كلود ميثوس من أنثروبيك يكتشف 231 ثغرة في منتجات مايكروسوفت في شهر واحد فقط

على نطاق أوسع، ضمن مشروع Glasswing، حدد Mythos أكثر من 10,000 ثغرة عالية أو حرجة عبر أهم البرمجيات في العالم منذ انطلاق البرنامج . لوحة بيانات الكشف عن الثغرات المنسقة (CVD) من Anthropic أفادت بأنه تم الكشف عن 1,596 ثغرة عبر 281 مشروع مفتوح المصدر حتى 22 مايو 2026، مع فرز حوالي 23,019 نتيجة وترشيح 1,900 منها كأولويات .

أزمة الفرز الداخلي في مايكروسوفت

وُصفت الفجوة بين الاكتشاف والإصلاح بأنها أزمة فرز وجودية — فالنموذج يكتشف الثغرات أسرع مما تستطيع فرق التصحيح البشرية تحليلها وإعادة إنتاجها وإصلاحها . وفقًا للعروض الداخلية لمايكروسوفت، تعترف الشركة بأنها لا تستطيع مواكبة معدل الاكتشاف الذي يقوده Mythos . شريحة من عرض تقديمي داخلي لمايكروسوفت أشارت إلى أن الشركة تخطط لمعالجة الثغرات متوسطة الشدة في المستقبل، لكن التركيز الفوري ينصب فقط على الثغرات الحرجة والمهمة .

تحديث يوليو 2026 القياسي (Patch Tuesday)

في 14 يوليو 2026، أصدرت مايكروسوفت أكبر تحديث Patch Tuesday في تاريخها، حيث عالجت 622 ثغرة — أي ثلاثة أضعاف عدد تحديث يونيو 2026 وحوالي خمسة أضعاف المتوسط الشهري . تختلف الأرقام قليلًا حسب المصدر، إذ يشير البعض إلى 569–622 CVE . تضمن التحديث:

• 59 ثغرة حرجة
• ثلاث ثغرات يوم الصفر، اثنتان منها — CVE-2026-56155 في خدمات الاتحاد (AD FS) و CVE-2026-56164 في SharePoint Server — كانت تُستغل بالفعل قبل توفر التصحيحات
• 416 عيبًا في ويندوز، بالإضافة إلى إصلاحات في Office و SharePoint و Azure و Hyper-V و Visual Studio

أشارت شركة CrowdStrike إلى أن هذا الإصدار "يؤكد أن حقبة تحديثات Patch Tuesday "الصغيرة" قد ولت مع تسارع اكتشاف الثغرات بواسطة الذكاء الاصطناعي" . قبل شهر واحد فقط، كان تحديث يونيو 2026 قد حطم الرقم القياسي السابق بـ 206 CVE .

Hitachi تنضم إلى Project Glasswing لحماية البنية التحتية الحيوية

انضمت شركة Hitachi إلى مشروع Glasswing في يونيو 2026، وحصلت على إمكانية الوصول إلى نموذج Claude Mythos Preview لتدقيق برمجيات البنية التحتية الاجتماعية — خاصة في قطاع الطاقة . في 28 يوليو 2026، أعلنت Hitachi أن Mythos اختصر عمليات التحقق الأمني من أسابيع إلى فترات زمنية أقصر بشكل كبير، ونجح في إنشاء نماذج تهديد لملايين الأسطر من الكود المصدري، مما يؤكد قابلية النموذج للتطبيق العملي في البنية التحتية الحيوية .

تحذير Five Eyes الاستخباري: "الجدول الزمني ليس سنوات، بل أشهر"

في 22 يونيو 2026، أصدر تحالف Five Eyes الاستخباري (الولايات المتحدة والمملكة المتحدة وكندا وأستراليا ونيوزيلندا) بيانًا عامًا مشتركًا نادرًا يحذر من أن نماذج الذكاء الاصطناعي المتطورة على وشك تعزيز القدرات الهجومية السيبرانية في غضون أشهر، وليس سنوات . صرّح التحالف: "من المتوقع أن تتجاوز نماذج الذكاء الاصطناعي المتطورة التوقعات الحالية للصناعة، مما يحول بشكل جذري قدرات الهجوم والدفاع السيبراني. الجدول الزمني ليس سنوات، بل أشهر" . جاء هذا التحذير بعد أسابيع من أمر إدارة ترامب لشركة Anthropic بتقييد وصول المواطنين الأجانب إلى نموذجيها Mythos و Fable . على الرغم من أن بيان Five Eyes لم يذكر شركات محددة، إلا أن وكالة Reuters ومنافذ أخرى ربطت التحذير مباشرة بالمخاوف بشأن نموذج Mythos من Anthropic .

تداعيات أوسع: تفاوت سرعة التصحيح

كشف معدل اكتشاف Mythos عن عدم تطابق جوهري بين اكتشاف الثغرات بمساعدة الذكاء الاصطناعي والإصلاح البشري. أثار خبراء الأمن مخاوف:

• تفاوت سرعة التصحيح: يكتشف الذكاء الاصطناعي الثغرات بسرعة آلية، لكن الفرز البشري وتطوير التصحيحات يظلان مقيدين بالإجراءات اليدوية .
• خطر التراكم: تراكم آلاف الثغرات عالية الشدة يفرض قرارات صعبة في تحديد الأولويات، مما يترك العديد من الأنظمة مكشوفة .
• هشاشة البنية التحتية: يُظهر عمل Hitachi أن الاكتشاف بالذكاء الاصطناعي يستهدف الآن أنظمة التحكم الصناعي والبنية التحتية للطاقة، حيث يكون التصحيح أبطأ بسبب متطلبات وقت التشغيل والقيود التنظيمية .
• عدم التناسق الهجومي: نفس قدرة الذكاء الاصطناعي المستخدمة دفاعيًا في Project Glasswing يمكن للخصوم تسليحها، مما يخلق عدم تناسق غير مسبوق في العمليات السيبرانية .

كما قال أحد محللي الأمن: "سابقًا، كنا نقلق بشأن العثور على الثغرات. الآن، نقلق بشأن العثور عليها أسرع مما نستطيع إصلاحها. تحولت عنق الزجاجة من الاكتشاف إلى الإصلاح — وليس لدينا ذكاء اصطناعي لذلك بعد."

ما الذي يجب على المؤسسات فعله الآن

أدرج تحذير Five Eyes خمسة إجراءات عملية للشركات: تقليل سطح الهجوم، وتسريع التصحيح، وافتراض الاختراق، والاستثمار في الكشف والاستجابة، وتقوية البنية التحتية للهوية . بالنسبة لمعظم فرق الأمن في المؤسسات، يعني هذا إعادة النظر في برامج إدارة الثغرات المصممة لعالم اكتشاف بشري السرعة. التصحيح الآلي، والفرز بمساعدة الذكاء الاصطناعي، وتحديد الأولويات القائم على المخاطر لم تعد خيارات إضافية — بل هي تكتيكات للبقاء.

أثبت نموذج Claude Mythos من Anthropic أن الذكاء الاصطناعي قادر على اكتشاف الثغرات بمقياس وسرعة غير مسبوقين. السؤال الآن هو ما إذا كان النظام البيئي للأمن السيبراني العالمي قادرًا على التطور بالسرعة الكافية لتصحيحها.