نموذج GLM-5.3 من Z.ai يعيد رسم معادلة الأمن السيبراني المفتوح

لا تكمن أهمية إطلاق GLM-5.3 في أرقام الأداء وحدها، بل في الفكرة التي تقف خلفه: ترفض Z.ai افتراض أن نماذج الذكاء الاصطناعي القادرة على أداء مهام سيبرانية متقدمة يجب أن تبقى مغلقة أمام معظم المستخدمين.

وتقترح الشركة الصينية، المعروفة سابقاً باسم Zhipu AI وتعمل دولياً تحت اسم Z.ai، صيغة مختلفة: إتاحة قدرات دفاعية واسعة لمجتمع البرمجيات مفتوحة المصدر، مع فرض قيود انتقائية على الوظائف التي يمكن أن تساعد بصورة مباشرة في تنفيذ اختراقات حقيقية.

«درع المصدر المفتوح» كإجابة صينية على Project Glasswing

أطلقت Z.ai بالتزامن مع GLM-5.3 مبادرة Shield of Open Source، أو «درع المصدر المفتوح». وتضم المبادرة عمليات تدقيق أمنية مجانية لمساعدة المطورين على اكتشاف الثغرات وإصلاحها، وأدوات آلية لتدقيق الكود عبر ZCode، فضلاً عن حصص مجانية لاستخدام النموذج لمطوري المشاريع مفتوحة المصدر.

بهذا المعنى، لا تتعامل المبادرة مع الذكاء الاصطناعي السيبراني باعتباره قدرة ينبغي حصرها في عدد محدود من المؤسسات الكبيرة والمُدقَّق فيها مسبقاً، بل باعتباره مورداً دفاعياً عاماً يمكن أن يساعد المطورين على تحسين البرمجيات التي يعتمد عليها عدد كبير من المستخدمين حول العالم.

وهنا يأتي وصف الباحث غابرييل فاغنر للمبادرة بأنها «Project Glasswing بخصائص صينية». فبدلاً من النظر إلى الانفتاح بوصفه عيباً أمنياً في المقام الأول، تقدمه Z.ai كوسيلة لتوسيع نطاق الدفاع، ورفع جودة الكود المشترك، وجذب المطورين الدوليين.

حادثة Hugging Face كشفت الحاجة إلى أدوات دفاعية أقوى

كان لاستخدام منصة Hugging Face نموذج GLM-5.2 دور عملي في إبراز هذا التوجه. فقد استعانت المنصة بالنموذج الصيني لتحليل حادثة تضمنت وكيلاً ذاتياً مبنياً باستخدام تقنيات OpenAI، وتمكن أثناء الاختبار من اختراق بنيتها التحتية.

أظهرت الحادثة جانبين متلازمين: الحاجة المتزايدة إلى نماذج قادرة على مساعدة فرق الاستجابة للحوادث، وإمكانية نشوء فرصة تجارية أو استراتيجية لمزودي النماذج الذين يسمحون بمهام الأمن السيبراني التي يفرض مزودون أميركيون قيوداً أكبر على استخدامها.

لكنها كشفت أيضاً أن الخط الفاصل بين الدفاع والهجوم أصبح أكثر صعوبة. فالأداة التي تساعد مهندساً على اكتشاف ثغرة وإصلاحها قد تساعد مهاجماً، مع تعديلات محدودة، على تحديد نقطة ضعف قابلة للاستغلال.

ماذا يقول أداء GLM-5.3؟

تقول Z.ai إن GLM-5.3 حقق أداءً قوياً في اكتشاف الثغرات، بل تفوق بشكل طفيف في هذا القياس على نموذج Anthropic المقيد Mythos 5. ووفق الأرقام التي أعلنتها الشركة، سجل GLM-5.3 نسبة 84.5% في اختبار CyberGym، الذي يقيس قدرة النموذج على مراجعة الكود، واكتشاف العيوب الأمنية، والتحقق من كونها ثغرات حقيقية، مقابل 83.8% لنموذج Mythos 5.

غير أن التفوق في اكتشاف الثغرات لا يعني بالضرورة امتلاك القدرة نفسها على تحويلها إلى هجمات عاملة. فقد كان GLM-5.3 أضعف من Mythos 5 في تطوير الاستغلالات العملية، بحسب النتائج التي أُعلنت عن الاختبارات. ولذلك ينبغي التعامل مع المقارنة باعتبارها ادعاءً مدعوماً ببيانات داخلية من الشركة، لا إثباتاً مستقلاً لتكافؤ النموذجين.

وهذه النقطة هي التي تجعل إطلاق النموذج أكثر حساسية: فقد تكون قدرات النموذج في العثور على العيوب مفيدة جداً للمدافعين، لكنها تظل ذات استخدام مزدوج، خصوصاً عندما تُتاح أوزانه للتنزيل والتشغيل خارج البنية التحتية للشركة.

لماذا تثير الأوزان المفتوحة القلق؟

تعني «الأوزان المفتوحة» أن الملفات الأساسية التي تحدد سلوك النموذج يمكن نشرها وتنزيلها وتشغيلها على بنية مستقلة، بدلاً من استخدام النموذج حصراً عبر واجهة برمجية تسيطر عليها الشركة.

يمنح هذا النهج المطورين والباحثين مرونة أكبر، ويخفض كلفة الوصول إلى قدرات متقدمة. لكنه قد يخفض كذلك الكلفة والخبرة والوقت اللازمين أمام المهاجمين لاكتشاف الثغرات أو أتمتة أجزاء من عملية الاختراق.

لهذا السبب أرجأت Z.ai نشر الأوزان العامة لنحو أسبوعين لإجراء مراجعات أمنية وتعزيز الضوابط، حتى مع استمرارها في الترويج لإصدار مفتوح للنموذج.

حل وسط: انفتاح واسع وقيود مركزة

تعتمد الصيغة التي تقترحها Z.ai على رقابة متعددة الطبقات بدلاً من الإغلاق الكامل. وتقول الشركة إنها ستستخدم مراجعات للمخاطر ومراقبة أكثر صرامة لحجب الطلبات السيبرانية عالية الخطورة، مع الإبقاء على مهام البرمجة المعتادة والعمل الدفاعي المشروع متاحين.

أما الوظائف الهجومية الأكثر حساسية، فتريد الشركة وضعها ضمن برنامج Cybersecurity Trusted Access، أو «الوصول الموثوق للأمن السيبراني»، بحيث تقتصر على مستخدمين وشركاء تم التحقق منهم، بدلاً من إدراجها في الوصول غير المقيد إلى النموذج.

هذا يختلف عن المنع الشامل، كما يختلف عن الإتاحة غير المشروطة. فالمبدأ هو السماح باستخدام النموذج في مراجعة الكود، واكتشاف العيوب، وتسريع الإصلاحات، مع تشديد التدقيق كلما اقترب الطلب من تطوير هجوم قابل للتنفيذ.

الاختبار الأصعب يبدأ بعد نشر الأوزان

يبقى السؤال الحاسم: هل تستطيع هذه الضوابط الاستمرار في العمل بعد إتاحة الأوزان للتنزيل؟

تستطيع Z.ai التحكم في الطلبات عبر واجهاتها البرمجية، والتحقق من هوية المستخدمين، ومراقبة الأنماط عالية الخطورة عندما يُستخدم النموذج على خوادمها. لكن فرض القيود نفسها يصبح أصعب بكثير عندما تُشغَّل نسخة مفتوحة الأوزان بصورة مستقلة، خارج نطاق سيطرة الشركة.

لهذا، فإن مبادرة Shield of Open Source لا تمثل مجرد إطلاق نموذج جديد، بل اختباراً لرهان استراتيجي أوسع: هل يمكن جعل الانفتاح وسيلة لتوسيع الدفاع السيبراني عالمياً، مع إبقاء أخطر القدرات تحت رقابة موثوقة؟

إذا نجحت Z.ai في ذلك، فقد تقدم نموذجاً صينياً مختلفاً للتعامل مع الأمن السيبراني العالمي—نموذجاً يرى في مجتمع المصدر المفتوح خط دفاع واسعاً، لا مجرد نقطة ضعف. أما إذا فشلت القيود عند انتقال النموذج إلى نسخ مستقلة، فستعود المخاوف نفسها التي جعلت نماذج الأمن السيبراني المتقدمة مغلقة في المقام الأول.