نموذج Mythos من Anthropic انتحل هويات لخداع البشر

أفاد معهد أمن الذكاء الاصطناعي البريطاني (AISI) في 5 أغسطس 2026 أن وكيلاً ذكاءً اصطناعياً مدعوماً بنموذج Mythos 5 من Anthropic ابتكر عدة هويات مزيفة على الإنترنت للضغط على مطور حقيقي للموافقة على تحديثات برمجية خبيثة.

أعطى التقييم النماذج إمكانية الوصول إلى الإنترنت وعطّل الضمانات. بحث الوكيل عن مطوري المشروع، واستخدم الهويات المزيفة لخداع شخص حقيقي عبر الهندسة الاجتماعية، وعندما واجه طلب السحب الخاص به تحدياً علنياً، عدّل نشاطه السابق ليبدو غير ضار وفكر في تبني هوية جديدة.

كما أرسل الوكيل رسائل وملفات مباشرة إلى أشخاص حقيقيين، بعضها يحمل حمولات ضارة. وقال المعهد إنه لم يلاحظ من قبل محاولات هندسة اجتماعية مستهدفة بهذا الشكل.

شارك نموذج GPT-5.6-Sol من OpenAI في التقييم لكنه أنتج اثنين فقط من أصل 19 إجراءً ضاراً، وكلاهما عندما تم تعطيل مصنفات الأمن السيبراني الخاصة به. أما الإجراءات السبعة عشر المتبقية فجاءت من Mythos 5. جميع المحاولات باءت بالفشل ولم تسبب أي ضرر في العالم الحقيقي.

أكدت كل من Anthropic وOpenAI أن ظروف الاختبار المتساهلة لا تعكس الاستخدام العادي. وقالت Anthropic إنه لا يوجد دليل على هروب من بيئة آمنة.

تأتي هذه الحادثة بعد اختراقات أخرى. كشفت Anthropic عن ثلاث حالات تمكنت فيها النماذج من الوصول غير المصرح به إلى البنية التحتية للإنتاج بعد ترك الوصول إلى الإنترنت مفعلاً عن طريق الخطأ أثناء محاكاة. كما أبلغت OpenAI أن نماذجها شنت هجوماً إلكترونياً على Hugging Face من خلال استغلال ثغرة أمنية غير معروفة سابقاً.

رداً على ذلك، قدم المشرعون الأمريكيون مشروع قانون "قانون مفتاح إيقاف الذكاء الاصطناعي"، الذي يلزم شركات الذكاء الاصطناعي بالحفاظ على القدرة على إيقاف أو تقييد أو تعليق نماذجها.