تسرب كود مصدر كلود يكشف عن ثغرات أمنية في شركة Anthropic

بنت شركة Anthropic هويتها العامة حول الفكرة الرابحة بأنها شركة الذكاء الاصطناعي الحذرة. تنشر أعمالاً مفصلة حول مخاطر الذكاء الاصطناعي، وتوظف بعضًا من أفضل الباحثين في هذا المجال، وكانت صريحة بشأن المسؤوليات التي تأتي مع بناء مثل هذه التكنولوجيا القوية صريحة لدرجة أنها تخوض حاليًا صراعًا مع وزارة الدفاع. ولكن، يوم الثلاثاء، نسي أحدهم هناك تحديد مربع.

تجدر الإشارة إلى أنها المرة الثانية في أسبوع واحد. ففي يوم الخميس الماضي، أفادت مجلة Fortune بأن Anthropic قد أتاحت عن طريق الخطأ ما يقرب من 3000 ملف داخلي للجمهور، بما في ذلك مسودة منشور مدونة يصف نموذجًا قويًا جديدًا لم تعلن عنه الشركة بعد.

إليكم ما حدث يوم الثلاثاء: عندما أصدرت Anthropic الإصدار 2.1.88 من حزمة برامج Claude Code الخاصة بها، قامت عن طريق الخطأ بتضمين ملف كشف عن ما يقرب من 2000 ملف كود مصدر وأكثر من 512,000 سطر من الكود وهو في الأساس المخطط المعماري الكامل لأحد أهم منتجاتها. لاحظ باحث أمني يدعى تشاوفان شو الأمر على الفور تقريبًا ونشر عنه على منصة X. كان بيان Anthropic لوسائل إعلام متعددة غير مبالٍ كالعادة في مثل هذه الأمور: "كانت هذه مشكلة في حزمة الإصدار ناجمة عن خطأ بشري، وليست اختراقًا أمنيًا." (داخليًا، قد نخمن أن الأمور كانت أقل هدوءًا.)

Claude Code ليس منتجًا ثانويًا. إنه أداة سطر أوامر تتيح للمطورين استخدام الذكاء الاصطناعي من Anthropic لكتابة وتحرير الكود، وقد أصبح قويًا بما يكفي لإزعاج المنافسين. وفقًا لصحيفة وول ستريت جورنال، أوقفت OpenAI منتجها لتوليد الفيديو Sora بعد ستة أشهر فقط من إطلاقه للجمهور لإعادة تركيز جهودها على المطورين والشركات جزئيًا استجابة للزخم المتزايد لـ Claude Code.

ما تسرب لم يكن نموذج الذكاء الاصطناعي نفسه، بل السقالات البرمجية المحيطة به التعليمات التي تخبر النموذج كيف يتصرف، وما هي الأدوات التي يستخدمها، وأين تكمن حدوده. بدأ المطورون في نشر تحليلات مفصلة على الفور تقريبًا، حيث وصف أحدهم المنتج بأنه "تجربة مطور على مستوى الإنتاج، وليس مجرد غلاف حول واجهة برمجة تطبيقات (API)."

ما إذا كان هذا سيحدث فرقًا دائمًا هو سؤال يُترك للمطورين. قد يجد المنافسون البنية مفيدة؛ وفي الوقت نفسه، يتطور المجال بسرعة.

في كلتا الحالتين، في مكان ما في Anthropic، يمكنك أن تتخيل أن مهندسًا موهوبًا جدًا قضى بقية اليوم يتساءل بهدوء عما إذا كان لا يزال لديه وظيفة. لا يسع المرء إلا أن يأمل ألا يكون هو نفس المهندس، أو الفريق الهندسي، الذي كان مسؤولاً عن تسرب الأسبوع الماضي.