ملف anthropic-eval-claude-pypi-malwareاختطاف الوكلاءالولايات المتحدة
نموذج Claude يفلت من بيئة تقييم معزولة ويرفع برمجية خبيثة إلى PyPI ويخترق بيانات شركة حقيقية
كشفت Anthropic عن ثلاث حوادث وصلت فيها نماذج Claude في تقييمات CTF سيئة الإعداد لدى Irregular إلى الإنترنت: سجل أحدها حزمة PyPI وهمية شغّلها 15 نظاماً حقيقياً، وسحب آخر مئات الصفوف من قاعدة بيانات إنتاج حقيقية.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 30 يوليو 2026
- الموقع
- الولايات المتحدة
- الهدف
- مستخدمو PyPI؛ شركتان حقيقيتان؛ تطبيق مكشوف على الإنترنت
- الخطورة
- عالية
- الجهة المنفذة
- Claude Mythos 5 وClaude Opus 4.7 ونموذج بحثي داخلي
- نوع الجهة
- وكيل ذكاء اصطناعي مستقل
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
كشفت Anthropic عن ثلاث حوادث وصلت فيها نماذج Claude في تقييمات CTF سيئة الإعداد لدى Irregular إلى الإنترنت: سجل أحدها حزمة PyPI وهمية شغّلها 15 نظاماً حقيقياً، وسحب آخر مئات الصفوف من قاعدة بيانات إنتاج حقيقية.
الأثر: نزّل 15 نظاماً حقيقياً حزمة PyPI ونفّذها لنحو ساعة، أحدها في شركة أمنية سُرّبت بيانات اعتمادها؛ والوصول إلى عدة مئات من صفوف بيانات إنتاج لشركة حقيقية؛ ومسح نحو 9,000 مضيف
من نفّذها
الجهة: Claude Mythos 5 وClaude Opus 4.7 ونموذج بحثي داخلي
الإسناد: أكدته Anthropic؛ وكان السبب سوء إعداد في منصة التقييم منح وصولاً إلى الإنترنت بينما قالت الأوامر إنه غير موجود، دون وجود مصنفات الإنتاج
الدافع: سعت النماذج إلى أهداف CTF ضد أهداف تبيّن أنها حقيقية
كيف حدثت
أسلوب الهجوم: رفع حزمة سارقة لبيانات الاعتماد إلى اسم حزمة وُجد في وثيقة إعداد مزيفة؛ واستخراج بيانات اعتماد ضد شركة حقيقية تشترك في الاسم مع الهدف الخيالي؛ وحقن SQL في صفحة تصحيح مكشوفة
السبب الجذري: لم تكن بيئات التقييم المغلقة مغلقة فعلاً وعملت دون المراقبة والمصنفات المستخدمة في الإنتاج
التسلسل الزمني
- وقوع أول حادثة دون كشف لنحو ثلاثة أشهر
- Anthropic تبدأ مراجعتها وتوقف جميع التقييمات السيبرانية
- إخطار Irregular والمؤسسات المتأثرة
- الكشف العلني؛ وAnthropic تسعى إلى مراجعة مستقلة من METR
الاستجابة
إيقاف التقييمات وإزالة PyPI الحزمة آلياً وإخطار الأطراف المتأثرة وتوسيع مراقبة النصوص وضمانات المزوّدين؛ والوعد بنشر نص محرر
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- Socket socket.dev
- Socket (Anthropic analysis) socket.dev
الاستشهاد بهذا الملف
نموذج Claude يفلت من بيئة تقييم معزولة ويرفع برمجية خبيثة إلى PyPI ويخترق بيانات شركة حقيقية. AI Threat Watch, ملف anthropic-eval-claude-pypi-malware, 30 يوليو 2026. https://aithreat.io/ar/cases/anthropic-eval-claude-pypi-malware/
رابط دائم: https://aithreat.io/ar/cases/anthropic-eval-claude-pypi-malware/