عند سؤال كلود أوبس 5.5 (Claude Opus 5.5) عن موضوع أمني حساس، قد يصلك الرد من نموذج آخر هو Opus 4.8، ويستمر ذلك حتى نهاية المحادثة. السبب إجراء حماية وضعته أنثروبيك (Anthropic)، لكن اختباراتها تُظهر أن النموذج البديل هو الحلقة الأضعف، والتحكم في الأمر يحتاج إعدادًا واحدًا.
لماذا يتحول Claude Opus 5.5 إلى Opus 4.8؟
أُطلق Opus 5.5 في 22 سبتمبر 2026، وتقول Anthropic إن قدراته السيبرانية قريبة من كلود ميثوس 5.1 (Claude Mythos 5.1) المحجوب خلف برامج وصول موثوقة. لذلك يمر كل طلب بثلاث مراحل فحص: مجس يقرأ التنشيطات الداخلية للنموذج، ثم مصنِّف (Classifier) أخف يدقق في المريب، ثم مصنِّف مدرَّب يحسم القرار. إذا اعتُبر الطلب هجوميًا يتولى Opus 4.8 الإجابة في تطبيقات Anthropic، ومنها claude.ai، Claude Code.
فحص الثغرات في شيفرتك الخاصة مسموح، واستخراجها من الملفات الثنائية المترجمة غير مسموح. أما تحليل البرمجيات الخبيثة والتحقق من الاستغلال فقد يفعّلان التحويل، وبعد حدوثه تبقى المحادثة على Opus 4.8 حتى تغيّره بنفسك.
ماذا كشفت اختبارات Anthropic؟
في بطاقة نظام Sonnet 5.5، الذي يتراجع إلى Sonnet 5 بالآلية نفسها، اختبرت Anthropic هجمات حقن الأوامر (Prompt Injection)، أي تعليمات خفية تخدع الوكيل الذكي ليحذف ملفات. استخدمت أداة Shade من جراي سوان (Gray Swan) في 40 سيناريو برمجيًا، بـ200 محاولة لكل سيناريو. انتهى ربع الطلبات عند Sonnet 5 بعد حجب سيبراني، واختُرق منها 12.01%، مقابل 4 طلبات فقط من 5,901 أجاب عنها Sonnet 5.5 بنفسه.
المفارقة أن التعليمات التدميرية تُفعّل المصنِّف أصلًا، فينتقل الطلب إلى النموذج الأسهل خداعًا. ويدعم ذلك أن Haiku 5.5، الذي نُشرت بطاقته في 7 أكتوبر 2026، بلا نموذج بديل فيتوقف الطلب المحجوب، وكان أصعب اختراقًا من Sonnet 5.5، Opus 5.5.
كيف توقف التبديل التلقائي؟
المصنِّفات تفحص أيضًا ما يقرؤه النموذج نيابة عنك: الذاكرة والملفات المرفقة والموصّلات ونتائج البحث. لإيقاف التبديل افتح في تطبيق Claude: Settings ← Capabilities، وعطّل خيار Switch models when a message is flagged. وإن كنت تشغّل Claude Code فستجده تحت Config ← MODEL & OUTPUT. عندها يتوقف الطلب المحجوب، فتعيد صياغته أو تختار النموذج بنفسك.
وللمدافعين، وسّعت Anthropic في 6 أكتوبر 2026 برنامج التحقق السيبراني (Cyber Verification Program) إلى ثلاث مستويات، ويحصل المعتمدون على مصنِّفات أخف على Opus 5.5.
هل الخطر كبير فعلًا؟
الصورة ليست قاتمة. نسبتا 25%، 12.01% من بطاقة Sonnet 5.5، فهي أوضح مثال منشور وليست قياسًا على Opus 4.8. وفي اختبار خارجي بنته Gray Swan مع معهد أمن الذكاء الاصطناعي البريطاني، اختُرقت تجربة واحدة من 777 خدمها النموذج البديل.
ماذا يعني لك؟
إعداد إيقاف التبديل متاح لمستخدمي تطبيق Claude في مصر والخليج، ولم تُعلن Anthropic عن أي اختلاف إقليمي. وإن كنت طالب أمن معلومات تجرب تحليل البرمجيات الخبيثة، فتوقع رسالة تحويل وراجع اسم النموذج في الرد. والأفراد يتقدمون للمستوى الأول من برنامج التحقق فقط وبخطة مدفوعة. ولمتابعة أحوال الشركة اقرأ عن إيرادات Anthropic، أو تصفح أخبار الذكاء الاصطناعي.
رأي ترقيتك
أبقِ التبديل مفعّلًا في المحادثات اليومية، وعطّله حين توجّه Claude إلى محتوى لم تكتبه كمستودعات الشيفرة أو البريد أو صفحات الويب، ولو كان الثمن توقف الطلب. الحماية موجودة، لكنها ليست المكان الذي تريد أن يهبط فيه المهاجم.
