Claude Mythos أمام النماذج الرخيصة: تفوق سيبراني واضح لا «خندق» مثبت

Claude Mythos Preview يستحق الاهتمام، لكن الصورة الأكثر اتزانًا ليست: «هذا النموذج وحده يستطيع فعل ذلك». الأقرب إلى ما تقوله الأدلة العلنية هو الآتي: Mythos متقدم في الأعمال السيبرانية المستقلة وطويلة النفس، بينما تستطيع نماذج أرخص أو مفتوحة الأوزان تكرار أجزاء من التفكير والتحليل إذا كانت المهمة ضيقة ومجهزة بعناية .

الخلاصة السريعة: تفوق حقيقي، لا احتكار مثبت

إذا كان المقصود بالتفرد هو التفوق الواضح في سير عمل سيبراني كامل — من التخطيط إلى استخدام الأدوات ثم استغلال الثغرات — فـ Claude Mythos لديه حجة قوية. فقد قال معهد أمن الذكاء الاصطناعي البريطاني AISI إن Mythos Preview يمثل «خطوة إلى الأمام» مقارنة بنماذج واجهة سابقة، وذكر أنه في تقييمات مضبوطة، عندما وُجه النموذج صراحة وأُعطي وصولًا إلى الشبكة، استطاع تنفيذ هجمات متعددة المراحل على شبكات ضعيفة واكتشاف ثغرات واستغلالها ذاتيًا .

أما إذا كان المقصود أن النماذج العامة الأرخص لا تستطيع أداء أي تفكير سيبراني مشابه، فالأدلة أضعف بكثير. فقد اختبرت Aisle بعض الثغرات التي أبرزتها Anthropic، عبر عزل الشيفرة ذات الصلة وتشغيل الحالات على نماذج صغيرة ورخيصة ومفتوحة الأوزان، وقالت إن تلك النماذج استعادت جزءًا كبيرًا من التحليل نفسه .

أين يظهر تفوق Mythos بوضوح؟

أقوى ما يميز Mythos ليس مجرد قراءة شيفرة معزولة، بل العمل الطويل متعدد الخطوات: اكتشاف الثغرات، استغلالها، الهندسة العكسية، ومحاكاة الاختراقات التي تحتاج إلى تخطيط واستخدام أدوات وربط مراحل متتالية. ركز AISI على تحديات من نوع Capture the Flag ومحاكاة هجمات متعددة الخطوات، ووضع Mythos ضمن اتجاه أوسع تتطور فيه قدرات النماذج في الأمن السيبراني بسرعة .

تقرير الفريق الأحمر لدى Anthropic يذهب أبعد من ذلك؛ إذ يقول إن Mythos يحقق أداء قويًا عبر مهام الأمن السيبراني، ويتحدث عن اكتشاف ثغرات «صفرية اليوم» في قواعد شيفرة مفتوحة المصدر حقيقية، وعن هندسة عكسية لاستغلالات في برمجيات مغلقة المصدر، وتحويل ثغرات معروفة لكن غير مرقعة على نطاق واسع إلى استغلالات عملية . لكن التقرير نفسه يوضح أن التفاصيل المنشورة محدودة، لأن أكثر من 99% من الثغرات التي عُثر عليها لم تكن قد رُقعت بعد، ما يجعل التحقق الخارجي من معظم الأمثلة غير ممكن حاليًا .

لماذا لا تسقط حجة النماذج الأرخص؟

القول إن النماذج الأرخص مهمة لا يعني أنها تساوي Mythos كوكلاء مستقلين. الفكرة أدق من ذلك: قدرات الذكاء الاصطناعي في الأمن السيبراني قد تكون «متعرجة» وليست خطًا مستقيمًا؛ فقد يكون نموذج ما ضعيفًا في مهام، لكنه قادرًا بشكل مفاجئ في تحليل ثغرة محددة إذا كانت الشيفرة ذات الصلة جاهزة أمامه. هذا ما خلصت إليه Aisle عندما وجدت أن نماذج صغيرة ورخيصة ومفتوحة الأوزان استطاعت استعادة جزء كبير من التحليل في ثغرات مختارة عرضتها Anthropic، بعد عزل الشيفرة المطلوبة .

كما لخصت Tom’s Hardware النقاش بعد الإعلان بصورة مشابهة: قد يكون Mythos من أقوى نماذج الذكاء الاصطناعي إجمالًا في الأمن السيبراني، لكن نماذج أرخص قد تصل إلى نتائج مشابهة في بعض مهام العثور على الاستغلالات وترقيعها، مع بقاء أسئلة حول الاعتمادية ووقت التوافر .

وهنا بيت القصيد. الوصول إلى نتيجة تحليلية مشابهة في ملف شيفرة معزول ليس مثل التنقل ذاتيًا داخل شبكة، وربط عدة خطوات، واستغلال ثغرة، وإنهاء محاكاة اختراق كاملة. الأدلة العلنية تدعم تفوق Mythos بقوة أكبر في هذه الأعمال الطويلة ذات الطابع الوكيل .

الفارق قد يكون في المنظومة لا في النموذج وحده

أفضل تفسير توفره الأدلة العلنية ليس «النموذج فقط»، بل «النموذج زائد البيئة المحيطة به»: أدوات، بيئة تنفيذ، صلاحيات وصول، اختيار السياق، هندسة أوامر، ومراجعة خبراء. قالت Aisle صراحة إن الخندق التنافسي هو «النظام الذي تُبنى داخله خبرة أمنية عميقة»، لا النموذج وحده . كما يعزز تقييم AISI أهمية الإعداد، لأن أقوى سلوك لاحظه جاء في ظروف مضبوطة كان فيها Mythos موجّهًا ومزوّدًا بوصول إلى الشبكة .

الوصول نفسه جزء من القصة. تصف Bain نموذج Claude Mythos Preview بأنه نموذج واجهة بقدرات أمن سيبراني جدية إلى درجة أن Anthropic قيدت إتاحته ضمن برنامج شركاء مفحوصين يسمى Project Glasswing . لذلك فالمقارنة العملية ليست ببساطة: أي واجهة برمجة تطبيقات أرخص؟ بل: كم من سير العمل نفسه يمكن إعادة بنائه باستخدام نماذج متاحة وأدوات مناسبة وخبرة كافية؟

ما الذي لا نعرفه بعد؟

لا يوجد حتى الآن معيار علني نظيف يقارن السعر مقابل الأداء بين Mythos وواجهات النماذج منخفضة التكلفة والنماذج مفتوحة الأوزان، تحت الشروط نفسها. AISI قيّم Mythos في ظروف مضبوطة وقارنه باتجاه تطور نماذج الواجهة السابقة . Anthropic قدمت أدلة تفصيلية لكنها صادرة عن المطور نفسه . أما Aisle فقدمت اختبارًا مضادًا أضيق على ثغرات عرض مختارة . هذه المصادر تجيب عن أسئلة متقاربة، لكنها ليست السؤال نفسه.

المقارنة الحاسمة ينبغي أن تثبت عوامل مثل: صلاحيات الوصول إلى الأدوات، سياق الشيفرة، أذونات الشبكة، عدد المحاولات، ميزانية الحوسبة، قواعد تنفيذ الاستغلال، ودور المراجعة البشرية. من دون ذلك، تبقى الادعاءات الكبيرة — سواء بأن Mythos فريد تمامًا أو بأنه لا يختلف كثيرًا — سابقة لأوانها .

كيف نقرأ المقارنة عمليًا؟

حالة الاستخدام	أفضل قراءة للأدلة المتاحة
أعمال Red Team مستقلة ومتعددة الخطوات	أنظمة من فئة Mythos تبدو متقدمة بوضوح، خصوصًا عندما يحتاج النموذج إلى التخطيط والتنفيذ باستخدام أدوات ووصول شبكي .
فرز ثغرات محدود داخل شيفرة مقدمة مسبقًا	قد تكون النماذج الأرخص أو مفتوحة الأوزان مفيدة عندما تكون الشيفرة ذات الصلة مجهزة وسير العمل ضيقًا .
تخطيط مخاطر الذكاء الاصطناعي داخل المؤسسات	لا ينبغي التعامل مع Mythos كحالة شاذة وحيدة؛ Bain ترى أنه جدي، لكنها تقول إن أنظمة واجهة أخرى لديها بعض القدرات المقارنة أو قد تلحق بها .
تقييم النماذج	قارنوا الأنظمة الكاملة لا أسماء النماذج فقط؛ الأدوات، والسياق، والبنية الوكيلة، وخبرة البشر قد تغير النتائج .

الخلاصة

قدرات Claude Mythos السيبرانية تبدو استثنائية عندما تكون الاستقلالية والتنفيذ متعدد الخطوات هما جوهر المهمة. لكن السجل العلني لا يثبت أن منطق الأمن السيبراني الكامن داخله غير متاح للنماذج الأرخص بأي شكل. الاستنتاج الأكثر أمانًا: Mythos يمتلك تقدمًا حقيقيًا في سير العمل السيبراني المعقد، بينما تستطيع نماذج أقل تكلفة تغطية أجزاء مفاجئة من التحليل المحدود إذا اقترنت بأدوات قوية وإشراف خبراء .