تسريب الكود المصدري لـ Claude Code يكشف أسرار Anthropic التقنية.. 'سعودي 365' ترصد التفاصيل

الرياض - 'سعودي 365' - في حادثة نادرة هزت أوساط صناعة الذكاء الاصطناعي، كشفت مصادر سعودي 365 عن تسريب الكود الأساسي لأداة Claude Code، المنتج الرائد لشركة Anthropic في مجال البرمجة التوليدية. يأتي هذا التسريب وسط نمو استثنائي للشركة، ويقدم نظرة معمقة على التقنيات التي تعتمدها في تطوير أدوات الذكاء الاصطناعي.

بدأت القصة عندما تم رصد ملف ضخم، يُعتقد أنه سري، عن طريق الخطأ ضمن حزم npm العامة، وسرعان ما انتشر عبر الإنترنت ووصل إلى آلاف المطورين ومهندسي البرمجيات.

تفاصيل التسريب وأبعاده الاستراتيجية

يُعد Claude Code أداة مبتكرة تجمع بين قدرات الذكاء الاصطناعي المتقدمة في فهم الأكواد البرمجية والتعامل مع ملفات الكود الكبيرة. وقد أثارت تفاصيل بنيته الداخلية وآليات عمله جدلاً واسعاً.

اعتراف Anthropic والتحذيرات الأمنية

وفي تصريح خاص لـ سعودي 365، اعترفت شركة Anthropic بحصول التسريب، مؤكدةً أن بيانات العملاء ومفاتيح الدخول لم تتعرض لأي تهديد، وأن الخطأ كان ناتجًا عن مشكلة في عملية تجهيز النسخة البرمجية وليس اختراقًا أمنيًا مباشرًا. ورغم ذلك، حذرت الشركة العملاء والمطورين من استخدام النسخ المتأثرة ودعتهم إلى اتخاذ إجراءات أمنية احترازية.

نظرة على الابتكارات التقنية

كشفت الشيفرة المصدرية المسربة عن عدة ابتكارات تقنية بارزة:

• معالجة ذاكرة السياق: تبنى Claude Code نهجًا مبتكرًا لحل مشكلات ذاكرة السياق في جلسات برمجة الذكاء الاصطناعي، وذلك باستخدام العناوين الذكية والمؤشرات لتقليل التعقيد وتضخم السياق، بدلاً من الاعتماد الكلي على تخزين كافة البيانات في الذاكرة المؤقتة.
• وضعية "KAIROS" التشغيلية: تم الكشف عن وضع تشغيل متقدم وغير معلن سابقًا، يُعرف بـ "KAIROS"، والذي يمكّن الوكيل من العمل الذاتي في الخلفية وتحليل الجلسات حتى في حالة خمول المستخدم.
• أنظمة حماية الهوية: تتضمن الأداة أنظمة مصممة لحماية هويتها عند المساهمة في مشاريع مفتوحة المصدر، مما يمنع ظهور أي بيانات تشير إلى Anthropic.

معلومات عن نماذج مستقبلية

بالإضافة إلى ذلك، ضم التسريب معلومات قيمة عن نماذج الذكاء الاصطناعي المستقبلية للشركة، بما في ذلك معايير الأداء والتحديات المتوقعة للجيل الجديد من النماذج، مما يمنح المنافسين لمحة عن التوجهات المستقبلية للسوق.

المخاطر وتوصيات الحماية

تتضاعف المخاطر الأمنية مع استغلال بعض الجهات للثغرات المكشوفة لمحاولة تجاوز إجراءات الحماية أو تنفيذ أوامر غير موثوقة. وقد تزامن هذا التسريب مع هجوم سلسلة توريد استهدف مكتبة شهيرة على npm، مما يستدعي مزيدًا من التدقيق في بيئات التطوير والحزم البرمجية.

تنصح Anthropic، وفقًا لما تابعته سعودي 365، بالانتقال إلى النسخة الأصلية من المثبّت وتجنب النسخ المعتمدة على npm مؤقتًا. كما تشدد على ضرورة مراجعة ملفات الإعدادات، وتغيير كلمات المرور ومفاتيح الواجهة البرمجية، وعدم تشغيل الأداة ضمن مستودعات مجهولة المصدر للحفاظ على أمن المعلومات.

تابعوا التغطية الكاملة لأخبار التقنية والذكاء الاصطناعي عبر 'سعودي 365'.