مجموعة غير مصرح لها تحصل على أداة Anthropic Mythos

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٢٢ أبريل ٢٠٢٦

أفادت تقارير أن مجموعة من المستخدمين غير المصرح لهم قد تمكنت من الوصول إلى أداة Mythos، الأداة الأمنية السيبرانية التي أعلنت عنها شركة Anthropic مؤخرًا. وقد أُشير إلى أن هذه الأداة، التي تعتبر منتجًا مدعومًا بالذكاء الاصطناعي مصممًا لتعزيز أمان المؤسسات، قد تصبح أداة قوية للاختراق في حال وقعت في الأيدي الخاطئة.

وفقًا لتقرير من Bloomberg، فإن مجموعة من الأفراد الذين لم يتم التعرف عليهم قد تمكنوا من الوصول إلى الأداة عبر بيئة أحد البائعين الخارجيين. وقد أشار متحدث باسم Anthropic إلى أنهم يقومون بالتحقيق في هذا الادعاء، رغم أنهم لم يجدوا حتى الآن أي دليل على أن أنظمتهم قد تأثرت بأي شكل من الأشكال.

تضمنت محاولات المجموعة غير المصرح لها استخدام استراتيجيات متعددة للحصول على الوصول إلى النموذج، بما في ذلك الاستفادة من "الوصول" الذي يتمتع به أحد الأشخاص الذي تم مقابلته من قبل Bloomberg، والذي يعمل حاليًا لدى مقاول خارجي متعاون مع Anthropic.

أعضاء هذه المجموعة جزء من قناة على Discord تسعى للحصول على معلومات حول نماذج الذكاء الاصطناعي غير المعلنة. وقد قاموا باستخدام Mythos بانتظام منذ حصولهم على الوصول إليها، وقدموا أدلة لـ Bloomberg في شكل لقطات شاشة وعرض مباشر للبرنامج.

وحسب التقارير، فإن المجموعة، التي يُزعم أنها حصلت على الوصول إلى الأداة في نفس يوم الإعلان عنها، كانت "تخمينًا مدروسًا" حول الموقع الإلكتروني للنموذج بناءً على المعرفة حول التنسيق الذي استخدمته Anthropic في نماذج أخرى. وأخبر مصدر Bloomberg أن المجموعة "مهتمة بتجربة النماذج الجديدة، وليس بإحداث الفوضى بها".

تم إطلاق Mythos لعدد محدد من البائعين، بما في ذلك أسماء بارزة مثل Apple، كجزء من مبادرة تُعرف باسم مشروع Glasswing. وقد تم تصميم الإصدار المحدود للنموذج لمنع استخدامه من قبل الجهات الضارة. وأكدت Anthropic أن الأداة يمكن أن تُستخدم ضد أمن الشركات بدلاً من تعزيزها.

إذا كانت هذه التقارير صحيحة، فإن الاستخدام غير المصرح به لـ Mythos قد يكون له عواقب وخيمة على Anthropic، التي قدمت الإصدار الحصري لتخفيف المخاوف المتعلقة بأمان المؤسسات.