تقرر Anthropic تقييد الوصول إلى Claude Mythos بسبب ارتفاع مخاطر الهجمات السيبرانية

Anthropic

Anthropic - daily_creativity/Shutterstock.com

أطلقت شركة التكنولوجيا Anthropic رسميًا أحدث نموذج لها في مجال الذكاء الاصطناعي، والذي يسمى Claude Mythos Preview، في خطوة فاجأت السوق العالمية. وأوضح الإعلان، الذي صدر يوم الثلاثاء 7 أبريل 2026، أن الأداة وصلت إلى مستويات غير مسبوقة من الأداء في اختبارات الترميز والاستدلال المنطقي. ومع ذلك، نظرًا للإمكانات التدميرية لقدراته، قررت المنظمة عدم إتاحة النظام لعامة الناس، وقصر استخدامه على مجموعة مختارة من الشركاء الاستراتيجيين.

حقق هذا النموذج الجديد علامة تاريخية بلغت 93.9% في اختبار SWE-bench Verified، وهو أحد المؤشرات الرئيسية للكفاءة في هندسة البرمجيات في العالم. يعتمد قرار إبقاء التكنولوجيا تحت السرية التشغيلية على اكتشاف الآلاف من ثغرات يوم الصفر، وهي عيوب غير معروفة حتى لمطوري النظام الأصليين. أبرزت أنثروبيك أن قدرة كلود ميثوس على تحديد الخروقات واستغلالها متقدمة جدًا لدرجة أن إصدارها غير المقيد قد يؤدي إلى تعريض أمن الإنترنت ككل للخطر.

  • حدد النموذج العيوب في أنظمة التشغيل والمتصفحات الرائدة في السوق.
  • تم اكتشاف الأخطاء التي استمرت دون تصحيح لأكثر من 27 عامًا في المصادر المفتوحة.
  • تجاوز معدل النجاح في الاستكشافات المعقدة الإصدارات السابقة لعائلة كلود بكثير.
  • سيتم التحكم في الوصول من خلال مبادرة دفاعية منسقة بين عمالقة التكنولوجيا.

ستتم إدارة حوكمة استخدام هذا الذكاء الاصطناعي من خلال مشروع غلاسوينغ، وهو تحالف يهدف إلى تعزيز البنية التحتية الرقمية ضد التهديدات المستقبلية. تشمل المؤسسات المسموح لها باستخدام Mythos Preview شركات البنية التحتية الحيوية والقادة في مجال تطوير البرامج والأجهزة. الهدف الرئيسي هو استخدام قوة الذكاء الاصطناعي للعثور على العيوب الأمنية وإصلاحها قبل أن تقوم الجهات الخبيثة بتطوير أدوات مماثلة بشكل مستقل.

الاكتشافات التاريخية في الأنظمة مفتوحة المصدر والأمن

أظهر كلود ميثوس مهارة تحليلية تتحدى الفهم الحالي للمراجعة اليدوية لأكواد البرمجة المعقدة. خلال الأسابيع الأولى من الاختبارات المكثفة، تمكن الذكاء الاصطناعي من تحديد ثغرة أمنية حرجة في OpenBSD والتي ظلت دون أن يلاحظها أحد منذ ما يقرب من ثلاثة عقود من قبل الخبراء البشريين. يوضح هذا الاكتشاف أنه حتى الأنظمة التي تعتبر الأكثر قوة وأمانًا بها طبقات من الثغرات الأمنية التي لا يمكن اكتشافها بدقة إلا من خلال معالجة البيانات الضخمة.

بالإضافة إلى حالة OpenBSD، كشف النموذج عن عيوب خطيرة في FFmpeg، وهي أداة أساسية لمعالجة الفيديو المستخدمة في جميع أنحاء العالم، والتي تحتوي على خطأ كان مخفيًا لمدة 16 عامًا. تم إثبات دقة الأداة أيضًا من خلال تحديد الثغرة الأمنية الخاصة بتنفيذ التعليمات البرمجية عن بُعد في FreeBSD، والمصنفة الآن باسم CVE-2026-4747. تعزز مثل هذه النتائج الفرضية القائلة بأن الذكاء الاصطناعي قد وصل إلى مستوى يحدث فيه اكتشاف الأخطاء البرمجية على نطاق صناعي وبسرعة لحظية تقريبًا.

أنثروبي – Mehaniq/shutterstock.com

مقارنة الأداء الفني بين النماذج الحدودية

كشفت الاختبارات التي تم إجراؤها في بيئات محاكاة للمتصفحات الحديثة، مثل Firefox 147، عن تباين هائل بين كلود ميثوس وأسلافه المباشرين. بينما نجح Claude Opus 4.6 في محاولتين فقط لاستغلال الصدفة من بين مئات المحاولات، نجح Mythos Preview في 181 مناسبة تحت نفس ظروف الضغط. تمثل هذه الكفاءة قفزة تطورية تضع الأمن السيبراني الدفاعي في سباق مع الزمن للتكيف مع حقائق الهجوم الجديدة.

وفيما يتعلق بالتحكم في سجل النظام، تمكن الذكاء الاصطناعي الجديد من تولي قيادة العمليات الحرجة 29 مرة أثناء تقييمات السلامة في المختبر. تعتبر هذه البيانات مثيرة للقلق بالنسبة لمهندسي الأنظمة، لأنها تشير إلى أن الذكاء الاصطناعي لا يجد البوابة فحسب، بل يفهم كيفية التعامل مع النواة التشغيلية. تؤكد أنثروبيك على أن تعقيد النموذج يتطلب بروتوكول احتواء صارم لمنع تكرار الكود المصدري من قبل مجموعات الجريمة الإلكترونية الدولية.

التنفيذ الاستراتيجي لمشروع Glasswing للدفاع الرقمي

ويبرز مشروع غلاسوينغ باعتباره الحل المؤسسي لمعضلة امتلاك أداة قوية لا يمكن توزيعها على نطاق واسع. وتشارك في المبادرة اثني عشر شريكًا في الإطلاق، بما في ذلك أسماء مثل Amazon Web Services وMicrosoft وGoogle وApple وNVIDIA. تستخدم هذه الشركات معالجة Claude Mythos لإجراء عمليات التدقيق على السحابة وأنظمة الأجهزة الخاصة بها، سعياً لإغلاق المحيطات التي كانت تعتبر في السابق غير قابلة للاختراق.

وتمتد شبكة الحماية إلى أكثر من 40 مؤسسة تهتم بالبنى التحتية الحيوية، مثل الأنظمة المصرفية المتمثلة في شبكات الاتصال JPMorgan Chase وCisco. تعمل مؤسسة Linux Foundation وBroadcom أيضًا في المجلس الاستشاري الفني الذي يشرف على كيفية تحويل التنبيهات الناتجة عن الذكاء الاصطناعي إلى إصلاحات أمنية في الوقت الفعلي. يوضح التعاون بين هؤلاء المنافسين في السوق خطورة السيناريو والحاجة إلى جبهة موحدة ضد احتمال تصعيد الهجمات الآلية.

يحذر من إضفاء الطابع الديمقراطي المستقبلي على أدوات الهجوم

وأصدرت القيادة الإنسانية تحذيرا صريحا بشأن المستقبل القريب للتكنولوجيا، متوقعة أن حصرية هذه القدرات ستكون مؤقتة. ومع الوتيرة السريعة لتطور الأجهزة وتقنيات التدريب النموذجية، فمن المحتمل أن تقوم الكيانات ذات الالتزام الأخلاقي الأقل بتطوير أنظمة مماثلة قريبًا. وتقول الشركة إنه يجب استخدام النافذة الزمنية الحالية لتعزيز الدفاعات العالمية قبل أن يصبح الوصول إلى النماذج شديدة الخطورة أمرًا شائعًا.

ويكمن الخطر في حقيقة أنه بمجرد أن تصبح القدرة على العثور على الآلاف من ثغرات يوم الصفر متاحة، فإن الحماية القائمة على سرية التعليمات البرمجية سوف تتوقف عن الوجود. لهذا السبب، ينصب تركيز Project Glasswing على تعزيز الانتقال إلى بنيات البرمجيات التي تتميز بالمرونة بطبيعتها لعمليات التفتيش الآلية التي تعتمد على الذكاء الاصطناعي. تعطي الإستراتيجية الحالية الأولوية للدفاع النشط، مما يضمن وصول “تصحيحات” الأمان إلى المستخدمين النهائيين قبل مغادرة أدوات الاستغلال للمختبرات الخاضعة للرقابة.

انظر أيضاً

معايير الوصول المقيدة ومراقبة النشاط

تتم مراقبة الوصول إلى Claude Mythos Preview بموجب قواعد صارمة تمنع تصدير البيانات الأولية أو الأعمال الداخلية لخوارزميات اكتشاف الأخطاء. يجب على كل منظمة مشاركة اتباع بروتوكولات الشفافية، والإبلاغ عن كيفية تطبيق نتائج الذكاء الاصطناعي للتخفيف من المخاطر النظامية. وهذا المستوى من الرقابة غير مسبوق في صناعة البرمجيات، ويشبه المعاهدات الدولية للتحكم في التكنولوجيات ذات الاستخدام المزدوج، والتي لها تطبيقات مدنية وعسكرية.

تلعب مؤسسات الأمن السيبراني مثل CrowdStrike وPalo Alto Networks دورًا رئيسيًا في ترجمة البيانات التي تم إنشاؤها بواسطة Mythos إلى توقيعات حماية لعملائها. ومن خلال دمج نموذج الذكاء الجديد في منصات الكشف والاستجابة الخاصة بهم، يقومون بإنشاء درع رقمي يستفيد منه ملايين المستخدمين بشكل غير مباشر. والهدف هو أنه حتى بدون الاتصال المباشر مع كلود ميثوس، فإن المستهلك العادي محمي بالتصحيحات التي ساعد الذكاء الاصطناعي في صياغتها خلف الكواليس.

عملية الكشف عن الأخطاء الفنية في وقت قياسي

تسمح بنية Claude Mythos بتحليل ملايين الأسطر من التعليمات البرمجية في وقت واحد، وتحديد الأنماط المنطقية التي تؤدي إلى تسرب الذاكرة أو تجاوز سعة المكدس. على عكس أدوات المسح التقليدية، يفهم الذكاء الاصطناعي سياق التنفيذ، مما يقلل بشكل كبير من عدد النتائج الإيجابية الخاطئة ويسمح بهجمات نظرية أكثر دقة. هذا العمق في التحليل هو ما جعل من الممكن حل المشكلات في مكونات نظام التشغيل التي تمت مراجعتها بالفعل من قبل أجيال من المبرمجين.

تشير فعالية النموذج في بيئات جافا سكريبت وأصداف الأوامر إلى أن الويب الحديث هو ساحة المعركة الأكثر ضعفًا في الوقت الحالي. تشير السهولة التي تجاوزت بها Mythos وسائل حماية وضع الحماية في المتصفحات إلى أن حواجز العزل الحالية تحتاج إلى إعادة تصميم من الألف إلى الياء. تواصل الأنثروبيك تحسين النموذج في البيئات المعزولة، المعروفة باسم “فجوات الهواء”، لضمان عدم قدرة الذكاء الاصطناعي نفسه على التواصل مع العالم الخارجي دون الحصول على إذن صريح من المشرفين.

الأمن السحابي وحماية البيانات على نطاق واسع

مع دمج Claude Mythos في Amazon Web Services وعمليات Microsoft Azure، يجب أن يصل أمان الحوسبة السحابية إلى مستوى جديد من الموثوقية. تستضيف هذه المنصات غالبية البيانات الحكومية والشركات على هذا الكوكب، مما يجعلها أهدافًا رئيسية للتجسس والتخريب. يتيح استخدام الذكاء الاصطناعي للتنبؤ بمتجهات الهجوم تنفيذ التحديثات الأمنية بشكل استباقي، غالبًا قبل محاولة الهجوم في الحياة الواقعية.

تعد حماية البيانات الشخصية والمالية هي الركيزة التي تدعم قرار إبقاء النموذج تحت مفاتيح رقمية صارمة. إذا تم استخدام كلود ميثوس لأغراض غير مشروعة، فإن سلامة المعاملات المصرفية وخصوصية الاتصالات المشفرة يمكن أن يتم تقويضها بشدة في غضون أيام. إن المسؤولية المؤسسية التي تتحملها شركة Anthropic في هذا الإطلاق تضع معيارًا أخلاقيًا جديدًا لتطوير الذكاء الاصطناعي التوليدي عالي التأثير في القرن الحادي والعشرين.

التأثير على صيانة البرامج القديمة والأنظمة الحيوية

إن قدرة الذكاء الاصطناعي على تحليل البرامج القديمة، المعروفة باسم التراث، تجلب أملًا جديدًا للحفاظ على البنى التحتية التي لا تزال تعتمد على التعليمات البرمجية من التسعينيات والعقد الأول من القرن الحادي والعشرين. تعمل العديد من أنظمة التحكم الصناعية وشبكات الطاقة على أسس نادراً ما تتلقى التحديثات خوفاً من عدم الاستقرار. يقدم كلود ميثوس طريقة آمنة لتدقيق هذه الأنظمة واقتراح تعديلات تزيد من الأمان دون المساس باستمرارية الخدمة الأساسية المقدمة للسكان.

تضمن مؤسسة Linux، من خلال مشاركتها في المشروع، أن النظام البيئي للبرمجيات الحرة يتلقى أيضًا فوائد هذه التكنولوجيا المتقدمة. نظرًا لأن Linux يشغل معظم خوادم الإنترنت، فإن تصحيح العيوب الهيكلية التي حددتها Mythos يقوي الشبكة بطريقة ديمقراطية، على الرغم من أن عملية الاكتشاف تظل خاضعة للتحكم. يهدف هذا النهج المتوازن إلى حماية الصالح العام مع منع أداة الاكتشاف من أن تصبح سلاحًا في أيدي الحكومات الاستبدادية أو الميليشيات الرقمية.

مستقبل التنمية الآمنة بمساعدة الذكاء الاصطناعي

يشير الاتجاه الذي يشير إليه إطلاق كلود ميثوس إلى مستقبل لن تتم فيه كتابة أي برمجيات دون الإشراف المستمر لنموذج الذكاء الاصطناعي المتخصص في الأمن. سيتم الآن التحقق من صحة البرمجة البشرية في الوقت الفعلي من خلال الخوارزميات التي لا تتحقق من الوظائف فحسب، بل أيضًا من المرونة في مواجهة عمليات الاستغلال المعقدة. وهذا من شأنه أن يرفع متوسط ​​جودة البرمجيات في جميع أنحاء العالم، ويقلل من الفرص السانحة للجرائم السيبرانية ويزيد من ثقة المستخدمين الرقمية.

تكرر Anthropic أن معاينة Claude Mythos هي مجرد خطوة أولى في رحلة معقدة نحو الذكاء الفائق الآمن. ويظل التحدي قائما في كيفية الموازنة بين التقدم العلمي وحماية المجتمع المدني من الآثار الجانبية لاختراعاته. وطالما ظل الوصول مقتصرا على شركاء مشروع غلاسوينغ، فإن العالم يشهد ولادة عصر حيث يصبح الذكاء الاصطناعي هو الوصي الأساسي، وفي الوقت نفسه، التهديد الأكبر للحدود النهائية للمعرفة التكنولوجية.

انظر أيضاً