Claude Mythos يشعل سباقًا عالميًا في الأمن السيبراني

بدل إطلاق النموذج للجمهور، أعلنت Anthropic عن مبادرة محدودة تسمى Project Glasswing تمنح مجموعة صغيرة من الشركات والجهات الأمنية إمكانية الوصول المبكر إلى النموذج بهدف تعزيز الدفاعات الرقمية.

هذا المزيج بين قدرة تقنية قوية وإتاحة محدودة جعل Mythos يتحول بسرعة إلى قضية أمنية وجيوسياسية تتعلق بالأمن السيبراني العالمي.

لماذا يُعد Claude Mythos تهديدًا سيبرانيًا كبيرًا؟

القلق الرئيسي يعود إلى قدرة النموذج على تحليل كميات ضخمة من الشيفرات البرمجية واكتشاف ثغرات مخفية بسرعة تفوق قدرات فرق الأمن التقليدية.

• تقول Anthropic إن النموذج قادر على اكتشاف ثغرات صفر‑يوم التي تُعد أخطر أنواع العيوب البرمجية لأنها غير معروفة بعد للشركات المطورة.
• في اختبارات داخلية، تمكن النموذج من العثور بشكل مستقل على ثغرة عمرها 27 عامًا في نظام تشغيل محصن يُستخدم لحماية بنية تحتية حساسة—ثغرة لم يكتشفها الباحثون لعقود.
• يحذر محللون من أن نماذج الذكاء الاصطناعي المتقدمة قد تصبح قادرة على التخطيط لعمليات سيبرانية معقدة وتنفيذها بسرعة تفوق قدرة البشر على الاستجابة.

بمعنى آخر، قد يتحول الذكاء الاصطناعي من مجرد أداة تساعد خبراء الأمن إلى فاعل نشط في العمليات السيبرانية، وهو تحول يفرض تحديات كبيرة على الحكومات المسؤولة عن حماية البنية التحتية الوطنية.

اليابان: استجابة سريعة لحماية القطاع المالي

كانت اليابان من أوائل الدول التي تحركت بعد التحذيرات المتعلقة بقدرات Mythos.

• أعلنت وزيرة المالية ساتسوكي كاتاياما إنشاء فريق عمل طارئ لدراسة المخاطر السيبرانية المرتبطة بالنموذج وتأثيرها المحتمل على النظام المالي.
• كما يعمل المنظمون على تأسيس مجموعة عمل مشتركة بين القطاعين العام والخاص لتقييم تهديدات الهجمات المدعومة بالذكاء الاصطناعي والتنسيق بين البنوك وشركات التكنولوجيا وصناع القرار.
• وطلبت القيادة اليابانية من الجهات الحكومية تسريع إجراءات تعزيز الأمن السيبراني مع تطور قدرات الذكاء الاصطناعي.

القطاع المالي يُعد هدفًا حساسًا لأن الأنظمة المصرفية تعتمد على شبكات برمجية معقدة قد يؤدي اكتشاف ثغرة خطيرة فيها إلى تأثيرات متسلسلة في الأسواق العالمية.

كوريا الجنوبية: البحث عن معلومات مبكرة

في المقابل، تتبع كوريا الجنوبية نهجًا مختلفًا يركز على الوصول المبكر إلى المعلومات التقنية.

تشير تقارير إلى أن الحكومة في سيول تبحث عن طرق للحصول على معلومات مرتبطة بنموذج Mythos عبر مبادرة Project Glasswing التي تقودها شركات تقنية أمريكية.

الهدف هو منح فرق الأمن السيبراني المحلية رؤية مبكرة للثغرات التي يكتشفها النموذج، ما يمنح المؤسسات وقتًا إضافيًا لإصلاحها قبل أن يستغلها مهاجمون محتملون.

بعض الخبراء في كوريا وصفوا الوضع بأنه "صدمة Mythos"، في إشارة إلى المخاوف من أن الذكاء الاصطناعي قد يتجاوز تحليل الثغرات ليصبح قادرًا على تنفيذ هجمات سيبرانية آلية.

ماذا يحدث في الولايات المتحدة؟

في واشنطن، يتركز الرد حتى الآن على التنسيق بين الحكومة وشركات التكنولوجيا.

• طلب البيت الأبيض معلومات إضافية من شركات التقنية حول مخاطر الهجمات السيبرانية المدعومة بالذكاء الاصطناعي بعد المخاوف المتعلقة بقدرات Mythos.
• كما عقدت شركات الذكاء الاصطناعي، بما فيها Anthropic، جلسات إحاطة مع مشرعين وموظفين في الكونغرس لمناقشة مخاطر النماذج القادرة على تنفيذ عمليات سيبرانية.
• وأكد بعض أعضاء الكونغرس أهمية مبادرات مثل Project Glasswing للاستعداد لعصر جديد من التهديدات الرقمية.

حتى الآن يركز الرد الأمريكي على تقييم المخاطر والتعاون مع الصناعة أكثر من إصدار تشريعات جديدة، وهو انعكاس لسرعة تطور هذه التقنيات.

Project Glasswing: محاولة دفاعية استباقية

بدل إطلاق Mythos للجمهور، أطلقت Anthropic Project Glasswing كمبادرة أمنية تمنح شركاء موثوقين وصولًا مبكرًا إلى النموذج لاستخدامه في العمل الدفاعي.

تشمل الجهات المشاركة شركات تقنية وأمن سيبراني كبرى مثل مزودي الحوسبة السحابية وشركات أشباه الموصلات وشركات الأمن الرقمي التي تعمل معًا لاكتشاف الثغرات في البرمجيات الحيوية وإصلاحها.

الهدف هو إصلاح أكبر عدد ممكن من نقاط الضعف قبل أن تصبح هذه القدرات متاحة على نطاق واسع.

لكن المبادرة تكشف أيضًا عن معضلة واضحة.

فالقدرات نفسها التي تسمح للمدافعين باكتشاف الثغرات بسرعة قد تمكن المهاجمين أيضًا من العثور على نقاط الضعف واستغلالها بسرعة الآلة إذا انتشرت نماذج مشابهة خارج البيئات الخاضعة للرقابة.

بداية سباق تسلح سيبراني قائم على الذكاء الاصطناعي

يمثل Claude Mythos نقطة تحول في استراتيجيات الأمن السيبراني. تاريخيًا كان لدى المدافعين فرصة زمنية لاكتشاف الثغرات وإصلاحها قبل أن يعثر عليها المهاجمون.

لكن الذكاء الاصطناعي قد يزيل هذا الفارق الزمني.

ولهذا بدأت الحكومات في إنشاء فرق عمل وتبادل المعلومات وعقد اجتماعات مغلقة مع شركات التكنولوجيا. ومع ذلك، يبقى السؤال الأكبر دون إجابة واضحة: إذا أصبح الذكاء الاصطناعي قادرًا على تحليل برمجيات العالم أسرع مما يستطيع البشر تأمينها، فقد يتسارع الصراع بين المهاجمين والمدافعين بشكل غير مسبوق.

في هذا السياق، يمثل Project Glasswing محاولة لمنح المدافعين أفضلية البداية في سباق جديد من الأمن السيبراني المدعوم بالذكاء الاصطناعي.