Cloudflare تختبر Claude Mythos: ذكاء اصطناعي قادر على تحويل عدة ثغرات صغيرة إلى هجوم كامل

تجربة Cloudflare مع نموذج Claude Mythos

أجرت شركة Cloudflare تجربة أمنية على نموذج الذكاء الاصطناعي المتخصص في الأمن السيبراني Claude Mythos Preview الذي تطوره شركة Anthropic. الاختبار كان جزءاً من برنامج محدود الوصول يسمى Project Glasswing، حيث تم توجيه النموذج لتحليل أكثر من 50 مستودع كود برمجي داخلي ومفتوح المصدر.

النتيجة كانت لافتة: النموذج لم يكتفِ باكتشاف الثغرات، بل تمكن من ربط عدة ثغرات معاً لتشكيل سلسلة استغلال (Exploit Chain) ثم إنشاء كود إثبات المفهوم (PoC) بشكل شبه تلقائي.

من اكتشاف الثغرات إلى بناء الهجمات

غالبية أدوات الأمن الآلي تركز على اكتشاف ثغرة واحدة في كل مرة. لكن Mythos أظهر قدرة مختلفة.

عند تحليل الكود، استطاع النموذج:

• اكتشاف عدة ثغرات منخفضة الخطورة تبدو غير مؤثرة بشكل فردي
• فهم كيفية تفاعل هذه الثغرات مع بعضها
• ربطها في سلسلة استغلال واحدة يمكن أن تؤدي إلى هجوم فعلي

بمعنى آخر، لم يتعامل النموذج مع كل ثغرة كحالة منفصلة، بل فكر بالطريقة نفسها التي يعمل بها الباحثون الأمنيون عند بناء سيناريو هجوم كامل. وقد ظهرت هذه القدرة في أجزاء مختلفة من أنظمة Cloudflare، مثل أنظمة التشغيل الداخلية ومسارات البيانات والبروتوكولات ومكونات التحكم ومشاريع مفتوحة المصدر.

هذا النوع من التحليل—ربط "اللبنات" الصغيرة للهجوم معاً—يعد عادة مهمة يقوم بها خبراء أمن ذوو خبرة عالية.

توليد كود الاستغلال تلقائياً

إحدى أهم النتائج كانت قدرة Mythos على إنشاء كود إثبات المفهوم تلقائياً.

وفقاً لما لاحظه فريق Cloudflare، كان النموذج قادراً على تنفيذ سلسلة خطوات شبيهة بعمل الباحث الأمني:

• كتابة كود لمحاولة استغلال الثغرة
• تشغيله داخل بيئة اختبار معزولة
• تحليل النتائج أو الأخطاء
• تعديل الكود وإعادة المحاولة

هذه العملية التكرارية سمحت للنموذج بالانتقال من مجرد اكتشاف الثغرة إلى التأكد عملياً من إمكانية استغلالها دون تدخل بشري كبير.

في مجال الأمن السيبراني، هذه المرحلة مهمة للغاية لأنها تحدد ما إذا كانت الثغرة خطراً حقيقياً أم مجرد احتمال نظري.

قدرات متقدمة في تحليل الاستغلال

تشير وثائق Anthropic الخاصة بالنموذج أيضاً إلى قدرات إضافية ظهرت خلال الاختبارات، مثل:

• اكتشاف ثغرات يوم الصفر (Zero‑Day) في مشاريع مفتوحة المصدر
• تحليل هندسي عكسي لتقنيات الاستغلال في برامج مغلقة المصدر
• تحويل ثغرات N‑Day (المعروفة لكنها غير مُصححة بعد) إلى استغلالات عملية

هذه القدرات تشير إلى أن Mythos مصمم خصيصاً لـ تحليل الثغرات وبناء سيناريوهات الاستغلال وليس مجرد كتابة الكود أو المساعدة البرمجية العامة.

القيود التي ظهرت أثناء الاختبار

رغم القدرات المتقدمة، كشفت التجربة أيضاً عن عدة مشاكل.

إنذارات كاذبة

أحياناً أبلغ النموذج عن ثغرات ليست قابلة للاستغلال فعلياً أو تم تصنيفها بشكل غير دقيق. وكانت المشاريع المكتوبة بلغات غير آمنة للذاكرة مثل C و C++ أكثر عرضة لهذا النوع من الأخطاء، مما يعني أن مراجعة البشر ما تزال ضرورية.

سلوك رفض غير متسق

لاحظت Cloudflare أيضاً أن النموذج أحياناً:

• يحدد مسار استغلال كامل
• لكنه يرفض لاحقاً عرض أو تنفيذ الاستغلال بسبب قيود السلامة

وفي حالات أخرى كان يتقدم في عملية الاستغلال قبل أن يتوقف. هذا التفاوت يعكس صعوبة تحقيق التوازن بين تمكين البحث الأمني ومنع إساءة الاستخدام.

لماذا تعتبر هذه النتائج مهمة

تجربة Cloudflare تشير إلى تحول محتمل في طريقة اكتشاف الثغرات الأمنية.

بالنسبة للمدافعين عن الأنظمة، قد تساعد نماذج مثل Mythos على:

• اكتشاف سلاسل ثغرات معقدة لا تلتقطها أدوات الفحص التقليدية
• التحقق سريعاً من قابلية الاستغلال
• تحديد الثغرات التي تحتاج إلى إصلاح فوري

لكن المشكلة أن هذه القدرات نفسها قد تخفض أيضاً الحواجز أمام المهاجمين. فإذا تمكنت النماذج من الانتقال تلقائياً من اكتشاف الثغرة إلى كتابة كود الاستغلال، فقد يصبح تطوير الهجمات المتقدمة أسرع وأسهل.

لهذا حذرت Cloudflare من أن تسريع عملية التصحيح (patching) وحده قد لا يكون كافياً في عصر يتسارع فيه اكتشاف الثغرات باستخدام الذكاء الاصطناعي.

معضلة التقنية ذات الاستخدام المزدوج

يعكس Claude Mythos مثالاً واضحاً على ما يسمى في التقنية بـ الاستخدام المزدوج (Dual‑Use).

• في السياق الدفاعي: يمكنه كشف الثغرات قبل أن يستغلها المهاجمون.
• في السياق الهجومي: قد يسرّع تطوير أدوات الاختراق إذا أسيء استخدامه.

لهذا السبب لم يتم إطلاق Mythos Preview للعامة حتى الآن. بدلاً من ذلك، يتم توفيره لعدد محدود من الشركات والمؤسسات الأمنية ضمن برنامج Project Glasswing لاستخدامه في الاختبارات الدفاعية فقط.

الرسالة الأساسية من تجربة Cloudflare واضحة: الذكاء الاصطناعي بدأ يتجاوز دور المساعد البرمجي ليصبح قادراً على تحليل الثغرات وبناء هجمات كاملة بشكل منهجي—وهو تطور قد يعيد تشكيل مستقبل الأمن السيبراني، سواء في جانب الدفاع أو الهجوم.