أنثروبيك تتحرك لإغلاق ثغرات الوصول إلى Claude: ما الذي يحتاج المطورون إلى معرفته

المقدمة

يُقال إن شركة أنثروبيك تستعد لتنفيذ حملة أكثر صرامة بكثير لتنظيف مسارات الوصول غير المصرح بها إلى Claude. ويركز التقرير الأصلي على قضية أساسية واحدة: فقد واصل المستخدمون والشركات في المناطق غير المدعومة أو الخاضعة للقيود الوصول إلى Claude عبر مسارات غير مباشرة، ويبدو الآن أن أنثروبيك مستعدة لإغلاق كثير من تلك المسارات بشكل أكثر تشددًا.

ولا يتعلق الأمر هنا بمجرد حظر الحسابات العادي. فالنقاش يشمل الآن الشركات التابعة في الخارج، وحسابات المؤسسات، والوصول عبر مزودي الخدمات السحابية، وخدمات ترحيل واجهات برمجة التطبيقات، وحتى سلوك Claude Code الذي يقول بعض المطورين إنه استُخدم لاكتشاف أنماط الوصول المشبوهة.

ملاحظة المصدر

تعتمد هذه المقالة على إعادة نشر من BAAI Hub لمقال من Xinyu، يستند إلى تقرير لصحيفة Financial Times وعدة لقطات شاشة من وسائل التواصل الاجتماعي. رابط المصدر الأصلي هو: مقال BAAI Hub.

وقد أُبقي على الصور المرتبطة مباشرة بالموضوع، مثل لقطات التقرير، ولقطات وسائل التواصل الاجتماعي، ولقطات الشاشات المتعلقة بالكود، ضمن السياق. أما الشعارات الزخرفية، ورموز QR، وملصقات التوظيف، وصور التواصل التجاري، ولافتات التفاعل، فقد حُذفت عمدًا.

التقرير الذي أشعل النقاش

وفقًا للمقال الأصلي، أفادت Financial Times أن أنثروبيك تتحرك لإغلاق الثغرات التي تسمح للمستخدمين في المناطق الخاضعة للقيود بالوصول إلى Claude. وسرعان ما انتشر التقرير في أوساط مجتمعات الذكاء الاصطناعي لأنه يتناول عدة مسارات وصول عملية ربما اعتمدت عليها فرق كثيرة.

ولا يقتصر القلق على نوع واحد من أساليب الالتفاف. إذ تذكر المقالة قنوات وصول خاصة، وخدمات ترحيل واجهات برمجة التطبيقات، وشركات تابعة مسجلة في الخارج، ومسارات وصول قائمة على مزودي الخدمات السحابية. وبعبارة أخرى، فإن أنثروبيك لا تنظر فقط إلى مكان تسجيل الحساب. بل تنظر أيضًا إلى الجهة التي تسيطر فعليًا على المستخدم، وأين يوجد المستخدم الحقيقي، وما إذا كان مسار الوصول يُستخدم للتحايل على قيود المناطق غير المدعومة.

«المطلق» لعام 2026

سياسة «الحظر الكامل»

تصف المقالة الأصلية خطوة يوليو 2026 بأنها «حظر كامل» ضد الوصول غير المصرح به. والفكرة الأساسية بسيطة: لا تريد Anthropic أن يتم الوصول إلى Claude من المناطق غير المدعومة، كما أنها لا تريد أيضًا أن تتمكن الشركات الخاضعة لسيطرة تلك المناطق من الوصول إلى Claude عبر كيانات أجنبية.

هناك قيدان مهمان على نحو خاص:

1. ينبغي ألا يصل المستخدمون إلى Claude من المناطق غير المدعومة، كما ينبغي ألا يساعدهم الآخرون على القيام بذلك.
2. قد تظل الشركات الخاضعة لسيطرة مناطق غير مدعومة مقيّدة، حتى إذا كانت شركة تابعة لها مسجّلة خارج تلك المنطقة.

وهذا يتوافق مع الموقف العلني لشركة Anthropic في سبتمبر 2025، حين قالت إنها تشدد قيود المبيعات على الشركات أو المؤسسات الخاضعة لسيطرة ولايات قضائية لا يُسمح فيها بمنتجاتها. وفي ذلك التحديث، قالت Anthropic أيضًا إن القاعدة تشمل الكيانات التي تملكها، بصورة مباشرة أو غير مباشرة، شركات مقرها في مناطق غير مدعومة بنسبة تتجاوز 50%.

ولإنفاذ هذه القيود، تقول المقالة إن Anthropic قد تعتمد على ما هو أكثر من عمليات التحقق العادية من الحسابات. فهي تذكر فحص وسائل الدفع، واكتشاف عناوين IP المشبوهة، وإشارات على مستوى النظام مثل المنطقة الزمنية لنظام تشغيل المستخدم. والمقصود ليس فقط تحديد مكان إنشاء الحساب، بل أيضًا الاستدلال على المكان الذي قد يعمل منه المستخدم الحقيقي.

كما قالت Anthropic إنها ستواصل تحديث أنظمة الكشف بالتعاون مع شركاء من أجل تحديد الحسابات التي يبدو أنها تنتهك شروطها وتقييدها.

جميع هذه المسارات أصبحت الآن تحت الضغط

تسرد المقالة الأصلية عدة مسارات للوصول يُقال إنها أصبحت مستهدفة. وتختلف هذه المسارات من حيث البنية، لكنها تشترك في الفكرة الأساسية نفسها: فهي تحاول إظهار الوصول كما لو أنه يأتي من منطقة مسموح بها، حتى عندما يكون المستخدم الفعلي أو الجهة المسيطرة موجودًا في مكان آخر.

مسار الوصول	كيف يعمل	سبب استهدافه
حسابات شخصية خارجية	يسجل الموظفون حسابات شخصية خارج المنطقة المقيّدة، وأحيانًا مع تعويض من الشركة.	يمكن أن يخفي المستخدم التنظيمي الحقيقي خلف حساب فردي.
الشركات التابعة الخارجية	تشتري الشركة Claude من خلال شركة تابعة لها في منطقة مسموح بها، ثم توجّه الوصول داخليًا.	قد تنطبق قيود Anthropic بناءً على السيطرة أو الملكية، وليس فقط على موقع التسجيل.
مسارات مزودي الخدمات السحابية	تستخدم الشركة Claude من خلال خدمة سحابية مثل

الوصول عبر Microsoft Foundry أو الخدمات المرتبطة بـ Azure. | قد يبدو أن المستخدم يستخدم خدمة سحابية بينما يكون المستخدم النهائي موجودًا في مكان آخر. |
| خدمات ترحيل واجهات برمجة التطبيقات API | تقوم محطات ترحيل تابعة لجهات خارجية بإعادة توجيه طلبات واجهة Claude API. | يمكن أن يؤدي ذلك إلى إخفاء المصدر الحقيقي للطلب وهوية المستخدم الفعلية. |

1. الحسابات الشخصية الخارجية المدفوعة من الشركات

المسار الأول بسيط إلى حدّ ما. يقوم موظف بتسجيل حساب Claude خارجي باسمه الشخصي، ثم تعوّض الشركة التكلفة أو تقدم دعمًا ماليًا غير رسمي.

قد يبدو هذا من الخارج وكأنه استخدام شخصي، لكن الغرض الحقيقي قد يكون استخدامًا تجاريًا. وإذا كانت الشركة موجودة في منطقة غير مدعومة أو تُدار منها، فإن ذلك يخلق مشكلة امتثال واضحة بموجب القيود التي أعلنتها Anthropic.

2. الشركات التابعة الخارجية وحسابات Claude للمؤسسات

المسار الثاني أكثر تنظيمًا. فقد تكون لدى شركة عالمية شركة تابعة خارجية مشروعة في منطقة مدعومة، مثل سنغافورة. ويمكن لتلك الشركة التابعة شراء إمكانية الوصول إلى Claude ثم توفير وصول داخلي للمهندسين في منطقة أخرى عبر شبكة الشركة.

في المثال الوارد في المقال الأصلي، يتصل المهندسون بالشبكة الداخلية للشركة ويستخدمون Claude من داخل تلك البيئة المؤسسية. ومن منظور التوجيه التقني، قد يمر الوصول عبر الشركة التابعة الخارجية. لكن من منظور السياسات، قد تعتبر Anthropic ذلك وصولًا مقيّدًا إذا كان المستخدم النهائي أو الجهة المسيطرة يندرجان ضمن قواعدها الخاصة بالمناطق غير المدعومة.

ولهذا السبب تكتسب القيود الجديدة أهمية. فإذا لم يعد التسجيل الأجنبي وحده كافيًا، فلن تعود الشركات التابعة الخارجية تمثل وسيلة التفاف آمنة.

3. Microsoft Azure ومسارات الوصول عبر السحابة

المسار الثالث يتعلق بالمنصات السحابية. يشير المقال الأصلي إلى Microsoft Azure والوصول السحابي ذي الصلة باعتباره مسارًا محتملًا للشركات التي ترغب في استدعاء نماذج Claude عبر البنية التحتية السحابية.

تشتهر Microsoft أساسًا بكونها الشريك الرئيسي لـ OpenAI، لكن Microsoft Foundry قد أتاحت أيضًا الوصول إلى نماذج Anthropic Claude. وإذا اشترت شركة إمكانية الوصول عبر حساب سحابي في منطقة مدعومة، فقد تُوجَّه الطلبات عبر تلك البيئة السحابية ثم تُعاد إلى المستخدمين داخل الشركة.

ويجادل المقال بأن هذا النوع من المسارات قد يتأثر أيضًا إذا طبّقت Anthropic قيودًا تستند إلى الملكية والسيطرة والاستخدام الفعلي بدلًا من الاكتفاء بموقع الحساب السحابي.

هذا لا يعني أن كل نشر لـ Claude عبر Microsoft Foundry أو Azure يمثل مشكلة. بل يعني أنه ينبغي على الشركات مراجعة شروط Anthropic، والمتطلبات الإقليمية لدى Microsoft، وإعدادات الفوترة ومواقع المستخدمين لديها، قبل افتراض أن الوصول السحابي متوافق تلقائيًا.

4. خدمات ترحيل واجهات برمجة التطبيقات API

المسار الرابع هو الوصول عبر ترحيل واجهات برمجة التطبيقات. وعادةً ما تضع هذه الخدمات خادم ترحيل بين المستخدم ومزوّد النموذج. يرسل المستخدم طلبًا إلى خدمة الترحيل،

وتقوم خدمة الترحيل بإعادة توجيهه إلى Claude أو إلى مزوّد نماذج آخر.

يقول المقال إنه في عام 2026 وضعت Anthropic محطات ترحيل واجهة برمجة التطبيقات ضمن أهدافها الرئيسية للإنفاذ. والسبب واضح: إذ يمكن لعمليات الترحيل أن تجعل من الصعب تحديد المستخدم الحقيقي، والجهة الحقيقية، والمصدر الحقيقي للطلب.

ويشير المقال أيضًا إلى أن شركات الذكاء الاصطناعي الكبرى أقل ميلًا للاعتماد على محطات ترحيل غير رسمية. فبالنسبة لها، تكون المخاطرة عالية جدًا. إذ قد تتعرض الشيفرة المصدرية، وخطط المنتجات، والخوارزميات الخاصة، والبيانات الداخلية كلها للانكشاف أمام وسيط غير معروف.

أما بالنسبة للفرق الأصغر، فقد تبدو خدمات الترحيل مريحة. لكنها من منظور الأمان والامتثال قد تخلق مخاطر جسيمة.

من فحوصات المنطقة الزمنية إلى الشيفرة المخفية: لماذا أصبحت الثقة هي القضية الحقيقية

الجزء الأكثر إثارة للجدل في المقال لا يقتصر على تقييد الوصول بحد ذاته فقط. بل يتمثل أيضًا في الادعاء بأن Claude Code تضمّن منطق كشف يمكنه استخدام إشارات البيئة المحلية لتحديد الاستخدامات المشبوهة.

ووفقًا للمقال الأصلي، وجد الباحث الأمني عدنان خان أن Claude Code، ابتداءً من الإصدار 2.1.91، احتوى على منطق كشف مخفي مرتبط بعناوين إعادة توجيه API المخصصة ومعلومات بيئة المستخدم.

وعندما يضبط المستخدم عنوانًا مخصصًا لإعادة توجيه API، كان البرنامج، بحسب التقارير، يفحص المنطقة الزمنية لنظام التشغيل ويبحث عن إشارات مرتبطة بمناطق محددة. ويقول المقال إن هذا أثار القلق لأن هذا الكشف لم يكن واضحًا للمستخدمين العاديين.

ويصف المقال أيضًا سلوكًا غريبًا على مستوى المطالبة. فعندما كان Claude Code يرسل طلبات إلى الخادم، كان من الممكن أن تتضمن مطالبة النظام سلسلة تاريخ مثل: “تاريخ اليوم هو 2026-06-30.” وإذا طابقت البيئة إشارات معينة، فقد يتغير فاصل التاريخ، بحسب التقارير، من شرطة إلى شرطة مائلة، كما يمكن استبدال الفاصلة العليا في “Today’s” بمحارف Unicode متشابهة بصريًا.

وبدا التغيير المرئي صغيرًا:

2026-06-30

وقد يصبح:

2026/06/30

![تعرض الصورة مثالًا على تغييرات فحص المنطقة الزمنية. في منطقة “text” العلوية يظهر “2026 - 06 -

30”، وتعرض منطقة “text” في الأسفل “2026/06/30”. تتوافق هذه الصورة مع سلوك مستوى التلميح الغريب المذكور في الوثيقة، أي أنه عندما يرسل Claude Code طلبًا إلى الخادم، قد يتضمن توجيه النظام سلسلة تاريخ مثل “Today’s date is 2026-06-30.”، وإذا طابقت البيئة إشارات معيّنة فقد يتحول فاصل التاريخ من الشرطة إلى الشرطة المائلة، وقد تُستبدل علامة الاقتباس المفردة في “Today’s” بمحرف شبيه من Unicode. تعرض هذه الصورة بصريًا هذا التغيّر في تنسيق التاريخ، وهو ما ينسجم مع ظاهرة تغيّر تنسيق التاريخ الموصوفة في السياق.](https://we0-cms.oss-cn-beijing.aliyuncs.com/cms-assets/image/2026/07/ec2869fb-9493-488f-b0d2-183b7c6c9ad4-11-4c17c362-afc0-402a-ba5d-5160fec2d8b0.png)

بالنسبة إلى المستخدمين، قد يبدو هذا مجرد تفصيل تنسيقي صغير. أما بالنسبة إلى نظام كشف، فقد يعمل كإشارة خفية. ولهذا كان رد الفعل قويًا جدًا. لم يكن المطورون غاضبين فقط من القيود الإقليمية؛ بل كانوا قلقين من أن أداة برمجة يثقون بها قد تعدّل محتوى التوجيهات بصمت استنادًا إلى فحوصات البيئة.

وفقًا للصورة الملتقطة في المقال الأصلي، قال شخص يُدعى ثارق إن هذا السلوك كان جزءًا من تجربة أُطلقت في مارس لمنع إساءة استخدام الحسابات من قبل البائعين غير المصرح لهم وللحماية من التقطير. وأضاف الرد نفسه أن وسائل تخفيف أقوى قد اعتُمِدت منذ ذلك الحين، وأنه كان من المتوقع التراجع عن هذا السلوك التجريبي في إصدار لاحق.

حظر الحسابات، نزاعات الاسترداد، والاستجابات الداخلية للشركات

يقول المقال الأصلي إنه من أواخر يونيو إلى أوائل يوليو، أبلغ كثير من المستخدمين في المناطق المتأثرة عن حظر حسابات Claude من دون إشعار مسبق. وشملت هذه التقارير كلًا من الاشتراكات الفردية وحسابات الفرق.

وكانت معالجة المبالغ المستردة شكوى رئيسية. ويزعم المقال أن الحسابات التي دُفع ثمنها عبر الموقع الرسمي ثم اعتُبرت مخالفة لم تُمنح عمومًا استردادًا، وأن الطعون الناجحة كانت صعبة.

ويقول المقال أيضًا إن علي بابا أعلنت داخليًا حظرًا مضادًا على منتجات Claude، وطالبت الموظفين بإزالة الأدوات المرتبطة بـ Anthropic، بما في ذلك نماذج Claude وClaude Code، على أن يدخل الحظر حيز التنفيذ في 10 يوليو. وينبغي التعامل مع هذا الجزء على أنه قصة سياسة مؤسسية قيد التطور ما لم يُؤكَّد عبر القنوات الرسمية للشركة أو عبر تقارير موثوقة.

ماذا يعني هذا لنماذج الذكاء الاصطناعي الصينية

السؤال الأخير الذي يطرحه المقال هو ما إذا كانت النماذج المحلية مثل GLM وDeepSeek وQwen وStep قد تحصل على مساحة أكبر للنمو.

المنطق واضح ومباشر. فإذا أصبح الوصول إلى Claude من الخارج أكثر صعوبة، فقد تنقل المزيد من الشركات سير عمل التطوير إلى نماذج متاحة محليًا، أو أسهل في النشر، أو أكثر قابلية للتنبؤ من ناحية الامتثال. وفي البرمجة، والعمل المعرفي، وتدفّقات عمل الوكلاء، والتكامل المؤسسي، قد تكون الإتاحة مهمة تقريبًا بقدر أهمية الأداء الخام في الاختبارات المعيارية.

هذا لا يعني أن كل فريق سيتخلى فورًا عن Claude. فما زالت عائلة نماذج Claude قوية، ولا سيما في البرمجة وتدفّقات العمل المعتمدة على الوكلاء. لكن إذا أصبح الوصول غير مستقر أو أصبح خطر السياسات مرتفعًا للغاية، فستقيّم الفرق البدائل بشكل طبيعي.

الأسئلة الشائعة

ما الذي تحاول Anthropic حظره بحسب التقارير؟

بحسب التقارير، تحاول Anthropic حظر الوصول غير المباشر إلى Claude من المناطق غير المدعومة أو المقيّدة. وتشمل المسارات المذكورة في المقال الأصلي الحسابات الخارجية، والشركات التابعة الأجنبية، والوصول عبر مزوّدي السحابة، وخدمات ترحيل واجهات API.

هل يجعل تسجيل شركة في الخارج الوصول إلى Claude متوافقًا؟

ليس بالضرورة. ينص تحديث القيود العامة الصادر عن Anthropic على أن الملكية

وقد تكون السيطرة مهمة أيضًا، وليس فقط مكان تسجيل الشركة التابعة. ينبغي على الشركة مراجعة الشروط الحالية لشركة Anthropic وقواعد المناطق المدعومة قبل الاعتماد على هيكل كيان أجنبي.

هل يمكن الوصول إلى Claude عبر Microsoft Foundry أو Azure؟

توفر Anthropic وثائق لاستخدام Claude في Microsoft Foundry، كما توثق Microsoft أيضًا مدى توافر نماذج الشركاء. ومع ذلك، يظل الوصول عبر السحابة معتمدًا على المناطق المدعومة، وقواعد الفوترة، وشروط Anthropic. ولا ينبغي التعامل مع نشر سحابي صالح على أنه وسيلة للالتفاف على قيود الوصول من المناطق غير المدعومة.

ما هي خدمة ترحيل API؟

خدمة ترحيل API تقوم بإعادة توجيه الطلبات من المستخدمين إلى مزود نموذج مثل Anthropic. وقد تجعل الوصول أكثر سهولة، لكنها قد تحجب أيضًا هوية الجهة الطالبة الفعلية وتؤدي إلى مخاطر تتعلق بالخصوصية والامتثال وتسرب البيانات.

لماذا يشعر المطورون بالقلق بشأن عمليات التحقق من المنطقة الزمنية في Claude Code؟

يشعر المطورون بالقلق لأن السلوك المبلغ عنه تضمن التحقق من إشارات البيئة المحلية وربما تعديل نص المطالبة بطرق دقيقة. وحتى لو كان الغرض هو فرض تدابير مكافحة إساءة الاستخدام، فإن السلوك الخفي داخل أداة برمجية يمكن أن يقوض الثقة.

هل خدمات الترحيل آمنة لشفرة الشركة أو البيانات الخاصة؟

هي محفوفة بالمخاطر ما لم يكن المشغل موثوقًا بالكامل وخاضعًا للمساءلة التعاقدية. إذ يمكن لخدمة الترحيل الاطلاع على الطلبات الحساسة أو معالجتها، وقد يشمل ذلك الشفرة المصدرية، وخطط الأعمال، وبيانات العملاء، أو المطالبات الداخلية.

هل سيخلق هذا فرصًا لـ Qwen وDeepSeek وGLM ونماذج أخرى؟

ربما. فإذا أصبح الوصول إلى Claude أقل قابلية للتنبؤ بالنسبة لبعض الفرق، فإن البدائل المتاحة محليًا أو المتوافقة إقليميًا تصبح أكثر جاذبية. ومع ذلك، ينبغي للفرق تقييم النماذج بناءً على القدرات، والخصوصية، وخيارات النشر، والتكلفة، والامتثال القانوني.

الأدوات ذات الصلة

• Anthropic Claude: عائلة نماذج Claude الرسمية من Anthropic للدردشة والبرمجة والاستدلال وسير العمل المؤسسي.
• Claude Code: نظام البرمجة الوكيلي من Anthropic للعمل عبر قواعد الشفرة من خلال الطرفية أو سير العمل التطويري.
• Claude API Documentation: الوثائق الرسمية للمطورين لبناء تطبيقات باستخدام Claude.
• Microsoft Foundry: منصة الذكاء الاصطناعي من Microsoft لنشر النماذج الأساسية واستخدامها، بما في ذلك نماذج الشركاء.
• Qwen: منصة نماذج Qwen من Alibaba وتجربة المساعد الخاصة بها.
• DeepSeek API: وثائق DeepSeek API الرسمية للمطورين.
• Zhipu AI BigModel: المنصة الرسمية من Zhipu AI لنماذج عائلة GLM وواجهات API ذات الصلة.

روابط ذات صلة

• Original BAAI Hub Article: المقال الأصلي من BAAI Hub الذي استُخدم مصدرًا لهذه النسخة الإنجليزية المعدلة.
• Financial Times Report: التقرير الذي أشارت إليه المقالة الأصلية في صحيفة فاينانشال تايمز حول إغلاق Anthropic لثغرات الوصول إلى Claude.
• Anthropic: Updating Restrictions of Sales to Unsupported Regions: تحديث Anthropic لقيود البيع إلى المناطق غير المدعومة.

التحديث الرسمي لسياسة Anthropic بشأن قيود المبيعات في المناطق غير المدعومة.

• المناطق المدعومة من Anthropic: القائمة الرسمية بالدول والمناطق والأقاليم المدعومة للوصول إلى واجهة برمجة تطبيقات Claude.
• مستودع Claude Code على GitHub: المستودع الرسمي على GitHub لمعلومات Claude Code وإرشادات الإعداد.
• Claude في Microsoft Foundry: الدليل الرسمي من Anthropic للوصول إلى نماذج Claude عبر Microsoft Foundry.
• نماذج الشركاء في Microsoft Foundry: الوثائق الرسمية من Microsoft لنماذج الشركاء والمجتمع في Foundry.

الملخص

تشرح هذه المقالة النقاط الأساسية وراء ما أُبلغ عنه بشأن تشديد Anthropic على الوصول غير المباشر إلى Claude. وتشمل المسارات المتأثرة الحسابات الشخصية الخارجية، والشركات التابعة الخارجية، ومسارات الوصول عبر Microsoft Foundry أو Azure، وخدمات ترحيل واجهات برمجة التطبيقات التابعة لجهات خارجية.

أكثر القضايا حساسية هي الثقة. فالقيود الإقليمية شيء، لكن فحوصات البيئة المخفية أو الإشارات على مستوى المطالبات داخل أداة للمطورين قد تجعل الفرق تتساءل عما تفعله أدواتها في الخلفية.

بالنسبة للشركات والمطورين، فالخلاصة العملية واضحة: راجعوا المناطق المدعومة، وتجنبوا قنوات الترحيل غير الرسمية في الأعمال الحساسة، وقيّموا مزوّدي النماذج ليس فقط من حيث القدرات، بل أيضًا من حيث استقرار الوصول، والتعامل مع البيانات، ومخاطر الامتثال.

قد يظل Claude قويًا، لكن الوصول المتوافق والقابل للتنبؤ أصبح الآن جزءًا من قرار اختيار النموذج.