نموذج Mythos السري من Anthropic يظهر لحظة داخل أدوات المطورين — لماذا أثار ذلك كل هذا الجدل؟

يمنح البرنامج إمكانية الوصول فقط إلى مجموعة صغيرة من الشركاء الذين تم التحقق منهم، من بينهم شركات تكنولوجيا كبرى ومؤسسات مسؤولة عن برمجيات وبنية تحتية يستخدمها ملايين أو مليارات الأشخاص.

ويستخدم هؤلاء الشركاء النموذج في أعمال الأمن الدفاعي مثل تدقيق الأنظمة البرمجية واكتشاف الثغرات قبل أن يستغلها المهاجمون.

مع مرور الوقت توسّع البرنامج ليشمل نحو 50 منظمة شريكة، بينها شركات تقنية كبرى ومشرفون على مشاريع مفتوحة المصدر.

الهدف من هذا النهج هو إعطاء المدافعين فرصة لتعزيز أمن البرمجيات الحيوية قبل أن تصبح مثل هذه القدرات متاحة على نطاق واسع.

ماذا اكتشف Mythos حتى الآن؟

حتى خلال المرحلة التجريبية المحدودة، حقق النموذج نتائج لافتة.

فوفقاً لتقارير Anthropic، ساهم التعاون ضمن Project Glasswing في اكتشاف أكثر من 10,000 ثغرة عالية الخطورة أو حرجة في أنظمة برمجية مستخدمة على نطاق واسع.

كما تشير تقارير متعددة إلى أن النموذج قادر على:

• اكتشاف ثغرات يوم الصفر (Zero‑Day) غير المعروفة سابقاً في برامج واسعة الانتشار.
• العثور على ثغرات في أنظمة تشغيل ومتصفحات رئيسية.
• أتمتة عمليات اكتشاف الثغرات وتطوير الاستغلالات بسرعة ونطاق كانا سابقاً حكراً على نخبة الباحثين الأمنيين.

كما ذكرت بعض التقارير التقنية أن Mythos سجل نحو 93.9٪ في معيار SWE‑bench Verified الذي يقيس أداء النماذج في حل مشكلات برمجية حقيقية، رغم أن بعض هذه الأرقام لم تُنشر بالكامل في المواد الرسمية للشركة.

هذه القدرات تجعل النموذج سلاحاً ذا حدين: مفيد للغاية للدفاع السيبراني، لكنه قد يشكل خطراً إذا أصبح متاحاً للمهاجمين.

لماذا أثار ظهوره في أدوات المطورين كل هذا الاهتمام؟

بما أن Mythos عادةً محصور داخل برنامج Glasswing، فإن أي مؤشر على وجوده في أدوات التطوير العامة يجذب الانتباه فوراً.

فسّر بعض المراقبين هذا الظهور على أنه إشارة محتملة إلى أن:

• Anthropic بدأت بربط النموذج بالبنية التحتية العامة لمنصة Claude.
• الأنظمة الداخلية للشركة قد أصبحت تدعم تشغيله عبر واجهات المطورين.
• قدراته الأمنية قد تُدمج مستقبلاً في أدوات البرمجة أو منصات حماية البرمجيات.

لكن حتى الآن لا يوجد إعلان رسمي عن إطلاق عام للنموذج، كما أن طريقة ظهوره داخل أدوات المطورين لم تُوضح بشكل قاطع.

رقابة حكومية ومخاوف أمنية

القدرات المتقدمة لـ Mythos جذبت أيضاً اهتماماً سياسياً وتنظيمياً واسعاً.

ناقشت جهات حكومية في الولايات المتحدة إمكانية وضع ضوابط على نشر نماذج ذكاء اصطناعي قادرة على اكتشاف واستغلال الثغرات، لأن هذه الأدوات قد تستخدم أيضاً لتنفيذ هجمات سيبرانية متقدمة.

وفي بعض الحالات عارض مسؤولون حكوميون توسيع الوصول إلى النموذج خارج مجموعة الشركاء الحالية، بسبب مخاطر إساءة الاستخدام والقيود المتعلقة بقدرة الحوسبة.

لهذا السبب ما يزال Mythos مقيداً حتى الآن رغم قيمته التجارية الكبيرة لشركات البرمجيات والأمن السيبراني.

لماذا قد يغيّر Mythos مستقبل الأمن الرقمي؟

يمثل Mythos نقطة تحول في العلاقة بين الذكاء الاصطناعي والأمن السيبراني.

فبدلاً من مجرد مساعدة المطورين في كتابة الكود، بدأت النماذج الجديدة تحلل قواعد برمجية ضخمة وتكتشف الثغرات بل وتولّد طرق استغلالها تلقائياً. هذه القدرة قد تسرّع بشكل كبير عمليات البحث الأمني — سواء في الجانب الدفاعي أو الهجومي.

قرار Anthropic بإطلاق النموذج عبر برنامج Glasswing فقط يعكس إدراك الشركة لحجم المخاطر. ومع ذلك، فإن ظهوره القصير داخل أدوات المطورين قد يشير إلى أن الصناعة تتجه مستقبلاً نحو دمج أدوات ذكاء اصطناعي أمنية قوية مباشرة داخل منصات تطوير البرمجيات.

إذا حدث ذلك فعلاً، فقد تتغير طريقة اكتشاف الثغرات البرمجية — وكذلك سرعة استجابة العالم الرقمي لإصلاحها.