تسريب Anthropic Claude Mythos ٢٠٢٦: ما نعرفه
تسرب نموذج Claude Mythos الخاص بشركة Anthropic عبر خطأ في إعدادات CMS، كاشفاً عن فئة Capybara الجديدة بقدرات سيبرانية متقدمة هزت الأسواق.
جدول المحتويات
ملخص
كشفت شركة Anthropic بالخطأ عن تفاصيل Claude Mythos — أقوى نموذج ذكاء اصطناعي لها حتى الآن — من خلال نظام إدارة محتوى تم تكوينه بشكل خاطئ. يقدم النموذج فئة "Capybara" الجديدة التي تعلو فئة Opus، وقد وُصف داخلياً بأنه "نقلة نوعية" في قدرات الاستنتاج، البرمجة، والأمن السيبراني. انخفضت أسهم الأمن السيبراني بشكل حاد وسط مخاوف من أن النموذج قد يستغل الثغرات بشكل أسرع مما يمكن للمدافعين إصلاحه. تقوم Anthropic بتقييد الوصول المبكر لمنظمات الدفاع السيبراني قبل إصداره بشكل أوسع.
ما ستتعلمه
في هذا المنشور، ستتعلم كيف حدث تسريب بيانات Anthropic، وما تكشفه الوثائق المسربة عن Claude Mythos وفئة نموذج Capybara الجديدة، ولماذا تراجعت أسهم الأمن السيبراني بعد انتشار الأخبار، وماذا تعني سياسة التوسع المسؤول (Responsible Scaling Policy) لشركة Anthropic بالنسبة للنماذج القوية مثل هذا، وماذا يشير هذا الحادث حول الحوار الأوسع المتعلق بسلامة الذكاء الاصطناعي.
كيف حدث التسريب
في ٢٦ مارس ٢٠٢٦، اكتشف الباحثون الأمنيون روي باز من LayerX Security وألكسندر باول من جامعة كامبريدج مخزن بيانات متاحاً للجمهور مرتبطاً بمدونة Anthropic. احتوى مخزن البيانات على ما يقرب من ٣٠٠٠ أصل — بما في ذلك مسودات منشورات المدونة، ووثائق داخلية، وتفاصيل عن خلوة للمديرين التنفيذيين بدعوات خاصة — والتي لم تُنشر أبداً على مواقع Anthropic العامة.١
كان السبب الجذري هو سوء تكوين في نظام إدارة المحتوى (CMS). كانت الأصول التي يتم رفعها إلى مخزن بيانات CMS عامة بشكل افتراضي ما لم يتم تعيينها صراحةً كخاصة. أرجع متحدث باسم Anthropic هذا التعرض إلى "خطأ بشري في تكوين CMS" وأكد أن المشكلة "لا علاقة لها بـ Claude أو Cowork أو أي من أدوات الذكاء الاصطناعي الخاصة بـ Anthropic".١
بعد أن تواصلت مجلة Fortune مع Anthropic بشأن البيانات المكشوفة، قامت الشركة بإزالة الوصول العام إلى مخزن البيانات. ولكن بحلول ذلك الوقت، كانت التفاصيل الأساسية لنموذج لم يصدر بعد قد تم تداولها بالفعل.
ما هو Claude Mythos؟
Claude Mythos هو النموذج الأول في فئة جديدة تسمى Capybara. تماماً كما يستخدم التسلسل الهرمي الحالي لنماذج Anthropic فئات Haiku (سريع وخفيف)، وSonnet (متوازن)، وOpus (الأكثر قدرة)، تأتي فئة Capybara فوق Opus كأعلى سقف للأداء.٢
وفقاً لمسودة منشور المدونة المسربة، تصف Anthropic نموذج Mythos بأنه "أقوى نموذج ذكاء اصطناعي طورناه على الإطلاق بفارق كبير" وتعتبره "نقلة نوعية" في القدرات.١ تشير الوثائق المسربة إلى أن النموذج يسجل درجات أعلى بكثير من Claude Opus 4.6 عبر عدة فئات من الاختبارات المعيارية:
- برمجة البرمجيات — تحسن كبير في توليد الأكواد وتحليلها
- الاستنتاج الأكاديمي — تعزيز حل المشكلات متعددة الخطوات
- الأمن السيبراني — وُصف بأنه "يتفوق حالياً بمراحل على أي نموذج ذكاء اصطناعي آخر في القدرات السيبرانية"٣
لم يتم الكشف عن أرقام الاختبارات المعيارية المحددة علناً. لم تفصح Anthropic عن عدد معلمات Mythos، أو حجم نافذة السياق (context window)، أو بنيته التفصيلية. ما نعرفه يأتي حصرياً من مسودات المواد المسربة وتأكيد Anthropic اللاحق بوجود النموذج وأنه يمثل نظامها الأكثر قدرة حتى الآن.
للمقارنة مع أداء النموذج الرائد السابق لـ Anthropic: سجل Claude Opus 4.6 نسبة ٦٥٫٤٪ في Terminal-Bench 2.0، متفوقاً بفارق ضئيل على نسبة ٦٤٫٧٪ لنموذج GPT-5.2-Codex في ذلك الوقت — رغم أن GPT-5.3-Codex أخذ الصدارة منذ ذلك الحين بنسبة ٧٧٫٣٪.٤
لماذا تراجعت أسهم الأمن السيبراني
كانت التفاصيل الأكثر تأثيراً على السوق في التسريب هي تقييم الأمن السيبراني. وبحسب ما ورد، حذرت مسودة منشور المدونة من أن Mythos "يتفوق بمراحل على أي نموذج ذكاء اصطناعي آخر في القدرات السيبرانية" وأنه "ينبئ بموجة قادمة من النماذج التي يمكنها استغلال الثغرات بطرق تفوق بكثير جهود المدافعين".٣
حذرت الوثائق الداخلية المسربة من أن النموذج قد يزيد بشكل كبير من مخاطر الأمن السيبراني من خلال العثور السريع على ثغرات البرمجيات واستغلالها، مما قد يسرع سباق تسلح سيبراني.٥
كان رد فعل السوق في ٢٧ مارس سريعاً. انخفض سهم CrowdStrike بنسبة ٧٪ تقريباً، وتراجع سهم Palo Alto Networks بنحو ٦٪، وانخفض سهم Zscaler بنحو ٤٫٥٪. كما فقد سهم Cloudflare حوالي ٣٫٤٪. وهبط صندوق Global X Cybersecurity ETF (BUG) بأكثر من ٤٪، مسجلاً أدنى مستوى جديد له في ١٢ شهراً.٦
عكس هذا البيع المكثف خوفاً محدداً: إذا تمكنت نماذج الذكاء الاصطناعي من اكتشاف وتسلسل ثغرات البرمجيات بشكل مستقل، فإن صناعة الأمن السيبراني الدفاعية — التي تعتمد على البقاء متقدمة على المهاجمين — ستواجه تحدياً هيكلياً. القلق ليس من أن الأدوات الحالية ستصبح عديمة الفائدة بين عشية وضحاها، ولكن من أن عدم التماثل بين الهجوم والدفاع في الأمن السيبراني قد يميل أكثر نحو المهاجمين مع توفر هذه النماذج.
استراتيجية إصدار Anthropic
بدلاً من التسرع في طرح Mythos على نطاق واسع، تتبع Anthropic نهجاً مرحلياً. وقالت الشركة إنها تعمل مع "مجموعة صغيرة من عملاء الوصول المبكر" لاختبار النموذج، مع إعطاء الأولوية لمنظمات الدفاع السيبراني.٣
تتماشى هذه الاستراتيجية مع سياسة التوسع المسؤول (RSP) الخاصة بشركة Anthropic، والتي تخصص مستويات سلامة الذكاء الاصطناعي (ASL) للنماذج بناءً على قدرتها على سوء الاستخدام الكارثي. قامت Anthropic بتفعيل حماية ASL-3 في مايو ٢٠٢٥ للنماذج التي "تزيد بشكل جوهري" من المخاطر بما يتجاوز ما يمكن أن توفره الأدوات غير القائمة على الذكاء الاصطناعي مثل محركات البحث.٧
تتضمن ضمانات ASL-3 زيادة الأمن الداخلي لحماية أوزان النموذج من السرقة وقيود النشر المصممة للحد من سوء الاستخدام في مجالات مثل التهديدات الكيميائية والبيولوجية والإشعاعية والنووية — والأهم بالنسبة لـ Mythos — التهديدات السيبرانية. قدمت أحدث نسخة من RSP، السارية اعتباراً من ٢٤ فبراير ٢٠٢٦، تقارير القدرات وتقارير الضمانات المنظمة لتزويد صناع القرار بصورة مخاطر أكثر اكتمالاً.٧
لم يتم الكشف عما إذا كان Mythos سيفعل حماية إضافية تتجاوز ASL-3. وصفت Anthropic معايير ASL-4 بمصطلحات عامة فقط: النماذج التي تصبح المصدر الرئيسي لمخاطر الأمن القومي في منطقة رئيسية أو التي تظهر قدرات تكرار ذاتي مستقلة.٧
مفارقة التسريب
أشار العديد من المعلقين إلى مفارقة أن تقوم شركة لسلامة الذكاء الاصطناعي — وهي شركة تؤكد بانتظام على النشر المسؤول والأمن — بتسريب تفاصيل نموذجها الأكثر حساسية عن طريق الخطأ من خلال سوء تكوين بسيط في نظام إدارة المحتوى (CMS).٨
كشف الحادث أيضًا عن تفاصيل حول خلوة مخططة للمديرين التنفيذيين بدعوات خاصة فقط في قصر ريفي إنجليزي من القرن الثامن عشر، حيث كان من المقرر أن يقوم Dario Amodei، الرئيس التنفيذي لشركة Anthropic، بعرض النموذج على عملاء المؤسسات المحتملين.١ هذه التفاصيل، رغم كونها جانبية للقصة التقنية، لفتت الانتباه إلى مساعي Anthropic المتزايدة في مبيعات المؤسسات، حيث يقال إن الشركة تدرس طرحًا عامًا أوليًا (IPO) في وقت مبكر من أكتوبر ٢٠٢٦ بتقييم قد يتجاوز ٦٠ مليار دولار.٩
ما يعنيه هذا لصناعة الذكاء الاصطناعي
يثير تسريب Mythos تساؤلات تمتد إلى ما هو أبعد من Anthropic.
التوتر بين القدرات والسلامة أصبح ملموسًا. لسنوات، كانت مناقشات سلامة الذكاء الاصطناعي مجردة إلى حد ما — تركز على المخاطر الافتراضية من النماذج المستقبلية. يمثل Mythos حالة يحذر فيها منشئ النموذج نفسه من "مخاطر أمن سيبراني غير مسبوقة" من نظام بناه. هذا ليس ناقدًا خارجيًا يطلق إنذارات؛ بل هو التقييم الداخلي للمطور نفسه.
قد تصبح الإصدارات المرحلية هي القاعدة للنماذج الرائدة. قرار Anthropic بتقييد الوصول المبكر لمنظمات الدفاع السيبراني قبل الإصدار الأوسع يضع سابقة. إذا اعتمدت المختبرات الأخرى نهجًا مماثلاً للنماذج ذات القدرات المزدوجة الاستخدام، فقد تتسع الفجوة بين اكتمال التدريب والتوافر العام بشكل كبير.
توازن الهجوم والدفاع في الأمن السيبراني يتغير. نماذج الذكاء الاصطناعي التي يمكنها اكتشاف الثغرات واستغلالها بسرعة لا تهدد المنظمات الفردية فحسب — بل تتحدى النموذج الاقتصادي لصناعة الأمن السيبراني بأكملها. إذا لم تتمكن أدوات الأمن السيبراني المدعومة بالذكاء الاصطناعي من مواكبة الهجمات المدعومة بالذكاء الاصطناعي، فقد تحتاج الصناعة إلى إعادة التفكير في نهجها من الألف إلى الياء. لإلقاء نظرة أعمق على كيفية إعادة تشكيل الذكاء الاصطناعي لعمليات الأمن، فإن التحول من الدفاع التفاعلي إلى الدفاع الاستباقي قد بدأ بالفعل.
الأسئلة الشائعة
ما هو Claude Mythos؟
Claude Mythos هو نموذج ذكاء اصطناعي غير مصدّر من Anthropic، وُصف بأنه "تغيير جذري" يتجاوز Claude Opus 4.6. إنه أول نموذج في فئة Capybara الجديدة التي تقع فوق فئة Opus الحالية في تسلسل نماذج Anthropic.
كيف تم اكتشاف تسريب بيانات Anthropic؟
وجد الباحثون الأمنيون Roy Paz (LayerX Security) و Alexandre Pauwels (جامعة كامبريدج) ما يقرب من ٣٠٠٠ أصل في مخزن بيانات متاح للجمهور متصل بنظام إدارة محتوى مدونة Anthropic. كانت الأصول عامة بشكل افتراضي بسبب خطأ في التكوين.
لماذا انخفضت أسهم الأمن السيبراني بعد التسريب؟
وصفت الوثائق الداخلية المسربة Mythos بأنه "متفوق بمراحل على أي نموذج ذكاء اصطناعي آخر في القدرات السيبرانية" وحذرت من أنه قد يستغل الثغرات بشكل أسرع مما يمكن للمدافعين الاستجابة له. انخفض سهم CrowdStrike بنسبة ٧٪ تقريبًا، وتراجع Palo Alto Networks بنحو ٦٪، وانخفض Zscaler بنحو ٤٫٥٪ في ٢٧ مارس.
متى سيكون Claude Mythos متاحًا؟
لم تعلن Anthropic عن تاريخ إصدار عام. تقوم الشركة حاليًا باختبار Mythos مع مجموعة صغيرة من عملاء الوصول المبكر، مع إعطاء الأولوية لمنظمات الدفاع السيبراني.
ما هي فئة Capybara؟
Capybara هي فئة نماذج جديدة في تسلسل Anthropic، تقع فوق Opus. تمامًا كما كانت Opus هي الفئة الأكثر قدرة من قبل، تمثل Capybara مستوى الأداء التالي. Claude Mythos هو أول نموذج في هذه الفئة.
ما هي سياسة التوسع المسؤول (Responsible Scaling Policy) لشركة Anthropic؟
إن RSP هو إطار عمل Anthropic لإدارة المخاطر الكارثية من نماذج الذكاء الاصطناعي. يخصص مستويات سلامة الذكاء الاصطناعي (من ASL-1 إلى ASL-4+) بناءً على إمكانية إساءة استخدام النموذج، حيث تتطلب المستويات الأعلى ضمانات أمنية ونشر أكثر صرامة.
المراجع
-
Fortune, "Anthropic left details of an unreleased model, an upcoming exclusive CEO event, in a public database," March 26, 2026. ↩ ↩2 ↩3 ↩4
-
Apiyi.com, "What is Claude Mythos? A Full Analysis of Anthropic's Strongest AI Model Leak," March 2026. ↩
-
Fortune, "Anthropic 'Mythos' AI model representing 'step change' in power revealed in data leak," March 26, 2026. ↩ ↩2 ↩3
-
Terminal-Bench 2.0 benchmark results, published prior to the Mythos leak. ↩
-
Fortune, "Anthropic leaked details of a new AI model that poses unprecedented cybersecurity risks," March 27, 2026. ↩
-
CNBC, "Cybersecurity stocks fall on report Anthropic is testing a powerful new model," March 27, 2026. ↩
-
Anthropic, "Responsible Scaling Policy Version 3.0," effective February 24, 2026. ↩ ↩2 ↩3
-
Futurism, "Anthropic Just Leaked Upcoming Model With 'Unprecedented Cybersecurity Risks' in the Most Ironic Way Possible," March 2026. ↩
-
The Information, reporting on Anthropic's IPO considerations, March 2026; Anthropic closed a funding round at a $380 billion valuation in February 2026. ↩
نشرة مجانية
ابقَ على مسار النيرد
رسالتان كلّ أسبوع: شرح معمّق لموضوع واحد يوم الاثنين، وملخّص يوم الخميس للدورات والأدلّة والمقالات والبودكاست والوظائف.