ملف mythos-unauthorized-accessتسريب نماذج وبياناتالولايات المتحدة
مجموعة غير مصرح لها تصل إلى نموذج Claude Mythos المقيد من Anthropic عبر مورد خارجي
أفادت Bloomberg بأن مجموعة صغيرة وصلت إلى نموذج Mythos المقيد ذي القدرات السيبرانية باستخدام حساب متعاقد وعنوان URL مخمّن؛ وحققت Anthropic في بيئة مورد خارجي.
عاليةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 21 أبريل 2026
- الموقع
- الولايات المتحدة
- الهدف
- Anthropic Claude Mythos Preview
- الخطورة
- عالية
- الجهة المنفذة
- مجموعة صغيرة من هواة الذكاء الاصطناعي على Discord، أحدهم يملك وصول متعاقد
- نوع الجهة
- من الداخل
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أفادت Bloomberg بأن مجموعة صغيرة وصلت إلى نموذج Mythos المقيد ذي القدرات السيبرانية باستخدام حساب متعاقد وعنوان URL مخمّن؛ وحققت Anthropic في بيئة مورد خارجي.
الأثر: استخدام غير مصرح به لنموذج مقيد ذي قدرات سيبرانية من قبل حفنة من المستخدمين على مدى نحو أسبوعين؛ ولم يُبلّغ عن دليل على اختراق الأنظمة الأساسية
من نفّذها
الجهة: مجموعة صغيرة من هواة الذكاء الاصطناعي على Discord، أحدهم يملك وصول متعاقد
الإسناد: أفادت به Bloomberg استناداً إلى لقطات شاشة وعرض مباشر؛ وأكدت Anthropic التحقيق في بيئة مورد خارجي
الدافع: الفضول والتجربة مع نماذج غير مطروحة، بحسب المجموعة؛ ولم يُبلّغ عن استخدام خبيث
كيف حدثت
أسلوب الهجوم: حسابات ومفاتيح API مشتركة لمتعاقد مصرح له إضافة إلى عنوان URL لنقطة نهاية النموذج خُمّن استناداً إلى اصطلاحات التسمية في Anthropic
السبب الجذري: ضوابط وصول ضعيفة في بيئة مورد خارجي: بيانات اعتماد مشتركة ونقاط نهاية نماذج يمكن التنبؤ بها دون أي حواجز إضافية
التسلسل الزمني
- الإعلان عن Mythos Preview ضمن Project Glasswing؛ والمجموعة تصل إليه بحسب التقارير في اليوم نفسه
- Bloomberg تنقل خبر الوصول غير المصرح به؛ وAnthropic تؤكد التحقيق
- Anthropic تقول إنه لا دليل على تأثر الأنظمة الأساسية خارج بيئة المورد
الاستجابة
حققت Anthropic في بيئة المورد؛ ولم تُعلن نتيجة التحقيق
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- The Decoder the-decoder.com
- Security Boulevard securityboulevard.com
- The Next Web thenextweb.com
الاستشهاد بهذا الملف
مجموعة غير مصرح لها تصل إلى نموذج Claude Mythos المقيد من Anthropic عبر مورد خارجي. AI Threat Watch, ملف mythos-unauthorized-access, 21 أبريل 2026. https://aithreat.io/ar/cases/mythos-unauthorized-access/
رابط دائم: https://aithreat.io/ar/cases/mythos-unauthorized-access/