قراصنة يسرقون جلسات كلود عبر برمجيات تجسس لاستنزاف حصص المشتركين الشهرية

حذّرت شركة أنثروبيك، مطلع سبتمبر 2026، مستخدمي خدمة الذكاء الاصطناعي كلود من موجة هجمات إلكترونية منظمة تستهدف اختطاف جلسات المستخدمين النشطة عبر برمجيات خبيثة متخصصة في سرقة المعلومات، ما يُتيح للقراصنة العمل باسم المستخدمين واستنزاف حصصهم الشهرية دون علمهم.

بدأت القصة حين لاحظ غرانت دي سوارت، مستشار ذكاء اصطناعي بريطاني، في الرابع من أغسطس 2026 أن حسابه على منصة كلود يستهلك رموز واجهة برمجة التطبيقات بشكل مستمر رغم عدم تشغيله أي مهمة فعلية. فقد قفز استهلاك حسابه من 45% إلى 55% دون أي نشاط مقابل. وحين تواصل مع فريق دعم أنثروبيك، كشف تحقيق الشركة أن مفتاح جلسة مخترقاً استُخدم لإنشاء رموز OAuth غير مصرح بها خاصة بأداة كلود كود.

عقب نشر دي سوارت قضيته على منتديات ريديت، تدفقت تقارير مماثلة من مستخدمين آخرين في مختلف أنحاء العالم. روى بعضهم كيف قفز استهلاك حسابهم من صفر إلى 49% في غضون 12 دقيقة فحسب دون أي نشاط حقيقي.

الأداة المستخدمة في هذه الهجمات هي برمجيات سرقة المعلومات، وهي برمجيات خبيثة تنتشر عبر مرفقات البريد الإلكتروني المشبوهة أو البرمجيات المقرصنة أو مواقع التنزيل الملوثة. وتعمل في الخفاء على أجهزة الضحايا، تلتقط بيانات جلسات المتصفح وكلمات المرور والرموز المحفوظة، ثم ترسلها إلى خوادم القراصنة. وحين يحصل المهاجم على مفتاح جلسة كلود، يستطيع انتحال هوية المستخدم الشرعي والتصرف باسمه بصلاحيات كاملة.

ردّت أنثروبيك على الحوادث بتسجيل خروج المستخدمين المتضررين وإلغاء التفويضات المشبوهة كافة، وإصدار استرداد جزئي للحصص المستنزفة. غير أن الشركة لم تُقدّم تقارير تفصيلية باستخدام الحسابات ولم توفر إرشادات واضحة للكشف المبكر عن مؤشرات الاختراق.

يُشكّل هذا النوع من الهجمات تهديداً متنامياً مع انتشار خدمات الذكاء الاصطناعي بالاشتراك الشهري. الخطر لا يقتصر على الخسارة المالية في الحصص المسروقة، بل يمتد إلى احتمال وصول القراصنة إلى محادثات المستخدمين السرية والمعلومات الحساسة.

يمتد هذا التهديد ليطال المستخدمين العرب المتزايدين لأدوات الذكاء الاصطناعي في الشركات الناشئة الخليجية وقطاعات المال والأعمال في الإمارات والسعودية ومصر. وقد نبّهت الهيئة الوطنية للأمن السيبراني السعودية والمجلس الوطني للأمن الإلكتروني الإماراتي إلى مخاطر متصاعدة تتعلق بسرقة الجلسات والبيانات الرقمية، مع توسّع اعتماد أدوات الذكاء الاصطناعي في البيئات المؤسسية العربية.

وتنصح أنثروبيك والخبراء الأمنيون بتحديث برامج مكافحة الفيروسات بانتظام، وتجنب تنزيل البرمجيات من مصادر غير موثوقة، ومراقبة استهلاك الحصص دورياً لرصد أي نشاط مشبوه.