Anthropic تتحقق من احتمال وصول غير مصرّح به إلى النموذج المغلق Mythos

تتحقق Anthropic من تقرير يفيد بأن مجموعة صغيرة من المستخدمين من خارج الشركة ربما تمكنت من الوصول إلى Mythos، وهو نموذج مغلق تملكه الشركة ولم يُطرح للعموم بسبب خطر استخدامه في الهجمات السيبرانية. وإذا تأكدت هذه المعلومات، فلن يكون الأمر مجرد خلل داخلي، بل خرقًا محتملًا لواحدة من أكثر دوائر الأمن حساسية في صناعة الذكاء الاصطناعي: الرقابة على الأنظمة القادرة على تسريع البحث عن الثغرات ومساعدة المهاجمين.

وجاء التحقيق على خلفية تقرير نشرته Bloomberg، أكدت Anthropic بعده رسميًا أنها تدرس ملابسات الحادثة. وبحسب المعلومات المتاحة، ربما لم يصل إلى النموذج سوى عدد قليل من الأشخاص، لكن حتى هذا الحجم يبدو خطيرًا، لأن Mythos نفسه لم يكن مفتوحًا حتى الآن أمام جمهور واسع. وسبق أن حذرت الشركة من أن قدرات هذا النموذج تنطوي على مخاطر على الأمن السيبراني، ولذلك أبقته خارج الإصدار العام ولم تعرضه على المستخدمين العاديين.

وتكمن أهمية Mythos في كونه مثالًا على النماذج مزدوجة الاستخدام. فأنظمة هذه الفئة تحلل الشيفرات والخدمات وبنية التطبيقات وأساليب الهجوم المعروفة بعمق أكبر بكثير من روبوتات الدردشة العامة. وهذا مفيد لفرق الدفاع، إذ يتيح لها اكتشاف نقاط الضعف بسرعة أكبر، وتقييم الإعدادات، واختبار الفرضيات، وتقليص الوقت اللازم للتدقيق. لكن القدرات نفسها قد تخدم الطرف المهاجم، فتساعد في الاستطلاع، وتسرّع تركيب سلاسل الاستغلال، وتخفض عتبة الدخول أمام المهاجمين الأقل خبرة.

ولهذا يحاول مطورو النماذج المتقدمة بناء قيود متعددة المستويات: دائرة محدودة من المختبِرين، وقواعد داخلية للتصريح بالوصول، وتسجيل الإجراءات، وبيئات منفصلة للتجارب، وفحوص إضافية قبل توسيع الوصول. وعدم طرح النموذج للعموم يعني عادةً أن الشركة ترى أن إجراءات الحماية المعتادة غير كافية، وتفضّل نظام تعامل أكثر صرامة. لذلك تضرب حادثة الوصول غير المصرّح به المحتمل منطق هذا النهج في صميمه: فإذا اعتُبرت الأداة خطرة محتملًا، وجب أن يكون محيطها الداخلي موثوقًا بوجه خاص.

والحادثة حساسة لـ Anthropic لأسباب تتعلق بالسمعة أيضًا. فالشركة تسعى منذ زمن إلى ترسيخ صورتها كلاعب حذر يراهن على الأمان وضبط المخاطر والنشر التدريجي للنماذج القوية. وفي سباق مطوري الذكاء الاصطناعي المحتدم، أصبحت هذه التصريحات جزءًا مهمًا من المنافسة: فالمستخدمون والعملاء من الشركات والجهات التنظيمية يهمهم أن يعرفوا لا جودة النموذج فحسب، بل مدى مسؤولية إدارته. وعندما يظهر نظام مغلق، أُبقي عمدًا بعيدًا عن الوصول العام، في تقارير عن استخدام من أطراف خارجية، فإن الشك لا يطال التقنية وحدها، بل يطال أيضًا الجدوى العملية لآليات الحماية المحيطة بها.

ولم تكشف Anthropic حتى الآن كيف جرى الحصول على الوصول، ولا ما ترتب على ذلك من نتائج. ومن غير الواضح هل كان الأمر استخدامًا كاملًا لقدرات Mythos، أم عبر واجهة اختبار، أم تفاعلًا أكثر محدودية مع النموذج. كما لا توجد بيانات مؤكدة عما إذا كان المستخدمون الخارجيون قد تمكنوا من توظيف هذه القدرات عمليًا. لكن حتى من دون هذه التفاصيل، تُظهر الحادثة مدى تعقّد الأمن في عصر أنظمة الذكاء الاصطناعي المتخصصة: فالخطر لا يرتبط بنشر النموذج وحده، بل بمدى متانة سيطرة الشركة عليه داخل عملياتها الخاصة.

وإذا أكد التحقيق تسرب الوصول، فسيكون ذلك حجة إضافية لصالح إجراءات أكثر صرامة للنماذج مزدوجة الاستخدام: تجزئة الوصول، وتدقيق مستقل، ومراقبة مستمرة للاستخدام، وفصل أشد بين بيئات البحث وبيئات العمل. أما الرسالة الموجهة إلى السوق بأكمله فبسيطة: الخطر لا يبدأ لحظة الإصدار الجماهيري، بل قبل ذلك بكثير، حيث يكفّ النظام المغلق عن أن يكون مغلقًا حقًا.