Anthropic والبيت الأبيض يناقشان نموذج Mythos بعد اكتشافه آلاف الثغرات الأمنية

تُظهر قصة Mythos أن الحد الفاصل بين «الذكاء الاصطناعي المفيد للأمن» وأداة ذات أهمية استراتيجية أصبح رفيعًا جدًا. فإذا كان نموذج Anthropic قادرًا فعلًا على اكتشاف الثغرات في الشيفرة على نطاق واسع، وبسرعة وعمق يفوقان فرق الباحثين التقليدية، فلم تعد المسألة شأنًا يخص المطورين والموردين وحدهم، بل تخص الدولة المسؤولة عن متانة البنية التحتية الرقمية. وبحسب بيانات Anthropic، يركّز نموذج Mythos الجديد على البحث عن نقاط الضعف في الشيفرة البرمجية، وقد كشف بالفعل آلاف الثغرات في جميع أنظمة التشغيل والمتصفحات الرئيسية.

وهذا التصريح تحديدًا وضع الشركة في دائرة الاهتمام المباشر للإدارة الأمريكية. فمن المقرر أن يلتقي رئيس Anthropic برئيس موظفي البيت الأبيض، بينما يدرس مسؤولون من محيط الرئيس قدرات النموذج. وعبارة «خطر على الأمن القومي» لا تبدو هنا مجرد خطاب بلاغي: فإذا كانت أداة واحدة قادرة على العثور بسرعة على ثغرات منهجية في البرمجيات واسعة الانتشار، فقد تطال العواقب ملايين الأجهزة.

ويسهل تفسير اهتمام البيت الأبيض بالطبيعة المزدوجة لمثل هذه الأنظمة. فمن جهة، يمكن لنموذج يسرّع البحث عن الأخطاء أن يساعد القطاع على سدّ الثغرات الحرجة بوتيرة أسرع، وأن يخفض تكلفة التدقيق، وأن يكشف المشكلات قبل أن يستغلها المهاجمون. ومن جهة أخرى، يمكن توظيف القدرات نفسها في سيناريو هجومي: لأتمتة الاستطلاع، والعثور على نقاط الدخول، واختيار الأهداف الأكثر وعدًا. وكلما ارتفعت جودة التحليل، قلّ الوقت اللازم لتحضير الهجوم.

وثمة سؤال مستقل عمّا يقف وراء الحديث عن «آلاف الثغرات». ففي مجال الأمن السيبراني، لا يعني العدد وحده مستوى التهديد: فبعض ما اكتُشف قد يكون أخطاءً منخفضة الخطورة، وبعضه قد يعود إلى فئات مشكلات معروفة منذ زمن طويل، وبعضه قد يشكّل خطرًا جسيمًا فعلًا. لكن حتى في هذه الحالة، يبقى حجم عملية البحث ذاته مهمًا. فإذا كان النموذج قادرًا على مسح كميات ضخمة من الشيفرة بثبات، ومطابقة أنماط الأخطاء، وترتيب النتائج حسب الأولوية بوتيرة أسرع من البشر، فإنه يغيّر اقتصاديات الأمن. فالشركات تحصل على فرصة لتسريع الدفاع، والدول تجد مبررًا لإعادة النظر في قواعد الوصول إلى هذه الأدوات.

وبالنسبة إلى Anthropic، تمثّل هذه القصة انتصارًا تقنيًا واختبار ضغط لسمعتها في الوقت نفسه. فالشركة تراهن منذ زمن طويل على الذكاء الاصطناعي الآمن والخاضع للرقابة، لكن مثل هذه الحالات تحديدًا تُظهر مدى صعوبة الموازنة بين الفائدة والقيود. وإذا كان Mythos فعّالًا إلى هذا الحد حقًا، فمن الحتمي أن تُطرح أسئلة: من يحصل على إمكانية الوصول إليه؟ وكيف تُتتبَّع الطلبات؟ وهل يمكن تقييد السيناريوهات الضارة؟ وفي أي آجال تُسلَّم الثغرات المكتشفة إلى مطوري البرمجيات؟ ومن يتحمل المسؤولية إذا تسرّبت معلومات عن الثغرات قبل صدور التصحيح؟ ففي الأمن السيبراني، كلما ازدادت قوة الأداة ارتفع ثمن الخطأ.

وعلى مستوى أوسع، تنسجم قضية Mythos مع مرحلة جديدة في العلاقة بين شركات الذكاء الاصطناعي والدولة. ففي السابق، كانت السلطات تناقش النماذج التوليدية في المقام الأول في سياق التضليل وحقوق المؤلف وتأثيرها في سوق العمل. أما الآن فيبرز البعد السيبراني بوضوح أكبر في جدول الأعمال: إذ يُقيَّم الذكاء الاصطناعي لا بوصفه مساعدًا للمهام المكتبية فحسب، بل بوصفه عاملًا قادرًا على تغيير وتيرة اكتشاف الثغرات وحماية البنية التحتية الحرجة والصورة العامة للمخاطر الرقمية. ولذلك يبدو التواصل المباشر مع البيت الأبيض امتدادًا منطقيًا: فالمسؤولون يهمّهم أن يفهموا قدرات النظام، وكذلك نمط تشغيله.

والخلاصة هنا حادّة إلى حد ما: ستقع أكثر نماذج الذكاء الاصطناعي قيمةً، وبوتيرة متزايدة، في منطقة رمادية بين المنتج التجاري والأداة البحثية وموضوع الرقابة الحكومية. فإذا أكّد Mythos النتائج المعلنة، سيحصل السوق على معيار جديد للبحث الآلي عن الثغرات، وستحصل السلطات على حجة إضافية لصالح إشراف أكثر إحكامًا على النماذج المتقدمة. وبالنسبة إلى القطاع، يعني ذلك أمرًا بسيطًا: لم يعد السؤال هل يستطيع الذكاء الاصطناعي العثور على الثغرات الحرجة، بل من سيدير هذه العملية، وبأي شروط، وبأي سرعة.