الانتقال إلى المحتوى
ملف

كلود: البحث عن الثغرات وقدرات الأمن السيبراني

يتابع هذا الملف أبحاث أنثروبيك حول قدرة كلود على اكتشاف الثغرات واستغلالها والتصحيحات المتاحة وحدود التحقق.

آخر تحديث : 1 محطات رئيسية

المشهد الآن

حتى 29 أكتوبر 2026، وصفت أنثروبيك خمس سلاسل استغلال باستخدام نموذج داخلي غير منشور. وتتوفر تصحيحات؛ أما درجة الاستقلالية فتستند إلى روايتها.

أنثروبيك تصف خمس سلاسل استغلال أنجزها نموذج كلود غير منشور

نشرت أنثروبيك في 27 أكتوبر 2026 أبحاثاً تقول فيها إن نموذج كلود داخلياً غير مطروح تجارياً جمع ثغرات لإنتاج نماذج تجريبية للاستغلال تستهدف كروم وسفاري وأندرويد وويندوز ولينكس. وتقول الشركة إنها أبلغت الموردين قبل الكشف عنها.

شعار Anthropic
شعار Anthropic للتعريف بالشركة. — Anthropic, Wikimedia Commons — domaine public (PD-textlogo).

تختلف الآثار بحسب النظام، وتشمل تجاوز عزل المتصفح أو الوصول إلى البيانات أو تعطيل الخدمة. وهذه اختبارات مختبرية وليست هجمات فعلية رُصدت. وتتوفر تصحيحات وفق المصادر التي جرت مراجعتها؛ وينسب كروم 156 بعض الاكتشافات إلى باحث من أنثروبيك بمساعدة كلود.

وتشير ذا هاكر نيوز إلى أن الوثائق العامة لا تتيح تحديد التدخل البشري في كل مرحلة. لذلك يبقى إنجاز السلاسل كاملة بمساعدة محدودة ادعاءً لأنثروبيك؛ ولم تكشف اسم النموذج.

المصادر 4