تسريب Anthropic Claude Mythos ٢٠٢٦: ما نعرفه

ملخص

كشفت شركة Anthropic بالخطأ عن تفاصيل Claude Mythos — أقوى نموذج ذكاء اصطناعي لها حتى الآن — من خلال نظام إدارة محتوى تم تكوينه بشكل خاطئ. يقدم النموذج فئة "Capybara" الجديدة التي تعلو فئة Opus، وقد وُصف داخلياً بأنه "نقلة نوعية" في قدرات الاستنتاج، البرمجة، والأمن السيبراني. انخفضت أسهم الأمن السيبراني بشكل حاد وسط مخاوف من أن النموذج قد يستغل الثغرات بشكل أسرع مما يمكن للمدافعين إصلاحه. تقوم Anthropic بتقييد الوصول المبكر لمنظمات الدفاع السيبراني قبل إصداره بشكل أوسع.

ما ستتعلمه

في هذا المنشور، ستتعلم كيف حدث تسريب بيانات Anthropic، وما تكشفه الوثائق المسربة عن Claude Mythos وفئة نموذج Capybara الجديدة، ولماذا تراجعت أسهم الأمن السيبراني بعد انتشار الأخبار، وماذا تعني سياسة التوسع المسؤول (Responsible Scaling Policy) لشركة Anthropic بالنسبة للنماذج القوية مثل هذا، وماذا يشير هذا الحادث حول الحوار الأوسع المتعلق بسلامة الذكاء الاصطناعي.

كيف حدث التسريب

في 26 مارس 2026، اكتشف الباحثون الأمنيون روي باز من LayerX Security وألكسندر باول من جامعة كامبريدج مخزن بيانات متاحاً للجمهور مرتبطاً بمدونة Anthropic. احتوى مخزن البيانات على ما يقرب من 3000 أصل — بما في ذلك مسودات منشورات المدونة، ووثائق داخلية، وتفاصيل عن خلوة للمديرين التنفيذيين بدعوات خاصة — والتي لم تُنشر أبداً على مواقع Anthropic العامة.¹

كان السبب الجذري هو سوء تكوين في نظام إدارة المحتوى (CMS). كانت الأصول التي يتم رفعها إلى مخزن بيانات CMS عامة بشكل افتراضي ما لم يتم تعيينها صراحةً كخاصة. أرجع متحدث باسم Anthropic هذا التعرض إلى "خطأ بشري في تكوين CMS" وأكد أن المشكلة "لا علاقة لها بـ Claude أو Cowork أو أي من أدوات الذكاء الاصطناعي الخاصة بـ Anthropic".¹

بعد أن تواصلت مجلة Fortune مع Anthropic بشأن البيانات المكشوفة، قامت الشركة بإزالة الوصول العام إلى مخزن البيانات. ولكن بحلول ذلك الوقت، كانت التفاصيل الأساسية لنموذج لم يصدر بعد قد تم تداولها بالفعل.

ما هو Claude Mythos؟

Claude Mythos هو النموذج الأول في فئة جديدة تسمى Capybara. تماماً كما يستخدم التسلسل الهرمي الحالي لنماذج Anthropic فئات Haiku (سريع وخفيف)، وSonnet (متوازن)، وOpus (الأكثر قدرة)، تأتي فئة Capybara فوق Opus كأعلى سقف للأداء.²

وفقاً لمسودة منشور المدونة المسربة، تصف Anthropic نموذج Mythos بأنه "أقوى نموذج ذكاء اصطناعي طورناه على الإطلاق بفارق كبير" وتعتبره "نقلة نوعية" في القدرات.¹ تشير الوثائق المسربة إلى أن النموذج يسجل درجات أعلى بكثير من Claude Opus 4.6 عبر عدة فئات من الاختبارات المعيارية:

• برمجة البرمجيات — تحسن كبير في توليد الأكواد وتحليلها
• الاستنتاج الأكاديمي — تعزيز حل المشكلات متعددة الخطوات
• الأمن السيبراني — وُصف بأنه "يتفوق حالياً بمراحل على أي نموذج ذكاء اصطناعي آخر في القدرات السيبرانية"³

لم يتم الكشف عن أرقام الاختبارات المعيارية المحددة علناً. لم تفصح Anthropic عن عدد معلمات Mythos، أو حجم نافذة السياق (context window)، أو بنيته التفصيلية. ما نعرفه يأتي حصرياً من مسودات المواد المسربة وتأكيد Anthropic اللاحق بوجود النموذج وأنه يمثل نظامها الأكثر قدرة حتى الآن.

للمقارنة مع أداء النموذج الرائد السابق لـ Anthropic: سجل Claude Opus 4.6 نسبة 65.4% في Terminal-Bench 2.0، متفوقاً بفارق ضئيل على نسبة 64.7% لنموذج GPT-5.2-Codex في ذلك الوقت — رغم أن GPT-5.3-Codex أخذ الصدارة منذ ذلك الحين بنسبة 77.3%.⁴

لماذا تراجعت أسهم الأمن السيبراني

كانت التفاصيل الأكثر تأثيراً على السوق في التسريب هي تقييم الأمن السيبراني. وبحسب ما ورد، حذرت مسودة منشور المدونة من أن Mythos "يتفوق بمراحل على أي نموذج ذكاء اصطناعي آخر في القدرات السيبرانية" وأنه "ينبئ بموجة قادمة من النماذج التي يمكنها استغلال الثغرات بطرق تفوق بكثير جهود المدافعين".³

حذرت الوثائق الداخلية المسربة من أن النموذج قد يزيد بشكل كبير من مخاطر الأمن السيبراني من خلال العثور السريع على ثغرات البرمجيات واستغلالها، مما قد يسرع سباق تسلح سيبراني.⁵

كان رد فعل السوق في 27 مارس سريعاً. انخفض سهم CrowdStrike بنسبة 7% تقريباً، وتراجع سهم Palo Alto Networks بنحو 6%، وانخفض سهم Zscaler بنحو 4.5%. كما فقد سهم Cloudflare حوالي 3.4%. وهبط صندوق Global X Cybersecurity ETF (BUG) بأكثر من 4%، مسجلاً أدنى مستوى جديد له في 12 شهراً.⁶

عكس هذا البيع المكثف خوفاً محدداً: إذا تمكنت نماذج الذكاء الاصطناعي من اكتشاف وتسلسل ثغرات البرمجيات بشكل مستقل، فإن صناعة الأمن السيبراني الدفاعية — التي تعتمد على البقاء متقدمة على المهاجمين — ستواجه تحدياً هيكلياً. القلق ليس من أن الأدوات الحالية ستصبح عديمة الفائدة بين عشية وضحاها، ولكن من أن عدم التماثل بين الهجوم والدفاع في الأمن السيبراني قد يميل أكثر نحو المهاجمين مع توفر هذه النماذج.

استراتيجية إصدار Anthropic

بدلاً من التسرع في طرح Mythos على نطاق واسع، تتبع Anthropic نهجاً مرحلياً. وقالت الشركة إنها تعمل مع "مجموعة صغيرة من عملاء الوصول المبكر" لاختبار النموذج، مع إعطاء الأولوية لمنظمات الدفاع السيبراني.³

تتماشى هذه الاستراتيجية مع سياسة التوسع المسؤول (RSP) الخاصة بشركة Anthropic، والتي تخصص مستويات سلامة الذكاء الاصطناعي (ASL) للنماذج بناءً على قدرتها على سوء الاستخدام الكارثي. قامت Anthropic بتفعيل حماية ASL-3 في مايو 2025 للنماذج التي "تزيد بشكل جوهري" من المخاطر بما يتجاوز ما يمكن أن توفره الأدوات غير القائمة على الذكاء الاصطناعي مثل محركات البحث.⁷

تتضمن ضمانات ASL-3 زيادة الأمن الداخلي لحماية أوزان النموذج من السرقة وقيود النشر المصممة للحد من سوء الاستخدام في مجالات مثل التهديدات الكيميائية والبيولوجية والإشعاعية والنووية — والأهم بالنسبة لـ Mythos — التهديدات السيبرانية. قدمت أحدث نسخة من RSP، السارية اعتباراً من 24 فبراير 2026، تقارير القدرات وتقارير الضمانات المنظمة لتزويد صناع القرار بصورة مخاطر أكثر اكتمالاً.⁷

لم يتم الكشف عما إذا كان Mythos سيفعل حماية إضافية تتجاوز ASL-3. وصفت Anthropic معايير ASL-4 بمصطلحات عامة فقط: النماذج التي تصبح المصدر الرئيسي لمخاطر الأمن القومي في منطقة رئيسية أو التي تظهر قدرات تكرار ذاتي مستقلة.⁷

مفارقة التسريب

أشار العديد من المعلقين إلى مفارقة أن تقوم شركة لسلامة الذكاء الاصطناعي — وهي شركة تؤكد بانتظام على النشر المسؤول والأمن — بتسريب تفاصيل نموذجها الأكثر حساسية عن طريق الخطأ من خلال سوء تكوين بسيط في نظام إدارة المحتوى (CMS).⁸

كشف الحادث أيضًا عن تفاصيل حول خلوة مخططة للمديرين التنفيذيين بدعوات خاصة فقط في قصر ريفي إنجليزي من القرن الثامن عشر، حيث كان من المقرر أن يقوم Dario Amodei، الرئيس التنفيذي لشركة Anthropic، بعرض النموذج على عملاء المؤسسات المحتملين.¹ هذه التفاصيل، رغم كونها جانبية للقصة التقنية، لفتت الانتباه إلى مساعي Anthropic المتزايدة في مبيعات المؤسسات، حيث يقال إن الشركة تدرس طرحًا عامًا أوليًا (IPO) في وقت مبكر من أكتوبر 2026 بتقييم قد يتجاوز 60 مليار دولار.⁹

ما يعنيه هذا لصناعة الذكاء الاصطناعي

يثير تسريب Mythos تساؤلات تمتد إلى ما هو أبعد من Anthropic.

التوتر بين القدرات والسلامة أصبح ملموسًا. لسنوات، كانت مناقشات سلامة الذكاء الاصطناعي مجردة إلى حد ما — تركز على المخاطر الافتراضية من النماذج المستقبلية. يمثل Mythos حالة يحذر فيها منشئ النموذج نفسه من "مخاطر أمن سيبراني غير مسبوقة" من نظام بناه. هذا ليس ناقدًا خارجيًا يطلق إنذارات؛ بل هو التقييم الداخلي للمطور نفسه.

قد تصبح الإصدارات المرحلية هي القاعدة للنماذج الرائدة. قرار Anthropic بتقييد الوصول المبكر لمنظمات الدفاع السيبراني قبل الإصدار الأوسع يضع سابقة. إذا اعتمدت المختبرات الأخرى نهجًا مماثلاً للنماذج ذات القدرات المزدوجة الاستخدام، فقد تتسع الفجوة بين اكتمال التدريب والتوافر العام بشكل كبير.

توازن الهجوم والدفاع في الأمن السيبراني يتغير. نماذج الذكاء الاصطناعي التي يمكنها اكتشاف الثغرات واستغلالها بسرعة لا تهدد المنظمات الفردية فحسب — بل تتحدى النموذج الاقتصادي لصناعة الأمن السيبراني بأكملها. إذا لم تتمكن أدوات الأمن السيبراني المدعومة بالذكاء الاصطناعي من مواكبة الهجمات المدعومة بالذكاء الاصطناعي، فقد تحتاج الصناعة إلى إعادة التفكير في نهجها من الألف إلى الياء. لإلقاء نظرة أعمق على كيفية إعادة تشكيل الذكاء الاصطناعي لعمليات الأمن، فإن التحول من الدفاع التفاعلي إلى الدفاع الاستباقي قد بدأ بالفعل.