انهيار الحصار التكنولوجي: 3 ضربات صينية تكشف فشل استراتيجية واشنطن في احتواء الذكاء الاصطناعي

الميزة التكلفية: يعمل النموذج بتكلفة تقارب سدس تكلفة النماذج الحدودية الأمريكية الاحتكارية المكافئة لكل رمز، كما أن أوزانه قابلة للتحميل للاستضافة الذاتية دون أي رسوم API .

ملاحظة مهمة: عرض Miles Brundage من AVERI علنًا رهانًا بنسبة 100 إلى 1 يعارض فيه ادعاء وول ستريت جورنال بأن GLM-5.2 يضاهي Mythos حقًا في الأمن السيبراني، معتبرًا أن نطاق المعيار كان ضيقًا . ادعاء التكافؤ حقيقي في اختبارات Semgrep المحددة ولكنه قد لا يعمم على تقييم أوسع.

2. "Tulongfeng" من 360 Security: اكتشاف ثغرات محلي

في 24 يونيو 2026، وفي مؤتمر ISC.AI في بكين، كشفت شركة 360 Security Technology (Qihoo 360) الصينية العملاقة في مجال الأمن السيبراني عن أداتين مدعومتين بالذكاء الاصطناعي :

• Tulongfeng – نظام ذكاء اصطناعي لاكتشاف الثغرات البرمجية تلقائيًا، وصفه المؤسس Zhou Hongyi صراحةً بأنه "نسخة الصين من Mythos" .
• Yitianzhen – منصة لأتمتة الدفاع السيبراني والاستجابة للحوادث .

صرح Zhou Hongyi بأن الصين "لا يمكن أن تتحمل الافتقار" إلى بديل محلي لـ Mythos، معتبرًا إياه قدرة سيبرانية استراتيجية . تم بناء الأدوات لمضاهاة قدرات الكشف عن التهديدات من فئة Frontier-class دون الاعتماد على نماذج أو أجهزة أمريكية مقيدة . وفقًا للتقارير، حددت Tulongfeng بالفعل أكثر من 3400 ثغرة أمنية، تم تأكيد 105 منها من قبل قاعدة بيانات CNVD الصينية .

3. اتهام Anthropic لعلي بابا: التقطير كآلية للالتفاف

في 24–25 يونيو 2026، أرسلت شركة Anthropic رسالة إلى أعضاء مجلس الشيوخ الأمريكي (مؤرخة في 10 يونيو) تتهم فيها علي بابا ومختبر Qwen للذكاء الاصطناعي التابع لها بتنفيذ "أكبر هجوم تقطير معروف" ضد نموذج Claude الخاص بها .

تفاصيل رئيسية من الرسالة:

• استخدم المشغلون حوالي 25,000 حساب مزيف لتنفيذ أكثر من 28.8 مليون تفاعل مع Claude بين 22 أبريل و5 يونيو 2026 .
• كانت الحملة تهدف إلى استخراج قدرات النموذج من خلال التقطير – تدريب نماذج علي بابا الخاصة على مخرجات Claude – وبالتالي الالتفاف على ضوابط التصدير الأمريكية التي تقيد النقل المباشر لأوزان النماذج .
• وصفت Anthropic العملية بأنها "وقحة" و"غير قانونية" .

لم تعترف علي بابا علنًا بأي خطأ . التقطير، كما هو موصوف، هو طريقة تجعل ضوابط التصدير القائمة على الأجهزة أقل أهمية لأنه يتم نقل المعرفة (وليس الأوزان)، ويمكن للنموذج المدرب العمل على أي قدرة حاسوبية متاحة محليًا.

ماذا يعني هذا لضوابط التصدير الأمريكية

التأثير الجماعي هو ضربة استراتيجية لإطار واشنطن:

ماذا يعني هذا لتكلفة أدوات الأمن السيبراني وإمكانية الوصول إليها

1. انهيار التكاليف. أظهرت اختبارات Semgrep أن GLM-5.2 يكتشف الثغرات بتكلفة ~0.17 دولار لكل استغلال مقارنة بتكاليف أعلى بكثير لكل ثغرة للنماذج الأمريكية الاحتكارية . ترخيص MIT المفتوح يعني عدم وجود رسوم ترخيص. أدوات 360 هي منتجات محلية للسوق الصيني، ومن المحتمل أن تكون أسعارها أقل من البدائل الأمريكية .

2. توسع هائل في إمكانية الوصول.

• يمكن لأي فريق أمني يمتلك بنية تحتية متواضعة من وحدات معالجة الرسوميات (GPU) استضافة GLM-5.2 ذاتيًا لتدقيق الكود الآلي .
• أصبح لدى الشركات الصينية والكيانات الموالية للدولة الآن وصول مباشر إلى أدوات اكتشاف الثغرات من نوع zero-day الآلية (Tulongfeng) التي لم تكن متاحة سابقًا إلا من مختبرات أمريكية تحت ضوابط صارمة .
• مزيج نماذج LLM مفتوحة الأوزان والتقطير والأدوات المحلية يعني أن الذكاء الاصطناعي المتقدم للأمن السيبراني لم يعد حكرًا على الولايات المتحدة عند أي نقطة سعرية .

3. الحدود الهجومية-الدفاعية تصبح ضبابية. يمكن استخدام نفس نموذج GLM-5.2 الذي يجد الثغرات بمبلغ 0.17 دولار للثغرة، ونفس أداة Tulongfeng، في كل من تصحيح الثغرات واكتشاف الاستغلالات الهجومية. مع الأوزان المفتوحة وغياب طبقة الإشراف، يصبح من الصعب التمييز بين الاستخدام الدفاعي والهجومي .

الخلاصة: افترض نموذج ضوابط التصدير أن تقييد رقائق NVIDIA وأوزان النماذج سيبقي قدرات الذكاء الاصطناعي الصينية الحدودية متخلفة بمقدار 2-3 أجيال. لكن GLM-5.2 (مفتوح الأوزان، مرخص بـ MIT، يضاهي النماذج الحدودية الأمريكية في معايير سيبرانية محددة بسدس التكلفة)، وTulongfeng (أداة محلية من فئة Mythos)، وحلقة التقطير الخاصة بعلي بابا تثبت مجتمعة أن المعرفة والقدرة والوصول قد هربت بالفعل من نظام الضوابط. تحولت أدوات الأمن السيبراني المتقدمة من منتجات نادرة وأمريكية فقط وعالية التكلفة إلى أصول سلعية مفتوحة ومنخفضة التكلفة ومتاحة عالميًا في غضون أسابيع.