نموذج Mythos من Anthropic يشعل جدلاً عالمياً حول الأمن السيبراني

ما الذي يميز Mythos عن أدوات الأمن التقليدية

أدوات فحص الثغرات التقليدية تعتمد غالباً على البحث عن أنماط معروفة أو أخطاء سبق اكتشافها. أما Mythos، بحسب الباحثين، فيستطيع تحليل أنظمة برمجية معقدة والتفكير فيها منطقياً لاكتشاف أخطاء لم تكن معروفة سابقاً.

من الأمثلة التي ذكرها الباحثون:

• اكتشاف آلاف الثغرات الحرجة في برامج مفتوحة المصدر وبرامج تجارية.
• العثور على نقاط ضعف في أنظمة تشغيل ومتصفحات مستخدمة على نطاق واسع.
• اكتشاف أخطاء برمجية قديمة جداً، بعضها ظل مخفياً لعقود ولم تكشفه الأدوات الآلية السابقة.

النموذج لم يُصمم كأداة اختراق، لكن قدراته المتقدمة في البرمجة وتحليل الشيفرة جعلته فعالاً جداً في اكتشاف نقاط الضعف القابلة للاستغلال.

وذكرت الشركة أن أكثر من 99٪ من الثغرات التي اكتشفها النموذج لم تُصحح بعد، وهو ما جعل نشره علناً يمثل خطراً فورياً.

كيف استجابت الحكومات والبنوك

أدى الإعلان إلى تحرك سريع وغير معتاد بين الجهات التنظيمية والقطاع المالي.

في اليوم نفسه لإعلان النموذج، عقد وزير الخزانة الأمريكي سكوت بيسنت ورئيس الاحتياطي الفيدرالي جيروم باول اجتماعاً مغلقاً مع الرؤساء التنفيذيين لعدد من أكبر البنوك لمناقشة تداعيات هذه التقنية على الأمن السيبراني.

وكان الهدف التأكد من أن المؤسسات المالية تدرك المخاطر المحتملة وتعمل على تعزيز دفاعاتها الرقمية.

استجابة لذلك، ركزت البنوك على عدة إجراءات:

• تسريع عمليات تحديث الأنظمة وسد الثغرات الأمنية
• مراجعة الأنظمة القديمة التي قد تكون أكثر عرضة للهجمات
• زيادة مراقبة محاولات استغلال البرامج غير المحدثة

في الوقت نفسه، أطلقت Anthropic مبادرة تعاون أمني باسم Project Glasswing، تمنح من خلالها عدداً محدوداً من شركات التكنولوجيا إمكانية استخدام النموذج للمساعدة في اكتشاف الثغرات وإصلاحها في البرمجيات الحيوية.

لماذا يرى بعض الخبراء أن المخاوف مبالغ فيها

رغم الضجة الأولية، يرى كثير من المتخصصين في الأمن السيبراني أن التأثير الفوري للنموذج قد لا يكون دراماتيكياً كما تصور البعض.

بحلول مايو 2026، لاحظ محللون أن المخاوف من "اختراقات غير مقيدة" بدت مبالغاً فيها. فمجتمع الأمن السيبراني يشير إلى أن أدوات الذكاء الاصطناعي كانت بالفعل تحسن قدرات اكتشاف الثغرات قبل ظهور Mythos.

هناك عدة أسباب لهذا الرأي الأكثر حذراً.

قدرات مشابهة موجودة بالفعل

يقول باحثون إن نماذج خاصة سابقة، وحتى بعض الأنظمة مفتوحة المصدر، يمكنها المساعدة في اكتشاف الثغرات البرمجية. لذلك قد يمثل Mythos تسريعاً للاتجاه الحالي بدلاً من قفزة نوعية مفاجئة.

اكتشاف الثغرة ليس أصعب مرحلة

الهجمات السيبرانية الحقيقية تمر بعدة مراحل بعد اكتشاف الخطأ البرمجي، منها:

• التحقق من أن الثغرة قابلة للاستغلال
• تطوير كود استغلال موثوق
• الوصول إلى النظام المستهدف
• العمل داخل الشبكة دون اكتشاف

هذه العمليات ما زالت تتطلب خبرة بشرية وعملية معقدة، لذلك فإن تسريع اكتشاف الثغرات لا يعني تلقائياً زيادة فورية في الهجمات واسعة النطاق.

المدافعون يحصلون على نفس الأدوات

التقنيات نفسها التي تساعد المهاجمين في العثور على الثغرات يمكن أن تساعد فرق الأمن أيضاً على اكتشافها وإصلاحها بسرعة أكبر. لذلك يرى بعض الخبراء أن الذكاء الاصطناعي يسرّع سباق الأمن السيبراني للطرفين بدلاً من منح الأفضلية لطرف واحد.

القيود التي ما زالت تحدد حجم الخطر

حتى لو حسّن الذكاء الاصطناعي قدرات اكتشاف الثغرات بشكل كبير، فإن عدة عوامل لا تزال تحد من تأثيره الفوري في العالم الحقيقي.

الوصول المقيد: النموذج غير متاح للجمهور، بل لمجموعة صغيرة من الشركات والمؤسسات الأمنية ضمن بيئة خاضعة للرقابة.

تكلفة الحوسبة العالية: تشغيل نماذج الذكاء الاصطناعي المتقدمة يتطلب بنية حوسبة قوية ومكلفة، ما يبطئ انتشارها مقارنة بأدوات الاختراق التقليدية.

نافذة زمنية قصيرة قبل انتشار القدرات: يعتقد بعض المحللين أن القيود على الوصول قد تمنح أفضلية مؤقتة فقط، لأن النماذج مفتوحة المصدر أو الأقدم تتحسن بسرعة وقد تلحق بهذه القدرات قريباً.

جوهر النقاش: تسريع أم تحول جذري؟

يتفق معظم الخبراء على نقطة واحدة: الذكاء الاصطناعي أصبح أداة قوية لتحليل البرمجيات واكتشاف الثغرات.

لكن الخلاف يدور حول مدى التحول الذي سيحدثه ذلك.

• يرى المنتقدون أن نماذج الذكاء الاصطناعي المتقدمة قد تقلص كثيراً الزمن بين اكتشاف الثغرات واستغلالها، خصوصاً في القطاعات التي تعتمد على أنظمة قديمة مثل البنوك أو البنية التحتية الحيوية.
• بينما يعتقد المتشككون أن التقنية تزيد السرعة والحجم فقط، دون أن تغيّر جوهر آليات الهجمات السيبرانية.

في النهاية، تحولت قصة Mythos إلى مثال واضح على كيفية تعامل الحكومات والشركات مع الذكاء الاصطناعي المتقدم: ليس عبر منع وجوده، بل عبر التحكم في الوصول إليه وتوجيه استخدامه الدفاعي بينما تنتشر قدراته تدريجياً في العالم التقني.