أنثروبيك تبيع الآن ثلاثة مستويات مختلفة من قيود كلود السيبرانية، وأعلاها يُراجَع بالتعاون مع الحكومة الأميركية

برنامج واحد بدل اثنين

دمجت أنثروبيك في السادس من أكتوبر برنامجَيها للوصول السيبراني الموثوق في برنامج تحقق سيبراني واحد بثلاثة مستويات تتقدم إليها فرق الأمن كل على حدة. ويمنح كل مستوى وصولًا إلى كلود أوبس 5.5 وكلود سونيت 5.5 وكلود ميثوس 5.1، وإلى النماذج الجديدة عند صدورها.

وصياغة الشركة هي أن نماذجها المتاحة للعموم مفرطة الحذر عن قصد. كتبت أنثروبيك: “نماذجنا المتاحة للعموم … لديها ضمانات سيبرانية محافظة تحجب معظم العمل السيبراني”، ووصفت القيد بأنه يهدف إلى الحد مما يمكن للجهات الخبيثة فعله بينما تعمل الشركة على خفض الإنذارات الكاذبة في البرمجة الآمنة.

على مدى الأشهر الستة الماضية تولّى برنامجان الاستثناءات. فمشروع غلاسوينغ منح المؤسسات التي تؤمّن أهم البرمجيات وصولًا إلى كلود ميثوس، فيما منح برنامج التحقق السيبراني السابق الفرق المعتمدة ضمانات مخففة على أوبس وسونيت. وقد صارا الآن شيئًا واحدًا.

ما يسمح به كل مستوى

وصول الدفاع يغطي عمل مركز عمليات الأمن والاستجابة للحوادث، والهندسة العكسية للبرمجيات الخبيثة، وتحليل الثغرات والتحقق منها. وتتوقع أنثروبيك تأهّل كثير من المؤسسات الدفاعية: فرق الأمن في الشركات والمنظمات غير الربحية والجامعات والهيئات الحكومية التي تدافع عن أنظمتها، ومشغّلو البنية التحتية الحيوية “بأي حجم، مثل المستشفيات الإقليمية أو المرافق البلدية”، وشركات الأمن الأصغر، وصيانة المصادر المفتوحة، والباحثون الأفراد ذوو سجل في الإبلاغ عن الثغرات. ويُرد على الطلبات خلال أيام قليلة.

وصول الفريق الأحمر يضيف اختبارات الاختراق المصرّح بها. وهو مفتوح للفرق الحمراء الداخلية والحكومية ولشركات الاختبار، للمؤسسات فقط — فالباحثون الأفراد غير مؤهلين — وتستغرق المراجعة بضعة أسابيع. وتبقى الحجوبات الفورية على الأفعال التي قد تسبب ضررًا ماديًا أو تعطيلًا واسعًا، ومنها نشر برامج الفدية واختبار أنظمة السلامة عالية الخطورة.

الوصول المتخصص هو الأقل حجبًا، وهو محفوظ للمؤسسات المخوّلة باختبار أنظمة قد تكلّف أرواحًا أو تعطّل الأسواق: أنظمة تشغيل الطيران، وشبكات الكهرباء، وشبكات الاتصالات، وبنية التحويلات بين البنوك، والشبكات الإدارية الحكومية. وتقول أنثروبيك إنها تراجع كل مؤسسة في هذا المستوى بعمق بالتعاون مع الحكومة الأميركية. وينتقل أعضاء غلاسوينغ الحاليون إليه دون موافقة جديدة على النماذج الحالية.

الشركة نشرت معدلات الحجب الخاصة بها

أجرت أنثروبيك اختبار كلود أوبس 5.5 عبر CyScenarioBench، وهو تقييم يقيس قدرة النموذج على تخطيط وتنفيذ عمليات سيبرانية متعددة المراحل ضمن قيود واقعية، خمس مرات على كل تحدٍّ من عشرة تحديات في كل مستوى. فمن دون الوصول إلى البرنامج، حُجبت كل مهمة عند أول طلب. وفي وصول الدفاع حُجبت 46 محاولة من أصل 50 في مرحلة ما ونجحت أربع. وفي وصول الفريق الأحمر لم يحدث أي حجب وأكمل أوبس 5.5 أربعًا وثلاثين من خمسين، وهو ما تقول أنثروبيك إنه يعادل عمليًا معدل نجاح النموذج البالغ 67.6% من دون أي ضمانات.

هذه أرقام أنثروبيك عن نموذج أنثروبيك، وليست تقييمًا مستقلًا.

الرقم وراء الحجة

تستند حجة أنثروبيك لتوسيع الوصول إلى ما أنتجه غلاسوينغ. فقد كشف الشركاء ما لا يقل عن 129 ألف ثغرة برمجية موثّقة بين أبريل ويوليو 2026، ووجد المسح الذاتي للمصادر المفتوحة لدى الشركة 5500 ثغرة إضافية بين أبريل وأكتوبر. وصُنّف أكثر من 33 ألفًا منها حرجة أو عالية الخطورة.

وتوضح أنثروبيك صراحة أن هذا حدّ أدنى لا إحصاء: فالأرقام مستمدة من 33 تقرير شريك ومن بيانات استطلاع جزئية، واتبعت المؤسسات أساليب فرز مختلفة، وأفصح أقل من النصف عن أرقام الإصلاح لأن المعالجات كانت لا تزال جارية. وتقول الشركة إنها تتوقع أن يكون الأثر الحقيقي أكبر بخمسة أضعاف على الأقل، وهو ما لا تستطيع إثباته.

ما يستحق المتابعة

يجب على المؤسسات المنضمة قبول الاحتفاظ بالبيانات كي تراقب أنثروبيك سوء الاستخدام. وسيتغير ذلك في وقت لاحق من هذا الخريف، حين يُفترض أن تتيح ضمانات المؤسسات المتقدمة للمؤسسات المؤهلة تخزين البيانات في بنية سحابية تتحكم بها. وحتى ذلك الحين، لا يمكن الاستغناء عن ذلك إلا للعملاء الذين يشغّلون أصلًا كلود فيبل 5.1 أو ميثوس 5.1 بلا احتفاظ بالبيانات.