Mythos من Anthropic: ليس «مدفعًا فائقًا» للقراصنة، بل جرس إنذار للمطورين

قدّمت Anthropic نموذج Mythos، وانقسم المجتمع المهني حوله فورًا. يصفه البعض بأنه «مدفع القراصنة الفائق» المحتمل، إذ يرون في قدرة الذكاء الاصطناعي على الاستدلال وأتمتة المهام تهديدًا مباشرًا للأمن الرقمي. أما آخرون، وموقفهم أكثر أهمية بكثير، فيقولون إن الأزمة الحقيقية في الأمن السيبراني بدأت قبل ظهور أي نموذج لغوي بوقت طويل.

Mythos هو أحدث تطوير من Anthropic، الشركة المتخصصة في التطوير الآمن للذكاء الاصطناعي. ولا يلفت النموذج الانتباه بأدائه فحسب، بل بقدرته على الاستدلال المعقد متعدد الخطوات، وهي بالضبط القدرة المطلوبة لتحليل الثغرات الأمنية، وكتابة الاستغلالات البرمجية (exploits)، والبحث الآلي عن نقاط الضعف في الشيفرة. ويرى خبراء الأمن أنه أداة ذات استخدام مزدوج: يمكن توظيفه في الدفاع، لكنه قد يقع أيضًا في أيدي المهاجمين، فيخفض عتبة الدخول إلى تنفيذ هجمات معقدة.

غير أن الفكرة المحورية في هذا الطرح لا تتعلق بقوة نموذج بعينه. يشير الخبراء إلى ضعف بنيوي: فقد تعاملت صناعة تطوير البرمجيات على مدى عقود مع الأمان بوصفه مهمة «للمستقبل». كُتبت ملايين الأسطر من الشيفرة دون مراعاة المبادئ الأساسية للحماية، وهذا ليس سرًا على أحد، لكن لم يتعجل أحد في معالجته.

إن ظهور أداة ذكاء اصطناعي قوية قادرة على اكتشاف الثغرات تلقائيًا يغيّر المعادلة. فما كان يتطلب أسابيع من عمل مختبِر اختراق (pentester) متمرس يمكن إنجازه الآن في ساعات، ولا يقتصر ذلك على من يحمون الأنظمة، بل يشمل من يهاجمونها أيضًا.

وبحسب دراسات قطاعية، يحدث أكثر من 70% من الاختراقات بسبب ثغرات معروفة وموثّقة منذ زمن طويل، وتتوافر لها تصحيحات (patches) منذ مدة. المشكلة ليست في غياب الحلول، بل في ثقافة تؤجَّل فيها تحديثات الأمان من أجل سرعة التطوير وإطلاق الميزات الجديدة.

قد يصبح Mythos والنماذج المشابهة له محفزًا للتغيير، وإن كان مؤلمًا. فإذا أصبح البحث الآلي عن الثغرات متاحًا لكل راغب، فسيغدو تجاهل الدين التقني في مسائل الأمان أكثر كلفة بكثير. الخدمات القديمة ذات الشيفرة المتقادمة، والشركات الناشئة التي «أطلقت منتجها وتركت الأمان لاحقًا»، والأنظمة المؤسسية التي لم تُطبَّق عليها التصحيحات، كلها تقع في منطقة خطر متزايد.

ومن ناحية أخرى، يمكن للذكاء الاصطناعي نفسه أن يساعد في الدفاع. فتستخدم عدة شركات حاليًا نماذج لغوية للتدقيق الآلي في الشيفرة، والبحث عن الثغرات، وتوليد اختبارات الأمان. وقد تصبح Anthropic، بتركيزها المعلن على التطوير الآمن للذكاء الاصطناعي، رائدة في هذا الاتجاه تحديدًا، فتقدّم أداة للمدافعين لا مجرد سبب للقلق.

يطرح ظهور كل نموذج جديد قوي السؤال نفسه حتمًا: في أي أيدٍ توجد هذه الأداة؟ القلق المحيط بـ Mythos ليس ذعرًا، بل تذكير. فالمطورون والشركات الذين يواصلون تأجيل مسائل الأمان قد يجدون أنفسهم الأكثر عرضة للخطر تحديدًا حين تصبح أدوات الهجوم أرخص وأسهل منالًا. التحدي الحقيقي ليس نموذجًا بعينه، بل عادة اعتبار الأمان مشكلة الآخرين.