التحايل على ضوابط الوصول في البحث عالي المخاطر: الحالة البيولوجية 1

ما الذي حدث

في مايو 2026، اعترض مصنف الأمن البيولوجي لدينا طلبًا يطلب من Claude المساعدة في صياغة طلب تمويل بحثي. تناول العمل الموصوف في الطلب أبحاث اكتساب الوظائف على فيروس شيكونغونيا — وهي أبحاث تعدل الكائنات الحية وراثيًا لخلق سمات بيولوجية جديدة أو معززة. استهدفت أبحاث اكتساب الوظائف قابلية انتقال الفروس وخصائصه في التهرب المناعي.

فيروس شيكونغونيا هو فيروس ينتقل عن طريق البعوض ويمكن أن يسبب أعراضًا منهكة تستمر لأسابيع أو أشهر، مثل الألم الشديد والحمى، ولا يوجد علاج معتمد له. وبما أن فيروس شيكونغونيا ينتشر بشكل طبيعي، فإن الإطلاق المتعمد — كجزء من سلاح بيولوجي — سيكون من الصعب تمييزه عن تفشي طبيعي. كان هدف طلب التمويل تحديد الطفرات المعززة في فيروس شيكونغونيا، وإدخالها في استنساخ معدي، واختيار الفوعة في الجسم الحي. بمعنى آخر، مع إصابة الفروس للحيوانات الحية بشكل متكرر، أصبح أكثر ضررًا، وكان الباحثون يحتفظون بالسلالة الأكثر إمراضية في كل جولة. يمكن بالطبع استخدام أبحاث مماثلة لتطوير لقاحات وعلاجات أفضل للفروس — ولكن يمكن أيضًا استخدامها لجعل العامل الممرض أكثر خطورة.

أحد الأسباب التي جعلتنا نميل إلى اعتبار هذا البحث أقل من كونه حميدًا هو أن الانتماءات المؤسسية المرتبطة بطلب التمويل كانت أيضًا مثيرة للقلق. على الرغم من أن المعلومات الواردة في الطلب تشير إلى أن البحث كان يجريه باحثون مدنيون، إلا أنه كان من المقرر إجراؤه في مؤسسة بحث عسكرية.

كان الجمع بين المحتوى والانتماء المؤسسي مثيرًا للقلق بدرجة كافية لدفعنا إلى إجراء تحقيق إضافي في التهديد بعد المراجعة الأولية، على الرغم من وجود دليل على أن مصنف الأمن البيولوجي لدينا حظر جميع الاتصالات المتعلقة بهذه الطلبات.

كشف التحقيق أن الطلب كان يتم توجيهه عادةً عبر منصة نماذج لغة كبيرة تخدم عشرات الباحثين في علوم الحياة المختلفين — وكان العديد منهم فيروسياتين مرتبطين بعدة مؤسسات مدنية وعسكرية مختلفة. البلد الذي كان يجري فيه هذا البحث يقع في منطقة لا تقدم فيها Anthropic خدمات، لذا قامت المنصة بتوجيه حركة المرور عبر بنية تحتية أمريكية للتحايل على حواجزنا الإقليمية واستخدمت خدمة عدم الاحتفاظ بالبيانات (ZDR).

ماذا فعل الذكاء الاصطناعي

كشف التحقيق عن منصة إعادة بيع نماذج تابعة لجهة خارجية، ووفقًا للتقرير، خدمت عشرات الباحثين في علوم الحياة، وكثير منهم مرتبط بمؤسسات مدنية وعسكرية على حد سواء. المنطقة خارج نطاق دعم Anthropic، واستخدمت المنصة أساليب وساطة وأساليب قائمة على الحسابات للحصول على الوصول.

يُظهر التقرير أن المنصة قامت أيضًا بتوجيه طلبات عالية المخاطر مرفوضة إلى نماذج أخرى بحمايات أقل صرامة. يذكر الحساب العام فقط أن «هيكل إعادة بيع للتحايل على ضوابط الوصول كان موجودًا» ولا يصف السلسلة المحددة.

ما رآه التقرير

بعد اختتام التحقيق في مايو 2026، يُظهر التقرير أن المشغل أعاد بناء الوصول في غضون أيام، وفي غضون أسابيع تحول إلى هويات جديدة لمواصلة تطوير المنصة. لم يضع حظر الحسابات حلاً لسلسلة الوصول هذه.

يستنتج التقرير من مواد لاحقة أن البحث المعني لم يقتصر على طلب تمويل واحد. لا يزال هذا حكمًا على المرحلة، وليس دليلاً على أن تجارب خطيرة قد أُنجزت أو أن ضررًا واقعيًا قد حدث.

المؤكد وغير المؤكد

استجابة المنصة

عند اختتام التحقيق في مايو 2026، حظرت Anthropic جميع الحسابات المرتبطة، وعملت مع الشركاء لإزالة شبكة الترحيل التي كانت تحايل الحواجز الإقليمية، وشاركت نتائجها مع مختبرات الذكاء الاصطناعي والوكالات الحكومية المتأثرة. ومنذ ذلك الحين، واصلت Anthropic حظر الحسابات المرتبطة المكتشفة حديثًا ودمجت استنتاجات التحقيق في تدابير كشف ومنع جديدة.

حدود الاستجابة：لم تضع الإزالة حلاً لسلسلة الوصول هذه: يُظهر التقرير أن المشغل أعاد بناء الوصول في غضون أيام، واستمر المستخدمون النهائيون في الوصول إلى النموذج عبر شركاء عدم الاحتفاظ بالبيانات. حظر الحسابات ليس نفس توقف نشاط المنصة، ولا هو نفس إنهاء المشاريع البحثية التي كانت تخدمها.