Anthropic تربط نموذج Z.ai المفتوح الجديد بخطر هجمات إلكترونية واسعة النطاق

نشرت Anthropic تقريراً تقول فيه إن نموذجاً جديداً قوياً من شركة Z.ai الصينية يشكّل تهديداً جدياً في مجال الأمن السيبراني. وجاء الحديث عن التقرير في نشرة The Download الصباحية الصادرة عن MIT Technology Review بتاريخ 13 أكتوبر 2026. وتستخدم المجلة التقرير لطرح سؤال أعمّ: هل تفوق المزايا الفعلية للنماذج المفتوحة مخاطرها؟

لا يتضمن الجزء المتاح من المادة اسم النموذج، ولا نتائج اختبارات benchmarks، ولا وصفاً لسيناريوهات هجوم محددة. لذلك نستعرض أدناه ما يمكن الجزم به، وما ينبغي التحقق منه في المصدر الأصلي.

ما المعروف حتى الآن

• مصدر القلق: تقرير من Anthropic، إحدى الشركات الرائدة في تطوير نماذج frontier المغلقة.
• موضوع الاعتراض: نموذج جديد قوي من Z.ai، العلامة الدولية لشركة Zhipu AI الصينية، التي سبق أن نشرت أوزان نماذجها من عائلة GLM.
• جوهر الطرح: يرى تقرير Anthropic أن النموذج قد يسهّل الهجمات الإلكترونية بصورة كبيرة.
• إطار النقاش: تقارن MIT Technology Review بين فوائد النماذج المفتوحة ومخاطر انتشارها.
• غير المعلن في الجزء المتاح: حجم النموذج، والترخيص، ونتائج الاختبارات على المهام الهجومية (offensive)، ومنهجية Anthropic.

لماذا تعقّد الأوزان المفتوحة عملية الرقابة

للنموذج المغلق نقطة دخول تمرّ عبرها الطلبات. يرى المزوّد ما يُفعل بالنموذج، ويحظر الحسابات، ويحدّث المرشحات، وينشر تقارير عن حالات إساءة الاستخدام. وتتحدث Anthropic بانتظام عن حالات من هذا النوع مع نموذجها Claude.

الوضع مختلف مع الأوزان المفتوحة. فبعد النشر تُنزَّل الملفات وتُنسخ وتُشغَّل على خوادم خاصة. ويمكن إضعاف إعدادات الحماية عبر التدريب الإضافي، ولا يبقى لدى المطوّر أي أثر للاستخدام. وإذا كان النموذج قوياً فعلاً في اكتشاف الثغرات أو كتابة أدوات الاستغلال (exploits)، فلا سبيل إلى سحبه.

حجج الطرف الآخر

للنماذج المفتوحة مزايا وازنة. فالجامعات والفرق الصغيرة تستطيع دراسة بنية الأنظمة، لا الاكتفاء باستخدامها عبر API. والشركات تشغّل النماذج داخل محيطها الخاص ولا ترسل بيانات حساسة إلى مزوّد خارجي. ويحصل المختصون في الحماية على أداة لاختبار بنيتهم التحتية. فالقدرات التي يحتاجها المهاجم هي نفسها التي يحتاجها المدافع.

وينبغي أيضاً مراعاة أن كاتب التقرير منافس. فـ Anthropic تبيع نماذج مغلقة وتركّز على الأمان، ولها مصلحة تجارية في أن يدور النقاش ضمن هذا الإطار. ولا ينفي ذلك سلامة الاستنتاجات، لكنه سبب لطلب البيانات: على أي مهام قورن النموذج، وبكم يتفوق على النظائر المفتوحة المتاحة أصلاً، وما الميزة التي يمنحها للمهاجم مقارنة بالأدوات المعتادة.

ماذا على الفرق أن تفعل

على فرق الأمن أن تنطلق من أن نماذج مستوى frontier ذات الأوزان المفتوحة ستواصل الظهور، وأن تدرج ذلك في نموذج التهديدات: تسريع اكتشاف الثغرات، والتصيّد الآلي، وتكيّف أسرع للشيفرات الخبيثة. والأولويات واضحة: الترقيع السريع، ومراقبة الشذوذ، وتقليص الفترة بين نشر الثغرة وسدّها.

أما الفرق التي تختار نموذجاً لمنتجها، فمن المفيد أن تقرأ تقرير Anthropic نفسه وتقارن استنتاجاته بتقييمات مستقلة، بدلاً من الاعتماد على ملخصات منقولة. وإذا كان تبنّي نموذج Z.ai مطروحاً، فينبغي فحص الترخيص، وإجراء red-teaming خاص بالفريق، وتحديد أين يعمل النموذج داخل المحيط الداخلي وأين يُتاح للمستخدمين.

ويتناول عدد The Download نفسه آفاق الطاقة الحرارية الأرضية، وهو ما ينسجم مع النقاش الأوسع حول الطاقة لمراكز البيانات. ولم يُكشف عن هذا الجزء من النشرة في المقتطف المتاح.