Малые open-source модели Cisco против GPT-5.5: поиск уязвимостей за долю цены

في يوليو 2026، أطلقت Cisco نموذجين مدمجين مفتوحي المصدر للذكاء الاصطناعي مخصصين للأمن السيبراني. ووفقًا لاختبارات الشركة الخاصة، فإنهما يكتشفان أكثر بنحو 150 مرة من الثغرات الأمنية مقابل كل دولار يُنفق، مقارنة بوكلاء الذكاء الاصطناعي الكبار متعددي الأغراض.

ما الذي أطلقته Cisco بالضبط

أتاحت Cisco نموذجين صغيرين مصممين لمهمة واحدة — اكتشاف الثغرات في الأكواد والأنظمة. وعلى عكس العمالقة متعددي الأغراض مثل GPT-5.5 من OpenAI، فهذان نموذجان متخصصان بشكل ضيق: عدد أقل من المعاملات، وتكلفة تشغيل أقل، وإتاحة مفتوحة، ما يسمح بنشرهما على البنية التحتية الخاصة بالمستخدم.

وتندرج هذه الخطوة ضمن اتجاه أوسع: فبدلًا من نموذج عملاق واحد "لكل شيء"، تتجه الشركات بشكل متزايد إلى نموذج صغير مخصص لمهمة محددة. وتطبّق Cisco هذا المنطق على مجال الأمن — وهو مجال تهم فيه تكلفة الفحص الواسع النطاق والسيطرة على البيانات في آن واحد.

• نموذجان مستقلان مفتوحا المصدر، كلاهما للأمن السيبراني
• التخصص — اكتشاف الثغرات (vulnerability detection)
• الميزة المعلَنة — نحو ×150 في عدد الثغرات المكتشَفة لكل دولار مقارنة بوكلاء الذكاء الاصطناعي الكبار
• المرجع المستخدم للمقارنة في الإعلان — GPT-5.5 من OpenAI
• ترخيص مفتوح: يمكن تشغيل النموذجين محليًا دون إرسال الكود إلى خدمات خارجية

لماذا هو أرخص بـ150 مرة؟

حجم النموذج هو ما يحدد الاقتصاديات. فالوكيل الكبير المبني على GPT-5.5 ينفق على كل عملية تشغيل استدلالًا مكلفًا، وعند فحص قاعدة كود كبيرة، يصل عدد عمليات التشغيل هذه إلى الآلاف. أما النموذج الصغير المخصص لنفس المهمة فتكلفته أقل بمراتب لكل استدعاء، وهذا الفارق تحديدًا في السعر لكل استدعاء، مضروبًا في حجم الفحوصات، هو ما ينتج عنه الفارق المعلَن البالغ نحو 150 مرة في عدد الثغرات المكتشَفة لكل دولار.

تحفظ مهم: رقم ×150 مستمد من اختبارات داخلية أجرتها Cisco نفسها، وليس من معيار قياس مستقل. ولم تكشف الشركة في إعلانها الموجز لا عن المنهجية الدقيقة للقياس ولا عن مجموعات البيانات التي قورنت النماذج عليها. الفحوصات المستقلة على قواعد أكواد عامة هي ما سيكشف الفارق الحقيقي.

وفقًا لاختبارات

Cisco الخاصة، تكتشف النماذج المدمجة أكثر بنحو 150 مرة من الثغرات لكل دولار مقارنة بوكلاء الذكاء الاصطناعي الكبار — بحسب ما ذكرته صحيفة The Decoder نقلًا عن إعلان الشركة.

ما الذي يتغير بالنسبة لفرق الأمن؟

بالنسبة لفرق الأمن السيبراني، فإن الأمر الجوهري هنا ليس السعر فقط، بل الانفتاح أيضًا. فالوكيل المملوك يتطلب إرسال أجزاء من الكود إلى سحابة طرف آخر، وهو أمر غير مقبول غالبًا في مهام الأمن: فالأكواد المصدرية والثغرات المكتشَفة بيانات حساسة. أما نموذج Cisco مفتوح المصدر فيمكن نشره داخل المحيط الأمني وفحص الكود دون أن يخرج إلى الخارج.

أما التحول الثاني فهو تواتر الفحوصات. يمكن تشغيل النموذج الصغير فعليًا بشكل مستمر ضمن خط أنابيب CI/CD مع كل عملية إيداع (commit)، في حين أن الوكيل المكلف المبني على GPT-5.5 غالبًا ما يُشغَّل بشكل انتقائي بسبب تكلفته. ومع فارق سعري يبلغ نحو 150 مرة، يصبح الفحص المستمر لكل تغيير مبررًا اقتصاديًا، لا رفاهية تُمارَس بين حين وآخر.

وأخيرًا، يقف خلف هذا الإصدار لاعب صناعي كبير. فـCisco واحدة من أبرز موردي معدات الشبكات والأمن، وكونها هي من يتيح هذه النماذج المتخصصة كمفتوحة المصدر يرفع من فرص تبنّيها في عمليات SOC وDevSecOps الحقيقية، بدلًا من أن تبقى مجرد تجربة.

ما الذي يعنيه هذا

تراهن Cisco على أن التخصص الضيق والوصول المفتوح، في مجال الأمن السيبراني، أهم من القوة الشاملة: فنموذجان صغيران، بحسب اختباراتها، أرخص وأكثر خصوصية من وكيل كبير، والفارق في السعر يُقاس ليس بالنسب المئوية بل بمئات المرات. ولا يوجد بعد تحقق مستقل من هذه الأرقام — وهذا التحقق تحديدًا هو ما سيُظهر ما إذا كان الادعاء بـ×150 سيصمد أمام الاحتكاك بقواعد أكواد حقيقية.