Claude Mythos 5 يصل إلى فحوصات أمان المؤسسات… من دون فتح النموذج للجميع

في خطوة توسّع نطاق استخدام قدراته السيبرانية من دون طرح النموذج نفسه للاستخدام العام، أعلنت Anthropic أن Claude Mythos 5 أصبح المحرك الذي يشغّل فحوصات الأمان داخل Claude Security لعملاء Enterprise. كما تعمل الشركة على دمجه في منتجات وخدمات شركاء الأمن السيبراني، وتطلق صندوقًا جديدًا بقيمة 35 مليون دولار لدعم أمن البرمجيات مفتوحة المصدر.

الفكرة الأساسية هنا هي إتاحة المخرجات الدفاعية بدل منح المستخدمين وصولًا مباشرًا ومفتوحًا إلى Mythos 5. وبذلك يمكن لفرق الأمن الحصول على اكتشافات الثغرات واقتراحات المعالجة، مع تقليل احتمال استخدام القدرات نفسها في تطوير عمليات استغلال ضارة.

ماذا يحصل عليه عملاء Enterprise؟

يتوفر Claude Security حاليًا في مرحلة تجريبية عامة لعملاء Claude Enterprise. ويمكن للعميل توجيه الأداة إلى مستودع شيفرة أو قاعدة شيفرة، ليقوم Mythos 5 بفحصها بحثًا عن الثغرات وإرجاع نتائج تتضمن:

• تصنيف الضعف وفق معيار Common Weakness Enumeration (CWE)؛
• تقديرًا لمستوى الثقة؛
• تقييمًا لخطورة الثغرة؛
• اقتراحًا لإصلاحها أو لمعالجتها.

ولا يشير الإعلان إلى إضافة منفصلة باسم Mythos 5. فالفحوصات تُحتسب وفق استهلاك الرموز المعتاد ضمن خطط Enterprise الحالية.

لكن هذا لا يعني أن عملاء Enterprise يحصلون على وصول غير مقيد إلى النموذج. يعمل Mythos 5 خلف سير عمل الفحص، ويعيد نتائج أمنية وإصلاحات مقترحة بدل إتاحة محادثة مفتوحة معه لتنفيذ مهام سيبرانية عامة.

المراجعة البشرية لا تزال ضرورية

يقترح Claude Security ترقيعات وإصلاحات ليراجعها البشر، ولا تقدمه Anthropic بوصفه نظامًا مستقلًا لمعالجة الثغرات ونشر الإصلاحات تلقائيًا. لذلك ينبغي لمهندسي الأمن التحقق من كل نتيجة، وإعادة إنتاج المشكلة عند الحاجة، ودراسة أثر التعديل في بقية قاعدة الشيفرة، ثم اعتماد النشر عبر إجراءات الفريق المعتادة.

وتؤكد المواد المتاحة تصميمًا يعتمد على وجود الإنسان في الحلقة، لكنها لا تحدد مسار موافقة موحدًا لجميع العملاء. وتظل كل مؤسسة مسؤولة عن تقرير كيفية اختبار النتائج والترقيعات التي يولدها الذكاء الاصطناعي قبل إدخالها إلى بيئة الإنتاج.

دمج Mythos 5 في أدوات الشركاء

تقول Anthropic إنها تعمل مع شركاء في تقنيات وخدمات الأمن السيبراني لإدخال Mythos 5 في المنتجات التي تستخدمها فرق الدفاع بالفعل.

لكن الإعلان المتاح لا يقدم قائمة كاملة بأسماء الشركاء، ولا يحدد موعدًا نهائيًا لإطلاق هذه التكاملات. كما أن الصياغة تشير إلى دمج النموذج في أدوات دفاعية تُخرج نتائج محددة، لا إلى منح الشركاء وصولًا مفتوحًا إلى قدراته.

وعمليًا، يعني ذلك أن واجهة الاستخدام المتوقعة ستدور حول الفحوصات والتنبيهات واكتشافات الثغرات وإرشادات المعالجة، لا حول إطلاق واجهة عامة جديدة لتنفيذ عمليات سيبرانية مفتوحة النهاية.

صندوق Defender Advantage Fund بقيمة 35 مليون دولار

أعلنت Anthropic أيضًا عن صندوق Defender Advantage Fund، المعروف اختصارًا باسم 0xDAF، لتوفير 35 مليون دولار من أرصدة Claude للمنظمات التي تعمل على تحسين أمن البرمجيات مفتوحة المصدر. وهذه الأرصدة مخصصة لاستخدام خدمات Claude، وليست منحًا نقدية مباشرة.

ويركز الصندوق، بحسب الشركة، على ثلاثة مسارات:

1. إصلاح الثغرات في مشاريع البرمجيات مفتوحة المصدر؛
2. أتمتة أجزاء من فحص الثغرات ومعالجتها؛
3. اختبار تطبيقات أمنية جديدة بالاعتماد على Claude.

ولا تحدد المعلومات المتاحة قيمة الرصيد الذي قد تحصل عليه كل جهة، أو شروط الأهلية، أو مواعيد التقديم، أو الجدول الكامل للمرحلة التجريبية. لذلك لا يمكن استنتاج هذه التفاصيل من رقم الصندوق الإجمالي.

أين يأتي برنامج Cyber Verification Program؟

بالتوازي، توسّع Anthropic برنامج Cyber Verification Program (CVP)، وهو برنامج مجاني قائم على تقديم الطلبات، صُمم للمتخصصين الشرعيين في الدفاع السيبراني الذين تتأثر أعمالهم بضوابط Claude الأمنية.

ويمكن للمستخدمين المؤهلين طلب تعديلات على الضوابط الافتراضية في Claude Opus وSonnet، وذلك لحالات الاستخدام الدفاعية المعتمدة.

أما الأنشطة السيبرانية عالية الخطورة، فتظل محظورة افتراضيًا. كما أن CVP لا يمثل إعلانًا عن طرح Mythos 5 للاستخدام العام؛ فالمواد المتاحة تميز بين مسارين منفصلين:

• قدرات Mythos 5 المقيدة عبر Claude Security وأدوات الشركاء؛
• طلبات تعديل الضوابط لبعض حالات الاستخدام الدفاعية الموثقة على Opus وSonnet.

من Project Glasswing إلى نشر دفاعي أوسع

بدأ Project Glasswing في أبريل/نيسان 2026 بوصفه مبادرة وصول مقيد تهدف إلى استخدام قدرات Anthropic السيبرانية المتقدمة لتأمين البرمجيات الحيوية قبل أن تصبح أدوات مماثلة متاحة على نطاق واسع للمهاجمين.

وبحسب تحديث الشركة، تعاونت Anthropic في البداية مع نحو 50 شريكًا استخدموا Claude Mythos Preview لاكتشاف أكثر من 10 آلاف ثغرة ذات خطورة عالية أو حرجة.

ويغيّر إعلان Mythos 5 طريقة التوزيع أكثر مما يتخلى عن منطق السلامة الأصلي:

• Glasswing: وصول محدود للمؤسسات والمدافعين الذين خضعوا للتدقيق؛
• Claude Security: إتاحة أوسع لعملاء Enterprise عبر سير عمل للفحص؛
• منتجات الشركاء: تضمين النتائج الدفاعية وإرشادات المعالجة داخل أدوات قائمة؛
• 0xDAF: أرصدة Claude مخصصة لتوسيع أعمال أمن البرمجيات مفتوحة المصدر؛
• CVP: مسار للتقديم أمام المتخصصين الشرعيين الذين يعملون مع نماذج محمية.

وتكتسب هذه الحدود أهمية خاصة لأن اكتشاف الثغرات استخدام مزدوج. فالأنظمة التي تساعد المدافعين على العثور على العيوب وإصلاحها قد تخفض أيضًا تكلفة البحث عن نقاط ضعف قابلة للاستغلال. وتتمثل استجابة Anthropic في توسيع توزيع النتائج الدفاعية، مع إبقاء الوصول المباشر إلى أقوى القدرات السيبرانية خلف قيود المنتج وآليات التحقق.

ما الذي تأكد، وما الذي لم يتأكد؟

تشمل التغييرات المؤكدة إطلاق Claude Security في مرحلة تجريبية عامة لعملاء Enterprise، والفوترة وفق استهلاك الرموز، وإرجاع نتائج مصنفة أمنيًا مع ترقيعات مقترحة، وخطط دمج Mythos 5 في منتجات الشركاء، وصندوق الأرصدة البالغ 35 مليون دولار، وتوسيع برنامج CVP.

في المقابل، لا تؤكد الأدلة المتاحة كل الأرقام والأمثلة الواردة في السؤال الأصلي بشأن Project Glasswing، ومنها الحديث عن أرصدة استخدام تصل إلى 100 مليون دولار، وتبرعات بقيمة 4 ملايين دولار، ومشاركة نحو 200 مؤسسة، أو اكتشافات محددة في OpenBSD وFFmpeg. ولذلك ينبغي التعامل مع هذه التفاصيل باعتبارها غير موثقة ضمن مجموعة المصادر المتاحة هنا.

الخلاصة الأوضح: Anthropic لا تفتح Claude Mythos 5 للجميع، بل تسوّق مخرجاته الدفاعية عبر فحوصات المؤسسات وأدوات الشركاء وصندوق دعم مفتوح المصدر. وهذا يمنح فرق الأمن فرصة أوسع لاختبار قيمة النموذج عمليًا، مع إبقاء حد أمان أضيق حول قدراته السيبرانية الأكثر قوة.