر قبل النشر. إن رأيت خطأً فاطلب تصحيحه. طلب تصحيح أو حق الرد · كيف نعمل
مواد ذات صلة
الذكاء الاصطناعيمقال
تقرير لانسيت: إساءة استخدام الذكاء الاصطناعي والحرب النووية ضمن 17 تهديداً كارثياً بحلول عام 2100
نشرت لجنة لانسيت تقريراً في 10 أكتوبر 2026 يحدد 17 تهديداً "كارثياً" لصحة البشرية وبقاؤها حتى عام 2100. من بينها، فقط الاستخدام الخبيث للذكاء الاصطناعي والنزاع النووي يُصنفان على أنهما يحملان إمكانية الانقراض، رغم أن اللجنة المؤلفة من 35 عضواً تقول إن كلا السيناريوهين لا يزالان من الأحداث منخفضة الاحتمالية.
الذكاء الاصطناعيمقال
كيف يغير الذكاء الاصطناعي تخطيط الإجازات وإعادة تشكيل السياحة العالمية
تطور الذكاء الاصطناعي بعيداً عن مجرد توفير إلهام السفر إلى بناء جداول زمنية كاملة ومقارنة الأسعار والإجابة على أسئلة الحجز، وتظهر استطلاعات عام 2026 ارتفاعاً حاداً في عدد المسافرين الذين يستخدمونه. بينما تصف هيئات الصناعة، بما فيها السياحة الدولية، التحول بأنه نقطة تحول، لا تزال الشركات متخلفة في تدريب الموظفين وأدوات الذكاء الاصطناعي لا تزال تنتج أخطاء واقعية.
الذكاء الاصطناعيمقال
كيف فاز فيديو تم تحريره بالذكاء الاصطناعي بجائزة نيكون للعالم الصغير في الحركة، ثم خسرها
فاز فيديو يصور أهداب المسالك الهوائية من قبل الباحثة نينج شو بمسابقة نيكون للعالم الصغير في الحركة في سبتمبر 2026، لكنها خسرت جائزة بقيمة 3000 دولار أمريكي بعد أن أشار الخبراء إلى وجود هياكل مولدة بالذكاء الاصطناعي. استبعدت نيكون المدخل وعززت صاحب المركز الثاني نجوين نام نهات إلى المرتبة الأولى، مما أحيا نقاشاً بدأ مع مشاركة بوريس إلداغسن في جائزة سوني للتصوير العالمي عام 2023.
الذكاء الاصطناعيمقال
لماذا تقوم OpenAI و Anthropic بمحاكاة سيناريو "اليوم التالي" لكارثة الذكاء الاصطناعي
يقوم المديرون التنفيذيون في OpenAI و Anthropic وشركات ذكاء اصطناعي أخرى بتدريب خاص على كيفية الاستجابة في حالة حدوث حدث كارثي متعلق بالذكاء الاصطناعي، كما أفادت وكالة Axios في 9 أكتوبر 2026. تركز السيناريوهات على هجوم إلكتروني واسع النطاق قد يقطع الوصول إلى البنوك والإنترنت والكهرباء أو المياه، مع توقع بعض خبراء الصناعة حدوث حادث خطير في غضون ستة إلى اثني عشر شهراً.