الفكرة الأساسية هي خفض تكلفة الأمن السيبراني أمام المشروعات التي لا تملك فرقًا متخصصة أو ميزانيات كبيرة. فبدل أن تبقى مراجعة الكود واكتشاف الثغرات حكرًا على الشركات الكبرى، يمكن للمشروعات الأصغر استخدام هذه الأدوات للعثور على العيوب والتحقق منها وتسريع إصلاحها.

من تمكين الهجوم إلى سردية دفاعية

تستند Z.ai أيضًا إلى مثال عملي لتدعيم رسالتها. فقد أشارت إلى استخدام Hugging Face لنموذج GLM-5.2 في تحليل هجوم سيبراني ذاتي ارتبط بنماذج من OpenAI، باعتبار ذلك دليلًا على أن النماذج المفتوحة يمكن أن تساعد في تحليل الحوادث ومعالجة آثارها، لا أن تكون وسيلة للهجوم فحسب.

لكن GLM-5.3 يطرح بوضوح مشكلة «الاستخدام المزدوج». فبحسب وثائق Z.ai، عزز التدريب اللاحق للنموذج قدراته في اكتشاف الثغرات وتحليل سلاسل الاستغلال والمهام الأمنية متعددة الخطوات؛ وهي قدرات مفيدة للمدافعين، لكنها قد تساعد كذلك في نشاط هجومي.

انفتاح محسوب بدل الإتاحة بلا قيود

تقر الشركة بأن إتاحة أوزان النماذج قد تخفض المهارات المطلوبة لتنفيذ بعض الهجمات السيبرانية. لذلك تقول إنها ستعتمد مراجعات متعددة الطبقات للمخاطر وإشرافًا أكثر صرامة قبل توسيع نطاق الإتاحة.

وتستهدف الضوابط المقترحة الفصل بين الاستخدامات اليومية والمخاطر العالية:

• حجب الطلبات التي قد تسهّل هجمات سيبرانية خطيرة.
• الإبقاء على مهام البرمجة والتطوير والصيانة المعتادة متاحة.
• السماح بأعمال اختبار الحماية والاستجابة للحوادث ضمن إطار دفاعي.
• تجنّب فرض قيود شاملة قد تفرغ مبادرة المصدر المفتوح من فائدتها.

أما القدرات الهجومية الأكثر حساسية، فمن المقرر إتاحتها فقط لمستخدمين تم التحقق منهم عبر برنامج «الوصول الموثوق للأمن السيبراني». وبذلك توسّع Z.ai أدوات الدفاع على مستوى المجتمع، مع إنشاء طبقة وصول محكومة للوظائف الأعلى خطورة.

لماذا تُقارن المبادرة بـ Project Glasswing؟

أطلقت Anthropic مبادرة Project Glasswing لتوظيف الذكاء الاصطناعي المتقدم في تأمين البرمجيات الحيوية، من خلال منح جهات مختارة وصولًا مبكرًا ومضبوطًا إلى قدرات النموذج لأغراض دفاعية.

ومن هنا جاءت مقارنة الباحث غابرييل فاغنر بين المبادرتين. غير أن هذه المقارنة تفسيرية وليست إعلانًا عن تكافؤ رسمي بين المشروعين. فكلتاهما تنطلقان من أولوية الدفاع، لكن Z.ai تدفع بصورة أوضح نحو نموذج توزيع مفتوح: فشفافية الكود، وتدقيق المجتمع، وتوسيع الوصول إلى أدوات الحماية تُعامل لديها باعتبارها عناصر قوة أمنية، لا مخاطر فقط.

هل تغيّر هذه الخطوة نهج الصين فعلًا؟

من المبكر اعتبار المبادرة دليلًا على تحوّل شامل في موقف الصين من الأمن السيبراني العالمي. فهي، حتى الآن، برنامج معلن من شركة واتجاه سياسي وتقني تسعى إلى ترسيخه، وليست برهانًا على أن النهج الوطني الصيني قد تغيّر بالفعل.

ستتحدد مصداقية الخطة وفق ثلاثة اختبارات رئيسية: هل ستظل ضوابط الوصول فعالة بعد توسيع إتاحة النموذج؟ هل ستقود الفحوصات إلى إفصاح مسؤول عن الثغرات وإصلاحها؟ وهل ستؤكد اختبارات مستقلة أن الحدود بين الاستخدام الدفاعي والهجومي قابلة للتطبيق عمليًا؟

إذا نجحت Z.ai في ذلك، فقد تقدم نموذجًا مختلفًا عن أطر الوصول المغلق: إتاحة واسعة لأدوات الدفاع، مع تقييد القدرات التي قد تمنح المهاجمين أفضلية مباشرة. أما إذا أخفقت الضوابط، فقد تصبح المبادرة مثالًا على صعوبة الجمع بين الانفتاح والسلامة في عصر النماذج القادرة على اكتشاف الثغرات واستغلالها.

الفكرة الأساسية هي خفض تكلفة الأمن السيبراني أمام المشروعات التي لا تملك فرقًا متخصصة أو ميزانيات كبيرة. فبدل أن تبقى مراجعة الكود واكتشاف الثغرات حكرًا على الشركات الكبرى، يمكن للمشروعات الأصغر استخدام هذه الأدوات للعثور على العيوب والتحقق منها وتسريع إصلاحها.

من تمكين الهجوم إلى سردية دفاعية

تستند Z.ai أيضًا إلى مثال عملي لتدعيم رسالتها. فقد أشارت إلى استخدام Hugging Face لنموذج GLM-5.2 في تحليل هجوم سيبراني ذاتي ارتبط بنماذج من OpenAI، باعتبار ذلك دليلًا على أن النماذج المفتوحة يمكن أن تساعد في تحليل الحوادث ومعالجة آثارها، لا أن تكون وسيلة للهجوم فحسب.

لكن GLM-5.3 يطرح بوضوح مشكلة «الاستخدام المزدوج». فبحسب وثائق Z.ai، عزز التدريب اللاحق للنموذج قدراته في اكتشاف الثغرات وتحليل سلاسل الاستغلال والمهام الأمنية متعددة الخطوات؛ وهي قدرات مفيدة للمدافعين، لكنها قد تساعد كذلك في نشاط هجومي.

انفتاح محسوب بدل الإتاحة بلا قيود

تقر الشركة بأن إتاحة أوزان النماذج قد تخفض المهارات المطلوبة لتنفيذ بعض الهجمات السيبرانية. لذلك تقول إنها ستعتمد مراجعات متعددة الطبقات للمخاطر وإشرافًا أكثر صرامة قبل توسيع نطاق الإتاحة.

وتستهدف الضوابط المقترحة الفصل بين الاستخدامات اليومية والمخاطر العالية:

• حجب الطلبات التي قد تسهّل هجمات سيبرانية خطيرة.
• الإبقاء على مهام البرمجة والتطوير والصيانة المعتادة متاحة.
• السماح بأعمال اختبار الحماية والاستجابة للحوادث ضمن إطار دفاعي.
• تجنّب فرض قيود شاملة قد تفرغ مبادرة المصدر المفتوح من فائدتها.

أما القدرات الهجومية الأكثر حساسية، فمن المقرر إتاحتها فقط لمستخدمين تم التحقق منهم عبر برنامج «الوصول الموثوق للأمن السيبراني». وبذلك توسّع Z.ai أدوات الدفاع على مستوى المجتمع، مع إنشاء طبقة وصول محكومة للوظائف الأعلى خطورة.

لماذا تُقارن المبادرة بـ Project Glasswing؟

أطلقت Anthropic مبادرة Project Glasswing لتوظيف الذكاء الاصطناعي المتقدم في تأمين البرمجيات الحيوية، من خلال منح جهات مختارة وصولًا مبكرًا ومضبوطًا إلى قدرات النموذج لأغراض دفاعية.

ومن هنا جاءت مقارنة الباحث غابرييل فاغنر بين المبادرتين. غير أن هذه المقارنة تفسيرية وليست إعلانًا عن تكافؤ رسمي بين المشروعين. فكلتاهما تنطلقان من أولوية الدفاع، لكن Z.ai تدفع بصورة أوضح نحو نموذج توزيع مفتوح: فشفافية الكود، وتدقيق المجتمع، وتوسيع الوصول إلى أدوات الحماية تُعامل لديها باعتبارها عناصر قوة أمنية، لا مخاطر فقط.

هل تغيّر هذه الخطوة نهج الصين فعلًا؟

من المبكر اعتبار المبادرة دليلًا على تحوّل شامل في موقف الصين من الأمن السيبراني العالمي. فهي، حتى الآن، برنامج معلن من شركة واتجاه سياسي وتقني تسعى إلى ترسيخه، وليست برهانًا على أن النهج الوطني الصيني قد تغيّر بالفعل.

ستتحدد مصداقية الخطة وفق ثلاثة اختبارات رئيسية: هل ستظل ضوابط الوصول فعالة بعد توسيع إتاحة النموذج؟ هل ستقود الفحوصات إلى إفصاح مسؤول عن الثغرات وإصلاحها؟ وهل ستؤكد اختبارات مستقلة أن الحدود بين الاستخدام الدفاعي والهجومي قابلة للتطبيق عمليًا؟

إذا نجحت Z.ai في ذلك، فقد تقدم نموذجًا مختلفًا عن أطر الوصول المغلق: إتاحة واسعة لأدوات الدفاع، مع تقييد القدرات التي قد تمنح المهاجمين أفضلية مباشرة. أما إذا أخفقت الضوابط، فقد تصبح المبادرة مثالًا على صعوبة الجمع بين الانفتاح والسلامة في عصر النماذج القادرة على اكتشاف الثغرات واستغلالها.