CISA تستخدم نموذج Mythos من Anthropic لتدقيق شيفرة الأنظمة الحكومية الأمريكية

تستخدم وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) نموذجاً هجومياً مغلقاً للذكاء الاصطناعي من Anthropic يحمل اسم Mythos، بهدف البحث عن الثغرات في البرمجيات التي تعتمد عليها الجهات الحكومية. وقد أفادت بذلك ثلاثة مصادر مطلعة على الأمر، علماً بأنه لم يُؤكَّد رسمياً تقريباً أي شيء عن العمل نفسه.

ما المعروف عن استخدام Mythos

توجّه الجهة الفيدرالية المسؤولة عن حماية البنية التحتية المدنية في الولايات المتحدة نموذجاً خاصاً للذكاء الاصطناعي من الفئة الهجومية نحو تدقيق البرمجيات الحكومية الخاصة بها. ويقصد بالنموذج «الهجومي» في هذا السياق أداة طُوّرت في الأصل، أو جرى تكييفها، لمهام الأمن السيبراني الهجومي، أي للعثور على الثغرات واستغلالها، وليس لمجرد رصدها بصورة سلبية.

• النموذج يحمل اسم Mythos وتملكه Anthropic
• تستخدمه وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)
• المهمة: البحث عن الأخطاء والثغرات في البرمجيات التي تستخدمها الجهات الحكومية
• المعلومات مصدرها ثلاثة مصادر مطلعة على الأمر
• لم يُؤكَّد رسمياً تقريباً أي شيء عن العمل نفسه، ولم يُوثَّق علناً

لماذا تهم السرية المحيطة بالمشروع؟

إن غياب أي تفاصيل تقريباً عن عمل Mythos داخل CISA في المجال العام أمر دالّ بحد ذاته. فاستخدام الوكالات الحكومية لنماذج ذكاء اصطناعي متقدمة في الأمن السيبراني الهجومي مجال تُحجب فيه التفاصيل عمداً، لأن نشر أساليب التدقيق ونتائجه قد يمنح الخصوم المحتملين مؤشرات عن الثغرات أو عن قدرات الأداة نفسها. كما أن الاعتماد على نموذج مغلق متاح تجارياً من شركة خاصة، وليس على تطويرات داخلية تابعة للوكالة وحدها، يعكس اتجاهاً أوسع: فالجهات الحكومية تعتمد بصورة متزايدة على نماذج المختبرات الرائدة مثل Anthropic في مهام كانت حتى وقت قريب تتطلب عملاً يدوياً خالصاً من متخصصي الأمن السيبراني العاملين لديها.

ماذا يعني ذلك

يمثل استخدام نموذج Anthropic الهجومي في تدقيق الشيفرة الحكومية مثالاً ملموساً على انتقال النماذج اللغوية من أدوات دردشة مساعدة إلى مهام ذات تبعات مباشرة على الأمن السيبراني الوطني. وهو في الوقت نفسه مؤشر على أن الحدود بين تطويرات الذكاء الاصطناعي التجارية والعمليات الدفاعية الحكومية تواصل التلاشي.