توقفت شركة Anthropic عن مطالبة مستخدمي Claude Code بالنقر على “موافقة” كل بضع دقائق. اعتبارًا من 14 أغسطس 2026، سيصبح وضع Claude Code التلقائي الإعداد الافتراضي للجلسات الجديدة في خطط Pro وMax وTeam، ليحل محل سيل طلبات الأذونات المستمرة الذي شكّل منذ فترة طويلة الطريقة التي يتفاعل بها المطورون مع وكلاء البرمجة بالذكاء الاصطناعي. تقول الشركة إن لديها البيانات التي تدعم هذا التحول، لكن التعليقات المستقلة — بما في ذلك من المطور والباحث Simon Willison — تشير إلى أن القصة أكثر تعقيدًا من مجرد انتصار بسيط للسلامة.
Summary
أهم النقاط
- Anthropic تجعل الوضع التلقائي الإعداد الافتراضي لخطط Claude Code Pro وMax وTeam ابتداءً من 14 أغسطس 2026.
- في اختبار شمل 1,053 مستخدمًا مدفوعًا، حظر الوضع التلقائي 89% من الأوامر الخطرة، بينما رفض المختبرون البشريون الأوامر نفسها بنسبة 13.6% فقط.
- الجهة المستقلة Trajectory Labs نفذت 720 هجوم حقن غير مباشر للمطالبات ضد Claude Fable 5 وOpus 5 وSonnet 5 أثناء تشغيل الوضع التلقائي — ولم ينجح أي منها.
- ستتوقف Anthropic عن احتساب تكلفة الرموز الإضافية التي يستخدمها مصنف الوضع التلقائي لكل استدعاء أداة.
- لا يزال المحللون يشيرون إلى مخاطر غير محلولة، بما في ذلك الحزم الخبيثة من أطراف ثالثة التي يمكنها تهريب البيانات دون أن تُكتشف.
Anthropic تجعل وضع Claude Code التلقائي هو الإعداد الافتراضي
يأتي هذا التحول استجابةً لمشكلة تحدث عنها مهندسو Anthropic بصراحة: إرهاق التأكيد. قد يبدو طلب موافقة الإنسان على كل خطوة في سير عمل وكيل الذكاء الاصطناعي أمرًا حذرًا، لكن في الممارسة العملية فإنه يدرب الأشخاص على النقر عبر النوافذ المنبثقة دون قراءتها فعليًا. وفقًا لـ Anthropic، يستبدل الوضع التلقائي حلقة الموافقة المتكررة هذه بمصنف يفحص كل استدعاء أداة بحثًا عن إجراءات لا رجعة فيها أو مدمرة أو خارجة بوضوح عن الحدود. إذا قام المصنف بوضع علامة على شيء ما، يحاول Claude إما إيجاد مسار أكثر أمانًا أو يعود إلى طلب الإذن — وإذا استمرت عمليات الحظر في التراكم، تعود الجلسة بأكملها إلى الموافقة اليدوية.
يؤثر هذا الإطلاق على خطط Pro وMax وTeam ما لم يكن المستخدم أو المسؤول قد ثبّت يدويًا إعداد أذونات مختلفًا. كما تزيل Anthropic نقطة احتكاك مالية صغيرة: فلن تفرض بعد الآن رسومًا على الرموز الإضافية التي يستهلكها المصنف في كل استدعاء أداة، وفقًا لمنشور الشركة الخاص على المدونة حول هذا التغيير.
لماذا يهم هذا الأمر بما يتجاوز عامل الراحة؟ تقول Anthropic إن الوضع التلقائي يغيّر بالفعل طريقة عمل الفرق — إذ يُقال إن عملاء Team وEnterprise الذين يستخدمونه يرسلون حوالي 25% من طلبات السحب أكثر من أولئك الذين يعتمدون على الموافقة اليدوية. هذا مؤشر إنتاجية مهم، لكنه يرفع أيضًا مستوى المخاطر: فالمزيد من نشاط البرمجة الذاتي يعني المزيد من الفرص لحدوث خطأ ما إذا لم تكن طبقة الأمان الأساسية قوية بما يكفي.
هل يمنع الوضع التلقائي فعليًا عددًا أكبر من الأوامر الخطرة مقارنة بالبشر؟
نعم، وفقًا لاختبارات Anthropic نفسها — وبفارق كبير. أجرت الشركة دراسة على 1,053 مختبرًا مدفوعًا، حيث تم في منتصف جلسة عادية استبدال مطالبة إذن روتينية بهدوء بأمر واضح الخطورة. شاهد كل مختبر السيناريو نفسه. النتيجة: رفض 13.6% فقط من البشر الإجراء الضار. أما الوضع التلقائي، الذي اختُبر على الأمر نفسه، فقد حظره بنسبة 89% من المرات.
يتسع هذا الفارق كلما طالت مدة الجلسة. ذكرت Anthropic أن يقظة البشر انخفضت إلى حوالي 5% بعد 50 مطالبة — وهو رقم يوضح بالضبط لماذا تصف الشركة إرهاق التأكيد بأنه مسؤولية سلامة حقيقية وليس مجرد قلق نظري. الناس يتعبون أو يتشتتون أو يصبحون متساهلين. أما المصنف، نظريًا على الأقل، فلا يحدث له ذلك.
ومع ذلك، فإن الأرقام تعمل في الاتجاهين. فمعدل الحظر البالغ 89% يترك 11% من الأوامر الخطرة تتجاوز فحوصات الوضع التلقائي — وهو فجوة تعترف بها Anthropic نفسها. وتواصل الشركة التوصية بالمراجعة البشرية للتغييرات التي تمس أنظمة الإنتاج، ما يشير إلى أن Anthropic نفسها ليست مستعدة بعد لوصف الوضع التلقائي بأنه بديل كامل للحكم البشري.
حقن المطالبات: الاختبار الأكبر لأمان وكلاء البرمجة بالذكاء الاصطناعي
حظر أمر خطير بشكل واضح شيء، وإيقاف هجوم مخفي داخل محتوى يقرؤه الوكيل من مكان آخر شيء آخر تمامًا، وهو ما يقلق باحثي الأمن أكثر. حقن المطالبات — أي إدخال تعليمات خبيثة خلسة في نص أو كود أو ملفات يستهلكها وكيل الذكاء الاصطناعي لاحقًا — تم الإشارة إليه مرارًا على أنه نقطة ضعف مركزية في أمان وكلاء البرمجة بالذكاء الاصطناعي، وقد توقّع Simon Willison سابقًا أن عام 2026 قد يشهد حادثة أمنية خطيرة مرتبطة بهذا النوع تحديدًا من الثغرات.
رد Anthropic كان تكليف جهة خارجية بإجراء فحص. استأجرت الشركة Trajectory Labs لتقييم أحدث الإصدارات المتاحة علنًا من Claude Code وCodex بشكل مستقل حتى 17 يوليو 2026. صممت Trajectory Labs عدد 72 سيناريو من هجمات حقن المطالبات غير المباشرة التي تم استثناؤها من تدريب واختبار Anthropic نفسها، ثم نفذت كل سيناريو عشر مرات — أي 720 محاولة هجوم إجمالاً. ووفقًا للنتائج التي نشرتها Anthropic، لم تنجح أي من المحاولات الـ 720 ضد Claude Fable 5 أو Opus 5 أو Sonnet 5 أثناء تشغيل الوضع التلقائي.
هذه نتيجة لافتة، وهي العنوان الرئيسي الذي تريد Anthropic أن يتذكره الناس. Thariq Shihipar، أحد ممثلي Anthropic الذين ناقشوا هذا العمل في Fireside Chat مؤخرًا، مازح على وسائل التواصل الاجتماعي بأن التقرير كان يمكن أن يحمل عنوان “هزيمة الثلاثية القاتلة” — في إشارة إلى مزيج المدخلات غير الموثوقة والبيانات الحساسة واستقلالية الوكيل الذي يعتبره باحثو الأمن الإعداد الأكثر خطورة لأنظمة الذكاء الاصطناعي. وقالت Cat Wu، ممثلة أخرى لـ Anthropic كانت حاضرة في ذلك النقاش، إن الشركة قد “خففت تقريبًا كل هجوم” اختبرته.
أما Willison، فيظل متحفظًا بحذر أكثر من كونه مقتنعًا. فهو يشير إلى أن معدل النجاح الصفري ضد 720 محاولة هجوم منسقة أمر مشجع، لكنه لا يرقى إلى مستوى إثبات الحماية ضد كل مسار هجوم قد يحاول خصم في العالم الحقيقي استغلاله. أحد السيناريوهات التي يطرحها تحديدًا: حزمة برمجية خبيثة من طرف ثالث تُصدر تعليمات لوكيل البرمجة بجلب وتشغيل ملفات إضافية قبل تنفيذ الأوامر الشرعية — وهي ملفات يمكنها تهريب البيانات بهدوء أثناء العملية. ليس من الواضح ما إذا كان أي إصدار من وضع Claude Code التلقائي سيلتقط هذا النوع من الهجمات غير المباشرة على نمط سلسلة التوريد، لأن التعليمات الخبيثة قد لا تبدو بالضرورة كأمر خطير بالطريقة التي صُمم المصنف لاكتشافها.
ما الذي لا يزال غير محسوم
توجد مشكلتان سلامة متميزتان في جوهر هذه المناقشة بأكملها، ولا يعالج الوضع التلقائي كلتيهما بالقدر نفسه بالضرورة. الأولى هي الضرر العرضي — مثل أن يحذف الوكيل الملفات الخاطئة أو يمسح قاعدة بيانات الإنتاج لمجرد أنه أساء فهم تعليمات. الثانية، والتي تقلق باحثي الأمن أكثر، هي حقن المطالبات المتعمد، حيث يقوم مهاجم بتسليح المحتوى الذي يثق به الوكيل.
استنتاج Willison نفسه يميل إلى حل أكثر بنيوية من الاعتماد على طبقة أمان واحدة مهما كان أداؤها جيدًا في الاختبارات. فبدلاً من الاعتماد بالكامل على آليات سلامة Anthropic للذكاء الاصطناعي المدمجة في النموذج أو المصنف، يقول إنه أصبح أكثر تحفيزًا لتصميم سير عمل للوكلاء لا يمنح ببساطة أنظمة الذكاء الاصطناعي إمكانية الوصول إلى بيانات أو أدوات قادرة على إحداث ضرر إذا تم تشغيلها بشكل غير صحيح. هذا موقف مختلف بشكل ملموس عن “الثقة بالمصنف” — إذ يعامل الوضع التلقائي كطبقة دفاع واحدة من بين عدة طبقات، وليس حلاً نهائيًا.
ومن الجدير بالذكر أيضًا أن Anthropic ليست مختبر الذكاء الاصطناعي الكبير الوحيد الذي يصارع هذا التوازن. يُقال إن OpenAI اختارت عدم تفعيل وضع تلقائي مكافئ افتراضيًا لنموذجها الأقوى GPT-5.6، مفضلة نهجًا أكثر تحفظًا قائمًا على الموافقة — وهو مؤشر على أنه حتى داخل الصناعة نفسها، لا يوجد إجماع بعد حول مقدار الاستقلالية الآمن الذي يمكن منحه لوكيل برمجة بالذكاء الاصطناعي بشكل افتراضي.
الأسئلة الشائعة
ما هو الوضع التلقائي من Anthropic في Claude Code؟
الوضع التلقائي هو إعداد يستبدل مطالبات الموافقة البشرية المتكررة بمصنف مصمم لحظر استدعاءات الأدوات غير القابلة للعكس أو الخطرة تلقائيًا، ولا يعود إلى الموافقة اليدوية إلا عندما تتكرر عمليات الحظر أو يظهر إجراء غامض بالفعل.
ما مدى فعالية الوضع التلقائي في حظر الأوامر الخطرة مقارنة بالبشر؟
في اختبار شمل 1,053 مستخدمًا مدفوعًا، حظر الوضع التلقائي 89% من الأوامر الخطرة، بينما رفض 13.6% فقط من المختبرين البشريين الإجراء الضار نفسه — ويُقال إن يقظة البشر انخفضت أكثر، إلى حوالي 5%، بعد 50 مطالبة في الجلسة.
هل يمنع الوضع التلقائي هجمات حقن المطالبات تمامًا؟
وجد الاختبار المستقل الذي أجرته Trajectory Labs عدم وجود أي هجمات حقن مطالبات ناجحة من بين 720 محاولة ضد Claude Fable 5 وOpus 5 وSonnet 5 أثناء تشغيل الوضع التلقائي. ومع ذلك، قد لا تكون المخاطر مثل الحزم الخبيثة من أطراف ثالثة التي تهرّب البيانات قد عولجت بالكامل بالنظام الحالي.
ما هي مخاطر السلامة التي لا تزال قائمة مع وكلاء البرمجة بالذكاء الاصطناعي رغم الوضع التلقائي؟
لا يزال بإمكان الوكلاء تنفيذ إجراءات مدمرة عن طريق الخطأ، وقد لا تُكتشف الهجمات المتطورة — خصوصًا تلك التي تمر عبر حزم كود خبيثة من أطراف ثالثة — بشكل موثوق بواسطة مصنف الوضع التلقائي، وفقًا لتحليل النتائج المنشورة من Anthropic.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما هو الوضع التلقائي من Anthropic في Claude Code؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”الوضع التلقائي هو إعداد يستبدل مطالبات الموافقة البشرية المتكررة بمصنف مصمم لحظر استدعاءات الأدوات غير القابلة للعكس أو الخطرة تلقائيًا، ولا يعود إلى الموافقة اليدوية إلا عندما تتكرر عمليات الحظر أو يظهر إجراء غامض بالفعل.”}},{“@type”:”Question”,”name”:”ما مدى فعالية الوضع التلقائي في حظر الأوامر الخطرة مقارنة بالبشر؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”في اختبار شمل 1,053 مستخدمًا مدفوعًا، حظر الوضع التلقائي 89% من الأوامر الخطرة، بينما رفض 13.6% فقط من المختبرين البشريين الإجراء الضار نفسه — ويُقال إن يقظة البشر انخفضت أكثر، إلى حوالي 5%، بعد 50 مطالبة في الجلسة.”}},{“@type”:”Question”,”name”:”هل يمنع الوضع التلقائي هجمات حقن المطالبات تمامًا؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”وجد الاختبار المستقل الذي أجرته Trajectory Labs عدم وجود أي هجمات حقن مطالبات ناجحة من بين 720 محاولة ضد Claude Fable 5 وOpus 5 وSonnet 5 أثناء تشغيل الوضع التلقائي. ومع ذلك، قد لا تكون المخاطر مثل الحزم الخبيثة من أطراف ثالثة التي تهرّب البيانات قد عولجت بالكامل بالنظام الحالي.”}},{“@type”:”Question”,”name”:”ما هي مخاطر السلامة التي لا تزال قائمة مع وكلاء البرمجة بالذكاء الاصطناعي رغم الوضع التلقائي؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”لا يزال بإمكان الوكلاء تنفيذ إجراءات مدمرة عن طريق الخطأ، وقد لا تُكتشف الهجمات المتطورة — خصوصًا تلك التي تمر عبر حزم كود خبيثة من أطراف ثالثة — بشكل موثوق بواسطة مصنف الوضع التلقائي، وفقًا لتحليل النتائج المنشورة من Anthropic.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
