Category
عالم الذكاء الاصطناعي
Share the article
إن السطر الأهم في إعلان Anthropic عن Project Glasswing لا يتعلق بثغرة أمنية أو شريك أو معيار تقييم. بل يأتي على لسان إيليا زايتسيف، المدير التكنولوجي لشركة CrowdStrike، ويُقرأ كالتالي: "لقد تلاشت الفجوة الزمنية بين اكتشاف الثغرة الأمنية واستغلالها من قِبل المهاجمين. وما كان يستغرق شهوراً في السابق بات يحدث الآن في دقائق معدودة بفضل الذكاء الاصطناعي".
تلك الجملة تلخص الحجة الكاملة لمشروع Project Glasswing بشكل مكثف. وكل ما ورد في الإعلان بخلاف ذلك هو الأدلة التي تثبتها.
إن Anthropic لا تطلق منتجاً هنا؛ بل صرحت بوضوح أنها لا تخطط لإتاحة الإصدار التجريبي Claude Mythos Preview للعامة. ما تفعله حقاً هو طرح حجة علنية مدعومة بنموذج رائد يجعلها غير قابلة للدحض: وهي أن عتبة القدرة على اكتشاف واستغلال الثغرات البرمجية قد تم تجاوزها، وأن الجانب الهجومي في المعادلة يمكنه التحرك الآن في دقائق، بينما لا يزال الجانب الدفاعي يتحرك بوتيرة ربع سنوية، والسبيل الوحيد ليتفوق المدافعون هو أن يتحركوا بشكل جماعي والآن.
هذه ليست قصة أمن سيبراني فحسب؛ بل هي قصة توقيت زمني. وقصة التوقيت هذه تنطبق على نطاق أوسع بكثير من حدود مراكز عمليات الأمن السيبراني (SOC).
الحقيقة الصارخة التي وثقتها Anthropic
الادعاء الأساسي في Glasswing يتلخص في جملة واحدة: "وصلت نماذج الذكاء الاصطناعي إلى مستوى من القدرة البرمجية يتيح لها التفوق على الجميع باستثناء البشر الأكثر مهارة في اكتشاف واستغلال الثغرات البرمجية". اقرأها مرتين، ولاحظ غياب التحوط؛ فلا وجود لكلمات مثل "تقريباً" أو "في اختبارات تقييم ضيقة" أو "قريباً". لقد اكتشف إصدار Mythos Preview بالفعل آلاف الثغرات الصفرية (zero-day) شديدة الخطورة في كل نظام تشغيل ومتصفح ويب رئيسي. والأدلة معروضة أمام الجميع.
ما يجعل هذا الادعاء ذا تأثير مختلف هو أن Mythos Preview ليس نموذجاً مخصصاً للأمن السيبراني، بل هو نموذج رائد عام الاستخدام. وتُظهر لوحة نتائج اختبارات التقييم في الإعلان سبب أهمية ذلك: إذ حقق 93.9% في SWE-bench Verified، و94.6% في GPQA Diamond، و82% في Terminal-Bench 2.0، و79.6% في OSWorld-Verified، و86.9% في BrowseComp. يحقق Mythos هذه النتائج في كل أبعاد التفكير والعمل المعتمد على الوكلاء الذكيين التي تقيسها Anthropic. ويصادف أن يكون الأمن السيبراني هو التطبيق الأكثر إلحاحاً لهذه القدرة، وليس الوحيد.
وهذا التمييز هو ما قد يغفل عنه معظم قراء قطاع المؤسسات. فمشروع Glasswing لا يدور حول نشر نموذج متخصص بالدفاع لحساب فرق متخصصة بالأمن، بل يتعلق بما يحدث عندما يصبح نموذج رائد عام الاستخدام قادراً بشكل كافٍ وعلى جميع الأصعدة، لدرجة تحتم تشكيل تحالف عابر للقطاعات لمجرد احتواء جزء معين من نطاق الأضرار.
لماذا جاء الرد كتحالف وليس كمنتج
تضم قائمة الشركاء المؤسسين اثني عشر مؤسسة: AWS، وApple، وBroadcom، وCisco، وCrowdStrike، وGoogle، وJPMorganChase، وLinux Foundation، وMicrosoft، وNVIDIA، وPalo Alto Networks، بالإضافة إلى Anthropic نفسها. كما تم منح إمكانية الوصول لأكثر من أربعين مؤسسة إضافية تقوم ببناء أو صيانة البنى التحتية المتكاملة للبرمجيات الحيوية. وتساهم Anthropic بمبلغ يصل إلى 100 مليون دولار في شكل رصيد استخدام لـ Mythos Preview، وتبرعت بمبلغ 2.5 مليون دولار لمؤسسة OpenSSF من خلال Linux Foundation ومبلغ 1.5 مليون دولار لـ Apache Software Foundation. وسيتم الإعلان عن النتائج على الملأ ضمن نافذة مدتها 90 يوماً، مع تأكيد البصمات التشفيرية لأي ثغرة لا تزال قيد المعالجة.
هذا أمر غير مألوف بالمرة؛ فشركات AWS وGoogle وMicrosoft متنافسة، وCisco وPalo Alto وCrowdStrike شركات متنافسة أيضاً، حتى أن Anthropic تُعد منافساً تجارياً لنصف القائمة. ومع ذلك، فهم يتشاركون نسخة تجريبية لنموذج تحت راية واحدة لأن Anthropic قررت، ووافقتها اثنتا عشرة من أكبر شركات التكنولوجيا والتمويل في العالم، أن مخاطر انتشار هذه القدرات تفوق حسابات التنافس التجاري.
وتتضح رؤية Anthropic في الإعلان بلغة بسيطة: "لا يمكن لمؤسسة بمفردها حل مشكلات الأمن السيبراني هذه". وأيضاً: "قد يستغرق عمل الدفاع عن البنية التحتية السيبرانية للعالم سنوات؛ بينما يُرجح أن تتقدم قدرات الذكاء الاصطناعي الرائدة بشكل كبير خلال الأشهر القليلة القادمة فحسب".
مشروع Glasswing هو شكل الاستجابة التي يفرضها عامل الوقت. هو ليس نشراً تجارياً، بل سباق دفاعي. والهدف منه هو وضع القدرات الرائدة في أيدي المدافعين، بما في ذلك مطوري ومطوري البرمجيات مفتوحة المصدر الذين لا يملكون تاريخياً القدرة المالية لتحمل تكاليف فرق الأمن، وذلك قبل أن تصل قدرات مماثلة إلى الخصوم والذين لن يترددوا في استخدامها هجومياً.
الفراشة التي سُمي المشروع تيمناً بها
يوضح ملحق الإعلان سبب التسمية، وهو أمر يستحق القراءة بعناية. سُمي Project Glasswing تيمناً بفراشة Greta oto والمعروفة بفراشة الأجنحة الزجاجية. وتشير Anthropic إلى أن التشبيه يعمل في اتجاهين: فأجنحة الفراشة الشفافة تسمح لها بالاختباء على مرأى من الجميع، وهو تماماً سلوك الثغرات البرمجية عندما تظل غير مكتشفة في الشفرة البرمجية قيد التشغيل الفعلي لعقود. كما أن الشفافية نفسها تتيح للفراشة الإفلات من الحيوانات المفترسة، وهو نهج الحوكمة الذي تدعو إليه Anthropic.
الشفافية كوسيلة دفاع. يسهل إغفال هذا التأطير تحت جداول التقييم، لكنه يؤدي دوراً حقيقياً في الإعلان. لا تطلب Anthropic منا "أن نثق بها في إدارة هذه القدرة"، بل تقول إن الاستجابة الصحيحة لمخاطر الذكاء الاصطناعي الرائد تتمثل في الشفافية المطلقة؛ عبر نشر تقارير علنية عن النتائج، ومشاركة الدروس المستفادة عبر القطاع، وتأسيس "هيئة مستقلة تابعة لجهة خارجية" تجمع بين مؤسسات القطاعين العام والخاص لإدارة هذا العمل مستقبلاً، بالإضافة إلى التعهد بحلول تشفيرية للإفصاحات غير المعالجة، وبرنامج التحقق السيبراني المرتقب لممارسي الأمن المعتمدين.
هذا هو موقف الحوكمة، وهو الجزء من مشروع Glasswing الذي يستحق أكبر قدر من الاهتمام من أي جهة تقوم بالبناء باستخدام الوكلاء الذكيين للذكاء الاصطناعي في أي مجال، وليس فقط في مجال الأمن.
لماذا يبدو لنا هذا النمط مألوفاً
في Beam AI، نقوم بتشغيل وكلاء ذكيين مستقلين داخل عمليات حقيقية للمؤسسات. ليست مجرد عروض توضيحية، بل تدفقات عمل فعلية في عمليات توظيف الكفاءات (RPO)، وتحصيل الديون، والضيافة، ومعالجة الطلبات، وغيرها من العمليات المكتبية الكثيفة المستندات. لقد راقبنا، عبر مختلف العملاء والصناعات، الملامح الدقيقة للانتقال الذي تصفه Anthropic مع نموذج Mythos.
وهي تبدو كالتالي: يبدأ نظام يعتمد على الوكلاء الذكيين ويتمتع بنواة تفكير عامة قوية بالعمل على مشكلة في مجال معين. في البداية، يسهم في توفير الوقت، ثم يبدأ في رصد أمور كانت تغفل عنها المراجعة البشرية، ليس بشكل عارض بل بشكل منهجي. ليس لأن البشر مقصرون، ولكن لأن الوكيل الذكي لا يتعب، ولا يتجاهل الملفات المملة، ولا يأخذ عينات عشوائية عندما يتعين عليه القراءة الفاحصة. إن التأثير المضاعف ذاته الذي تصفه Anthropic في اكتشاف الثغرات البرمجية (وكيل يكتشف ثغرة فنية عمرها 16 عاماً في FFmpeg عجزت عنها خمسة ملايين جولة اختبار مؤتمتة) يظهر في عمليات المؤسسات عندما تكتشف الوكلاء الذكيون أخطاء في التصنيف وتسريبات في قنوات العمل وأنماط استبعاد ارتكبتها الفرق البشرية بصمت لسنوات.
ونشهد أيضاً تشكل الجانب الهجومي من العملة ذاتها؛ إذ بدأت قنوات تدفق التوظيف في استقبال طلبات مرشحين وسير ذاتية اصطناعية تم إنشاؤها بالذكاء الاصطناعي على نطاق واسع. كما بدأت عمليات معالجة المستندات والمطالبات في مواجهة مستندات اصطناعية هجومية. كذلك تشهد عمليات خدمة العملاء هندسة اجتماعية منسقة تتسع بنطاق لا يمكن لمهاجم بشري مفرد تحقيقه أبداً. إن عبارة "الفجوة الزمنية قد تلاشت" التي صرح بها المدير التكنولوجي لشركة CrowdStrike لا تنطبق فقط على الثغرات الأمنية الشائعة (CVEs)، بل تنطبق على أي ديناميكية تنافسية يحصل فيها أحد الطرفين على قوة الوكلاء الذكيين أولاً.
إذا أردت معرفة طريقتنا في التفكير في هذا الأمر من الناحية التشغيلية، فإن منصة Beam AI والوكلاء الذكيين الذين نقوم بتشغيلهم مبنيون حول توجهات الحوكمة ذاتها التي تدعو إليها Anthropic في إعلان Glasswing: قدرة الوكلاء الذكيين في الدفاع، والشفافية في التصميم، وقابلية التدقيق كخاصية أساسية من الدرجة الأولى. وقد كتبنا عن جانب قابلية التدقيق تحديداً في تحليلنا لـ أمن الوكلاء الذكيين للذكاء الاصطناعي في عام 2026.
ماذا يعني "التحرك الآن" فعلياً للمشغلين
تختتم Anthropic الإعلان بالجملة التي يتمحور حولها بالكامل: "لكي يتفوق المدافعون السيبرانيون، نحتاج إلى التحرك الآن". وبالنسبة لأي شخص يدير عمليات مؤسسية خارج مراكز عمليات الأمن (SOC)، قد يبدو مغرياً تفسير هذه العبارة على أنها حالة طوارئ تخص الآخرين فقط، ولكنها ليست كذلك.
وهناك ثلاثة أمور تترتب على أخذ إطار مشروع Glasswing على محمل الجد:
الدفاع بالوكلاء الذكيين ليس مجرد مشروع تقييم. إذا كان الجانب الهجومي في مجالك التشغيلي قادراً على التحرك في غضون دقائق بمجرد حصوله على قدرات الوكلاء الذكيين، بينما لا يزال الجانب الدفاعي يتحرك في دورات شراء ربع سنوية، فإن الفجوة ستغلق وتداهمك قبل أن تنتهي حتى من اختيار المورد. هذه هي المعادلة الحسابية ذاتها التي تطبقها Anthropic على الأمن السيبراني، وهي ذاتها التي تنطبق على العمليات حيث يمكن للمهاجمين استهداف تدفقات العمل على نطاق واسع.
الشفافية هي الهندسة المعمارية للنظام وليست مجرد ميزة إضافية. إن استعارة فراشة الأجنحة الزجاجية ليست للزينة فحسب؛ فأنظمة الوكلاء الذكيين التي تعمل على بيانات المؤسسة بحاجة لأن تكون قابلة للتدقيق من أساس تصميمها، لا أن تُضاف هذه الميزة لاحقاً. ويعني ذلك تفكيراً مرئياً، وإجراءات مسجلة بانتظام، وتمييزاً واضحاً بين عمل الذكاء الاصطناعي والجهد البشري، والقدرة على إثبات ما قام به النظام وما لم يقم به. وإذا كنت تعجز عن فعل ذلك الآن، فلن تتمكن من فعله عندما يُتاح لك نموذج أكثر قدرة بعد ستة أشهر.
الدفاع الجماعي يتفوق على البطولات الفردية. هذا هو التحدي الأصعب في الاستيعاب لأنه يتعارض مع رغبة "سنبني نظامنا الخاص" التي لا تزال تُبنى عليها الكثير من استراتيجيات الذكاء الاصطناعي للمؤسسات. تخبر Anthropic اثنتي عشرة من أقوى شركات البرمجيات في العالم بأنهم لا يستطيعون حل هذه المشكلة بمفردهم. والأمر ذاته ينطبق على مستوى المؤسسات؛ فالإشكال المطروح ليس "هل يمكننا بناء منصتنا الخاصة" بل "ما هي المنصة التي ارتبطنا بها والتي تقوم بالفعل بتشغيل دفاع بالوكلاء الذكيين من الفئة الرائدة في بيئة العمل الفعلية، مع وجود آليات حوكمة تثبت ذلك".
لقد بدأت لعبة الدقائق المعدودة
إن أفضل طريقة لقراءة إعلان Glasswing هي اعتباره إعادة ضبط علنية لجدول الزمن. تخبر Anthropic قطاع التكنولوجيا بأن الجانب الهجومي في قدرات الذكاء الاصطناعي السيبرانية الرائدة قد تجاوز الحدود المتوقعة، وأن انتشارها مسألة أشهر، في حين يستغرق الدفاع سنوات، والسبيل الوحيد لنجاح المعادلة هو التحرك الجماعي والاعتماد على الوكلاء الذكيين في أقرب وقت.
وبالنسبة لقادة الأمن السيبراني، فإن إعادة الضبط هذه هي جوهر الموضوع. وبالنسبة لجميع قادة العمليات المؤسسية الآخرين، فإن إعادة الضبط هي جوهر الموضوع كذلك؛ كل ما في الأمر أنها تنطبق على مساحة تهديدات مختلفة، ولم تُعلن بعد بنفس الصوت الواضح.
لقد بدأت لعبة الدقائق المعدودة في الأمن السيبراني، ولن تقف حداً عنده.
