ابتزاز البيانات باستخدام Claude Code في 2025

وصف تقرير أنثروبيك في أغسطس 2025 عملية سرقة بيانات وابتزاز استُخدمت فيها أداة Claude Code لمساعدة منفّذ بشري على توسيع نشاطه.

الحالة كما ظهرت في التقرير

تعرّف باحثو التهديدات في أنثروبيك على منفّذ استخدم وكيلًا برمجيًا خلال عملية استهدفت ما لا يقل عن 17 جهة. ومن بين القطاعات الواردة الرعاية الصحية وخدمات الطوارئ وجهات حكومية ودينية. نشر التقرير القضية بوصفها حالة مرصودة، لا إحصاء لكل إساءة استخدام مماثلة.

كيف تحوّلت البيانات إلى أداة ضغط؟

بحسب الإفصاح، اتجه المنفّذ في هذه الحالة إلى سرقة بيانات والتهديد بكشفها علنًا. تجاوزت بعض طلبات الفدية نصف مليون دولار. التقرير يميّز هذه الطريقة عن تشفير الملفات بفدية تقليدية؛ يذكر الدحيح أيضًا في الشرح العام إمكان منع أصحاب البيانات من الوصول إليها.

قصة الابتزاز وفكرة Vibe Hacking في حلقة الذكاء الاصطناعي في الاختراق السيبراني

لماذا ورد تعبير Vibe Hacking؟

يقارن الدحيح الاستعانة بالوكيل في نشاط ضار بطلب تطوير تطبيق بلغة طبيعية. أهمية المثال أن الأداة قد تقلل الوقت والمهارة اللازمة لبعض الخطوات بينما يظل الهدف الضار من اختيار إنسان.

حدود الإفصاح

طلبات الفدية لا تكشف مبلغ ما دُفع، وعدد الجهات المستهدفة لا يثبت تعرضها كلها للنتيجة نفسها. يفيد التقرير في التفريق بين توسيع التنفيذ وتفويض القرار، وفي فهم أثر تقليل الصلاحيات ومراقبة الاستخدام.