قراصنة يسرقون جلسات كلود عبر برمجيات تجسس لاستنزاف حصص المشتركين الشهرية
حذّرت أنثروبيك من موجة هجمات تعتمد على برمجيات سرقة المعلومات لاختطاف جلسات مستخدمي كلود واستنزاف حصصهم، بعدما رصد مستشار بريطاني استهلاكاً غير مبرر لرموز واجهة برمجة التطبيقات.
حذّرت شركة أنثروبيك، مطلع سبتمبر 2026، مستخدمي خدمة الذكاء الاصطناعي كلود من موجة هجمات إلكترونية منظمة تستهدف اختطاف جلسات المستخدمين النشطة عبر برمجيات خبيثة متخصصة في سرقة المعلومات، ما يُتيح للقراصنة العمل باسم المستخدمين واستنزاف حصصهم الشهرية دون علمهم.
بدأت القصة حين لاحظ غرانت دي سوارت، مستشار ذكاء اصطناعي بريطاني، في الرابع من أغسطس 2026 أن حسابه على منصة كلود يستهلك رموز واجهة برمجة التطبيقات بشكل مستمر رغم عدم تشغيله أي مهمة فعلية. فقد قفز استهلاك حسابه من 45% إلى 55% دون أي نشاط مقابل. وحين تواصل مع فريق دعم أنثروبيك، كشف تحقيق الشركة أن مفتاح جلسة مخترقاً استُخدم لإنشاء رموز OAuth غير مصرح بها خاصة بأداة كلود كود.
عقب نشر دي سوارت قضيته على منتديات ريديت، تدفقت تقارير مماثلة من مستخدمين آخرين في مختلف أنحاء العالم. روى بعضهم كيف قفز استهلاك حسابهم من صفر إلى 49% في غضون 12 دقيقة فحسب دون أي نشاط حقيقي.
الأداة المستخدمة في هذه الهجمات هي برمجيات سرقة المعلومات، وهي برمجيات خبيثة تنتشر عبر مرفقات البريد الإلكتروني المشبوهة أو البرمجيات المقرصنة أو مواقع التنزيل الملوثة. وتعمل في الخفاء على أجهزة الضحايا، تلتقط بيانات جلسات المتصفح وكلمات المرور والرموز المحفوظة، ثم ترسلها إلى خوادم القراصنة. وحين يحصل المهاجم على مفتاح جلسة كلود، يستطيع انتحال هوية المستخدم الشرعي والتصرف باسمه بصلاحيات كاملة.
ردّت أنثروبيك على الحوادث بتسجيل خروج المستخدمين المتضررين وإلغاء التفويضات المشبوهة كافة، وإصدار استرداد جزئي للحصص المستنزفة. غير أن الشركة لم تُقدّم تقارير تفصيلية باستخدام الحسابات ولم توفر إرشادات واضحة للكشف المبكر عن مؤشرات الاختراق.
يُشكّل هذا النوع من الهجمات تهديداً متنامياً مع انتشار خدمات الذكاء الاصطناعي بالاشتراك الشهري. الخطر لا يقتصر على الخسارة المالية في الحصص المسروقة، بل يمتد إلى احتمال وصول القراصنة إلى محادثات المستخدمين السرية والمعلومات الحساسة.
يمتد هذا التهديد ليطال المستخدمين العرب المتزايدين لأدوات الذكاء الاصطناعي في الشركات الناشئة الخليجية وقطاعات المال والأعمال في الإمارات والسعودية ومصر. وقد نبّهت الهيئة الوطنية للأمن السيبراني السعودية والمجلس الوطني للأمن الإلكتروني الإماراتي إلى مخاطر متصاعدة تتعلق بسرقة الجلسات والبيانات الرقمية، مع توسّع اعتماد أدوات الذكاء الاصطناعي في البيئات المؤسسية العربية.
وتنصح أنثروبيك والخبراء الأمنيون بتحديث برامج مكافحة الفيروسات بانتظام، وتجنب تنزيل البرمجيات من مصادر غير موثوقة، ومراقبة استهلاك الحصص دورياً لرصد أي نشاط مشبوه.
المزيد من ذكاء اصطناعي
سبيس إكس تؤمّن 40 مليار دولار لشراء رقاقات الذكاء الاصطناعي عبر آبولو
أعلنت سبيس إكس عن اتفاقية تمويل بقيمة 40 مليار دولار مع آبولو لتأجير معدات حوسبة وذكاء اصطناعي، في أكبر صفقة من نوعها بعيداً عن أسواق الدين التقليدية.
أنثروبيك تتقدم رسمياً للطرح العام الأولي وسط نمو إيرادات لافت وخسائر كبيرة
تقدمت شركة أنثروبيك بطلب رسمي للطرح العام الأولي تحت الرمز ANT، كاشفة عن نمو إيرادات كبير وبنية حوكمة تحفظ سيطرة المؤسسين على قرارات السلامة.
نموذج ذكاء اصطناعي يكشف علامات خفية لسرطان البنكرياس قبل التشخيص بأشهر
نموذج ذكاء اصطناعي يُدعى REDMOD يحلل الأشعة المقطعية ليكتشف إشارات دقيقة لسرطان البنكرياس قبل 475 يوماً من التشخيص السريري، بحساسية تفوق ضعف حساسية الأطباء المتمرسين.
خدمة ستارلينك تعود لطبيعتها في أوكرانيا بعد تدخل ترامب لدى ماسك
عادت خدمة ستارشيلد العسكرية التابعة لستارلينك للعمل بشكل طبيعي في أوكرانيا، بعد فترة تقييد أثّرت على سيطرة الجيش على طائراته المسيّرة وتدخّل الرئيس الأمريكي شخصيًا لحل الأزمة.
دراسة: Grok يفضّل الجمهوريين وChatGPT يفضّل الديمقراطيين عند الاختيار القسري
دراسة جديدة تكشف أن نموذجي Grok من xAI وChatGPT من OpenAI يختلفان في أكثر من 90% من الحالات عند إجبارهما على ترشيح مرشح واحد في الانتخابات النصفية الأمريكية، فيما يميل كل نموذج إلى مصادر معلومات مختلفة.
اقتصادي في أبولو: الذكاء الاصطناعي لم يحقق مردوداً مالياً لمعظم الشركات
يرى كبير اقتصاديي أبولو غلوبال مانجمنت تورستن سلوك أن الإنفاق على الذكاء الاصطناعي لم يترجم إلى أرباح حقيقية خارج قطاع التقنية، مشككاً في قدرته على الحكم والتقدير الإداري.