ما الذي يُعلّمنا إياه تسريب كود كلود؟

في الحادي والثلاثين من مارس 2026، فعلت إحدى أكثر شركات الذكاء الاصطناعي تمويلاً في العالم ما عجز عنه أي مخترق محترف: نشرت ملكيتها الفكرية الأثمن للعالم أجمع، مجاناً.

شركة أنثروبيك، صانعة نموذج كلود، نشرت عن طريق الخطأ الشفرة المصدرية الكاملة لأداة كلود كود، أداة البرمجة الرائدة المدعومة بالذكاء الاصطناعي، وذلك ضمن تحديث برمجي اعتيادي. لم يكن هجوماً إلكترونياً، ولم يكن اختراقاً. كان ملف واحد بُنّدِل بطريقة خاطئة داخل حزمة تحديث عامة، فكشف عن أكثر من 512,000 سطر من الشفرة موزعة على 1,906 ملفاً. وفي غضون ساعات، نُسخ الكود على منصة GitHub وتجاوزت نسخه خمسين ألف نسخة.

بيان أنثروبيك الرسمي كان واضحاً: "كان هذا خطأً في حزم الإصدار ناتجاً عن خطأ بشري، وليس اختراقاً أمنياً."

هذه الجملة وحدها تستحق تأمل كل مسؤول مؤسسي.

‍

ماذا كان بداخل تلك الشفرة؟

قبل أن نناقش الدرس الأعمق، من المهم أن نفهم ما الذي كُشف فعلاً. لم يكن ما تسرّب مجرد شفرة برمجية. كان نظرة داخلية تفصيلية على طريقة عمل وكلاء الذكاء الاصطناعي في أنثروبيك، وهو ما لم يُكشف للعالم من قبل.

من أبرز ما احتوى عليه التسريب:

• 44 ميزة لم تُطلق بعد، من بينها: KAIROS وهو وكيل ذاتي يعمل في الخلفية على مدار الساعة، وULTRAPLAN وهو نمط تخطيط متعمق يُحيل الطلبات إلى نموذج أكثر قدرة عن بُعد، وDREAM وهو نظام لتحديث ذاكرة الوكيل ذاتياً

• نظام جودة ثنائي المستويات: ميزة داخلية حصرية للموظفين تتحقق من صحة الكود المُولَّد فعلياً. بُنيت لمعالجة نسبة ادعاءات كاذبة تبلغ 29 إلى 30 بالمئة، لكنها لم تُتَح قط للعملاء المدفوعين

• قيود تشغيلية غير موثقة: حد صامت للذاكرة عند 200 سطر، وسقف لقراءة الملفات يُفضي تجاوزه إلى مخرجات غير موثوقة، وخفض تلقائي لمستوى النموذج يحدث دون أي إشعار عند وقوع أعطال في الخادم

• نسبة فشل 16.3 بالمئة في استدعاءات الأدوات، في قاعدة كود كُتبت بالكامل بواسطة الذكاء الاصطناعي، مع غياب تام لأي اختبارات آلية

لم تُكشف بيانات العملاء ولا أوزان النماذج. لكن ما كُشف كان ربما أثمن: البنية المعمارية الكاملة، والقيود الحقيقية، وخارطة الطريق غير المعلنة، والفجوة بين ما يُسوَّق وما هو موجود فعلاً.

‍

المشكلة لم تكن في النموذج

هذا هو الدرس الذي يغفل عنه أغلب المحللين: الذكاء الاصطناعي لم يُخطئ. التنفيذ هو الذي أخطأ.

نماذج أنثروبيك من بين الأكثر تطوراً تقنياً في العالم، وفرق أبحاثها في مجال السلامة ذات مستوى عالمي. ومع ذلك، أدت ثغرة واحدة في عملية الإصدار، خطوة يدوية "كان ينبغي أن تكون مؤتمتة أكثر"، إلى تبديد سنوات من الميزة التنافسية في غضون ساعات.

يُشير المحللون إلى أن هذه الحادثة تكشف فجوة هيكلية في كيفية تعامل المؤسسات مع أنظمة الذكاء الاصطناعي. نماذج الحوكمة لا تزال مبنية للتعامل مع البرمجيات التقليدية القابلة للتنبؤ، في حين أصبح الذكاء الاصطناعي قادراً على الملاحظة واتخاذ القرار والتنفيذ باستقلالية.

تأمّلوا هذا السيناريو: مراجعة كود فاتت، وخطوة نشر تخطّوها، وإعداد خاطئ في بيئة البناء. كل واحدة منها تبدو هفوة بسيطة على حدة. لكن حين تجتمع في اللحظة ذاتها، تتحول إلى كارثة. وهذا بالضبط ما حدث مع أنثروبيك.

الخطر الحقيقي ليس في أن يتصرف الذكاء الاصطناعي باستقلالية ضارة. الخطر الحقيقي يكمن في العمليات البشرية المحيطة به: خطوات النشر، وضوابط الوصول، ومسارات التدقيق، والأنظمة التشغيلية التي تُمسك الكل معاً.

وهذا بالضبط ما استعرضناه بعمق في مقالنا السابق: من سيفوز في سباق الذكاء الاصطناعي المؤسسي: الأذكى أم الأكثر انضباطاً؟ حادثة كلود كود هي مثال حي على هذا بالضبط.

‍

الأسئلة التي يجب على كل مؤسسة طرحها الآن

أغلب المؤسسات التي تُقيّم حلول الذكاء الاصطناعي اليوم تطرح الأسئلة الخاطئة. "ما مستوى دقة النموذج؟" "ما سرعة استجابته؟" "ما اللغات التي يدعمها؟" هذه كلها أسئلة مهمة، لكنها ليست الأولى.

السؤال الصحيح الأول هو: "كيف يُنشر هذا النظام ويُحكم ويُصان، وماذا يحدث حين يسوء شيء ما؟"

ما كشفه تسريب كلود كود هو أن حتى أفضل نموذج في العالم يمكن أن يتحول إلى عبء حين تكون الأنظمة البشرية المحيطة به ضعيفة. إليك ما يجب تقييمه في أي مورد للذكاء الاصطناعي:

• نضج عمليات النشر: هل البناء والإصدار مؤتمتان ومدققتان، أم تعتمدان على خطوات يدوية؟

• حوكمة الوصول: من يصل إلى ماذا، وكيف تُسجَّل هذه الصلاحيات، ومن يتحمل المسؤولية؟

• الاستجابة للحوادث: هل لدى مورّدك خطة استجابة موثقة ومُختبرة حين تحدث الأعطال؟

• عزل البيانات: في حال وقوع مشكلة على مستوى المورّد، هل بيانات مؤسستك محمية؟

• الشفافية: هل يُفصح مورّدك عن القيود والأعطال المعروفة بشكل استباقي، أم تعرفون بها حين يكون الوقت قد فات؟

‍

أداةٌ أم منظومة؟

كيف تتعامل ويتيفاي مع هذا الملف؟

في ويتيفاي، أهم كلمة في الذكاء الاصطناعي المؤسسي ليست "الذكاء." بل هي "الموثوقية."

ولهذا بُنيت ويتيفاي منذ اليوم الأول بحوكمة مؤسسية صارمة كمبدأ أساسي، لا كطبقة تُضاف لاحقاً. تحمل المنصة ثلاث شهادات ISO متزامنة: ISO 9001 لإدارة الجودة، وISO 27001 لأمن المعلومات، وISO 22301 لاستمرارية الأعمال، حصلنا عليها في آنٍ واحد بعد أربعة أشهر فقط من الإطلاق.

حين أقرّت أنثروبيك بأن تسريبها نجم عن "خطوة نشر يدوية كان ينبغي أن تكون مؤتمتة أكثر"، كانت تصف بالضبط الثغرة التي صُمِّمت ويتيفاي لسدّها لدى المؤسسات في منطقة الشرق الأوسط وشمال أفريقيا. الطبقة البشرية المحيطة بنظام الذكاء الاصطناعي ليست هامشاً للاهتمام. هي سطح المخاطر الفعلي.

حادثة كلود كود لن تكون الأخيرة. ومع انتشار وكلاء الذكاء الاصطناعي كبنية تحتية في مراكز خدمة العملاء والعمليات الخلفية، لن تنتصر المؤسسات التي تبنّت الذكاء الاصطناعي أولاً، بل تلك التي بنت حولها المنظومة الصحيحة.

‍

أسئلتكم عن مخاطر الذكاء الاصطناعي المؤسسي

CTA: هل أنتم مستعدون لنشر ذكاء اصطناعي تثق به قيادتكم التنفيذية وتُقرّه جهاتكم التنظيمية؟ اكتشفوا منصة ويتيفاي المؤسسية على wittify.ai ←

‍