Claude Mythos Preview: بين قفزة الأمن السيبراني وضجيج «الهاكر الخارق»

الجدل حول Claude Mythos Preview لا يدور فقط حول اسم جديد في عائلة Claude. السؤال الأهم هو: ما الذي ثبت فعلاً عن قدراته السيبرانية، وما الذي ما زال أقرب إلى ادعاء قوي يحتاج إلى تدقيق؟

بحسب بطاقة النظام الصادرة عن Anthropic، فإن Claude Mythos Preview هو نموذج لغة كبير جديد ونموذج ذكاء اصطناعي متقدم من فئة frontier AI، مع قدرات تمتد إلى هندسة البرمجيات والاستدلال والأمن السيبراني. كما أن معهد أمن الذكاء الاصطناعي البريطاني AISI قال في تقييمه إن النموذج أظهر تحسناً في تحديات CTF، أي «التقاط العلم» المستخدمة لاختبار مهارات الأمن السيبراني، وتحسناً كبيراً في محاكاة الهجمات متعددة الخطوات.

لكن القفز من ذلك إلى وصفه بأنه «هاكر خارق» يعمل وحده وبثبات في العالم الحقيقي لا يزال مبالغة. أقوى الروايات عن اكتشاف «آلاف» الثغرات الخطيرة، بما في ذلك ثغرات يوم الصفر، تأتي أساساً من Anthropic ومن تقارير إعلامية نقلت عنها، بينما أثارت تقارير أخرى أسئلة واضحة حول قابلية هذه الثغرات للاستغلال، ومستوى خطورتها، وطريقة عدّها.

الخلاصة أولاً: مهم جداً، لكنه ليس أسطورة مكتملة

أفضل طريقة لفهم Claude Mythos Preview هي أنه معاينة لقدرة سيبرانية عالية القيمة وعالية المخاطر، لا مجرد ميزة دردشة جديدة يستطيع أي مستخدم فتحها في Claude.

ما يبدو ثابتاً من المصادر العلنية هو ثلاثة أمور: النموذج موجود في مواد Anthropic الرسمية؛ قدراته في اختبارات الأمن السيبراني تحسّنت بوضوح؛ وإتاحته ليست عامة للجمهور.

أما ما لا ينبغي اعتباره ثابتاً بعد فهو أنه اكتشف، بشكل مستقل وقابل للتكرار والتحقق العام، آلاف ثغرات يوم الصفر الخطيرة والقابلة للاستغلال في الواقع. القراءة الأكثر توازناً تقول إن Mythos Preview قد يكون نقطة تحوّل مهمة في أتمتة البحث عن الثغرات، لكن أكثر الادعاءات إثارة تحتاج إلى حالات منشورة قابلة للمراجعة، ومعايير تصنيف واضحة، وتحقق أوسع من أطراف ثالثة.

ما هو Claude Mythos Preview؟

تصف Anthropic النموذج في بطاقة النظام بأنه نموذج لغة كبير جديد ونموذج frontier AI، مع قدرات في مجالات منها هندسة البرمجيات، والاستدلال، والأمن السيبراني.

هذا مهم لأن الاسم ليس مجرد شخصية داخل «برومبت»، ولا قالباً لمشروع Claude، ولا إضافة من طرف ثالث. إنه نموذج تذكره Anthropic في موادها الرسمية.

ولأن الأمن السيبراني وارد ضمن قدراته الأساسية، فإن السؤال الحقيقي ليس: «هل الاسم موجود؟» بل: كيف تُقاس هذه القدرة؟ من يحق له استخدامها؟ كيف تُراجع المخرجات؟ وماذا يحدث عند العثور على ثغرة في برنامج حقيقي؟

التقارير العلنية تشير إلى أن Anthropic اختارت عدم إتاحته كمنتج عام، بل اتجهت إلى مشاركة محدودة بسبب حساسية هذه القدرات ومخاطر إساءة استخدامها.

هل يستطيع فعلاً اكتشاف ثغرات يوم الصفر تلقائياً؟

هنا يجب التفريق بين ادعاء الشركة وبين ما تؤكده الأدلة الخارجية.

ذكرت New York Times أن مسؤولين في Anthropic قالوا إن Claude Mythos Preview قادر على إجراء بحث أمني ذاتي، بما في ذلك مسح برامج حرجة واستغلال ثغرات يوم الصفر؛ وهي ثغرات لا يعرفها حتى مطوّر البرنامج بعد.

ونقلت The Hacker News عن Anthropic أن Mythos Preview اكتشف آلاف ثغرات يوم الصفر عالية الخطورة في أنظمة تشغيل ومتصفحات رئيسية.

هذه المزاعم لا يمكن تجاهلها، لكنها لا تعني أن كل ثغرة مذكورة أصبحت منشورة ومراجعة ومثبتة من طرف ثالث. تقرير Tom’s Hardware شكك في مدى واقعية بعض هذه الثغرات، وعدد ما يمكن استغلاله فعلاً، ومدى خطورتها الحقيقية.

لذلك فالإجابة الدقيقة هي: نعم، الأدلة العلنية تدعم أن Mythos Preview يمثل تقدماً كبيراً في مهام مرتبطة باكتشاف الثغرات؛ لكن عبارة «آلاف ثغرات يوم الصفر الخطيرة» يجب التعامل معها حتى الآن كادعاء قوي لم يكتمل التحقق العلني منه.

ماذا يثبت تقييم AISI؟ وماذا لا يثبت؟

نشر معهد أمن الذكاء الاصطناعي البريطاني AISI في 13 أبريل/نيسان 2026 تقييماً لقدرات Claude Mythos Preview، بعد إعلان Anthropic عنه في 7 أبريل/نيسان، وقال إنه وجد تحسناً مستمراً في تحديات CTF وتحسناً كبيراً في محاكاة الهجمات السيبرانية متعددة الخطوات.

هذا من أقوى الأدلة الخارجية المتاحة، لأنه لا يكتفي بترديد الرسالة التسويقية للشركة، بل يقدم نتيجة تقييم مستقلة ضمن نطاق محدد.

لكن نطاقه مهم. تحديات CTF ومحاكاة الهجمات المتعددة الخطوات تقيسان أداء النموذج في بيئات اختبار مضبوطة. هذا لا يثبت تلقائياً أن كل ثغرة حقيقية قيل إن النموذج وجدها موجودة فعلاً، أو خطيرة فعلاً، أو قابلة للاستغلال، أو خضعت لمراجعة علنية كاملة.

بمعنى آخر: تقييم AISI يدعم فكرة «النموذج أصبح أقوى سيبرانياً»، لكنه لا يحسم كل تفاصيل رواية «آلاف الثغرات الخطيرة».

لماذا لم تفتحه Anthropic للجمهور؟

السبب المعلن في التقارير واضح: القدرة نفسها ذات استخدام مزدوج. ما يساعد المدافعين على العثور على الثغرات يمكن أن يساعد المهاجمين أيضاً إذا وقع في الأيدي الخطأ.

ذكرت The Hacker News أن Anthropic قررت عدم جعل النموذج متاحاً على نطاق عام بسبب قدراته السيبرانية ومخاوف إساءة الاستخدام. كما أفادت NBC News بأن الشركة حجبت Mythos Preview عن الإطلاق العام، وشاركت النموذج بدلاً من ذلك مع مجموعة محدودة من شركات التقنية الكبرى والشركاء للمساعدة في تعزيز الدفاعات.

هذا يوضح أن القضية ليست «مدى ذكاء النموذج» فقط. هناك أسئلة لا تقل أهمية: من يحصل على الوصول؟ كيف تُراقب الجلسات؟ كيف تُوثق النتائج؟ كيف تُفصح الثغرات للمطوّرين؟ وهل يستطيع مهاجمون مستقلون بناء قدرات مشابهة بطريقة أخرى؟

ما دور Project Glasswing؟

بحسب WIRED، يجمع Project Glasswing شركتي Apple وGoogle وأكثر من 45 منظمة أخرى لاستخدام Claude Mythos Preview في اختبار قدرات الذكاء الاصطناعي المتقدمة في الأمن السيبراني.

من الصورة العلنية المتاحة، يبدو المشروع أقرب إلى تعاون دفاعي محدود واختبارات منظمة، وليس إطلاقاً عاماً للمستخدمين.

منطق هذا النهج مفهوم: إذا كان النموذج قادراً على العثور على ثغرات في برمجيات مهمة بسرعة أكبر، فقد يكون إشراك الجهات التي تدير تلك البرمجيات في الاختبار والإصلاح أكثر أماناً من نشر القدرة على نطاق واسع.

لكن هذا لا يعني أن Project Glasswing حلّ كل مشكلات الحوكمة. لا تكشف التقارير العلنية كل تفاصيل شروط الوصول، وآليات التدقيق، وإجراءات الإفصاح عن الثغرات، وخطط التعامل مع إساءة الاستخدام.

ليست المسألة نموذجاً فقط: الوكلاء المتعددون جزء من القصة

واحدة من النقاط التي تستحق الانتباه تأتي من شرح Anthropic لمنهجية العمل على red.anthropic.com. تقول الشركة إنها، لزيادة تنوع الثغرات المكتشفة وتشغيل نسخ متعددة من Claude بالتوازي، تطلب من كل agent التركيز على ملف مختلف داخل المشروع. ولرفع الكفاءة، تطلب أولاً من Claude تقييم احتمال احتواء كل ملف على ثغرات «مثيرة للاهتمام» على مقياس من 1 إلى 5.

هذا يعني أن النتائج المعروضة ليست بالضرورة نتيجة سؤال واحد في نافذة دردشة. الأقرب أنها نتيجة نظام كامل: ترتيب أولويات الملفات، ثم توزيع العمل على وكلاء متعددين، ثم فحص متوازٍ يقلل التكرار ويزيد التغطية.

هذه نقطة حاسمة لصناعة الأمن السيبراني. الخطر أو الفائدة لا يأتيان فقط من «النموذج الأساسي»، بل من تركيبة أوسع: نموذج قوي، مع وكلاء متعددين، وأدوات بحث، واستراتيجية فحص موازية.

ما الذي يمكن قوله بثقة؟

• يمكن القول بثقة إن Claude Mythos Preview نموذج رسمي موصوف في بطاقة نظام Anthropic، وهو نموذج لغة كبير جديد ونموذج frontier AI بقدرات تشمل هندسة البرمجيات والاستدلال والأمن السيبراني.
• يمكن القول بثقة إن AISI رصد تحسناً في اختبارات سيبرانية محددة، خصوصاً تحديات CTF ومحاكاة الهجمات متعددة الخطوات.
• يمكن القول بثقة إن النموذج لم يُطرح كمنتج عام للجمهور، وفق التقارير التي تشير إلى إتاحة محدودة وشراكات اختبار.
• يمكن القول بثقة إن طريقة البحث عن الثغرات تعتمد على تنسيق منظومي، بما في ذلك نسخ متعددة من Claude، وتوزيع العمل بين agents، وترتيب الملفات بحسب احتمال احتوائها على ثغرات.

أين يجب أن نبقى حذرين؟

• لا ينبغي مساواة «اكتشاف آلاف الثغرات» تلقائياً بـ«اكتشاف آلاف ثغرات يوم الصفر الخطيرة والقابلة للاستغلال بثبات». Tom’s Hardware أثار أسئلة مباشرة حول الواقعية، وقابلية الاستغلال، ومستوى الخطورة.
• لا يمكن الجزم بأن Mythos Preview يتفوّق بثبات على أفضل الباحثين البشر في كل سيناريوهات الأمن السيبراني الواقعية. تقييم AISI يدعم تحسناً في مهام محددة، لا حكماً شاملاً على كل مجال البحث الأمني.
• لا ينبغي نسب كل القدرة إلى النموذج وحده. ما كشفته Anthropic عن الوكلاء المتعددين وترتيب الملفات يشير إلى أن البنية التشغيلية قد تكون جزءاً مهماً من النتيجة.
• لا يمكن افتراض أن الإتاحة المحدودة ألغت مخاطر الإساءة. التقارير توضّح وجود مشاركة محدودة ومبادرات مثل Project Glasswing، لكنها لا تقدم كل تفاصيل الحوكمة والتدقيق.

ماذا يعني ذلك للمستخدمين وفرق الأمن؟

للمستخدم العادي، الرسالة بسيطة: Claude Mythos Preview ليس ميزة دردشة عامة يمكن تشغيلها مثل أي نموذج Claude آخر. المتاح علناً من التقارير يشير إلى أن Anthropic اختارت الحجب عن الجمهور والمشاركة المحدودة.

أما لفرق الأمن السيبراني، فالمغزى أكبر. حتى إذا لم تثبت كل الادعاءات الكبرى بعد، فإن الاتجاه واضح: النماذج المتقدمة أصبحت أقرب إلى أتمتة أجزاء من البحث عن الثغرات، وفحص الشيفرة بالتوازي، ومحاكاة خطوات هجومية معقدة.

هذا لا يعني أن الباحثين الأمنيين سيختفون غداً. لكنه يعني أن المؤسسات ستحتاج إلى التفكير بجدية أكبر في ثلاث نقاط: استخدام الذكاء الاصطناعي دفاعياً لاكتشاف الثغرات، تحسين مسارات الإفصاح عنها، وتسريع الاستجابة بالتصحيح والتحديث قبل أن تتحول الثغرات المكتشفة إلى سلاح بيد المهاجمين.

الخلاصة المختصرة: Claude Mythos Preview يبدو محطة مهمة في أتمتة الأمن السيبراني بالذكاء الاصطناعي، لكن الأدلة العلنية تدعم حالياً عبارة «قدرات أقوى بكثير» أكثر مما تدعم عبارة «كل ادعاءات ثغرات يوم الصفر المثيرة ثبتت بشكل مستقل وكامل».