Anthropic تحقق في تسرب نموذج الأمن السيبراني المحمي Mythos إلى منتدى مغلق

لا تضر قضية التسرب المحتمل لنموذج Mythos شركة Anthropic وحدها، بل تمسّ فكرة أنظمة الذكاء الاصطناعي «الآمنة» للأمن السيبراني برمتها. فإذا وصل حتى نموذج محمي إلى منتدى مغلق، فلم يعد السؤال عن جودة الخوارزمية، بل عمّن يتحكم في الوصول إلى هذه الأدوات وكيف.

وبحسب المعلومات المتاحة، تتحقق Anthropic من تقارير تفيد بأن Mythos، وهو نموذج داخلي شديد الحماية مخصص لمهام الأمن السيبراني، ربما ظهر على منصة خاصة. ولم تكشف الشركة حتى الآن حجم التسرب المقصود. فقد يكون المسرَّب أوزان النموذج، أو نسخة اختبارية، أو إمكانية وصول عبر واجهة، أو وثائق، أو موجّهات النظام، أو عناصر أخرى. والفارق بين نشر نظام كامل يعمل وتسرب أجزاء منه جوهري، لكن مجرد فتح التحقيق يدل على أن الشركة رأت في الحادثة ما يكفي من الخطورة بحيث لا تكتفي بالتعامل معها كإشاعة. وكثيرًا ما تصل إلى المنتديات المغلقة لقطات شاشة وسجلات وملفات إعداد وشذرات من المراسلات الداخلية، ثم تُستخدم لإعادة البيع أو للابتزاز أو لمحاولة استعادة صورة أكمل.

وتكمن المشكلة في أن هذه النماذج تُصنَّف ضمن الأدوات ثنائية الاستخدام. ففي السيناريو «الأبيض» تساعد المحللين على اكتشاف الثغرات وتحليل الشيفرات الخبيثة ومحاكاة سلوك المهاجمين وإعداد الإجراءات الدفاعية بسرعة أكبر. أما في السيناريوهات «الرمادية» و«السوداء» فيمكن توظيف المجموعة نفسها من القدرات لتسريع الهجمات وأتمتة الاستطلاع وتوسيع نطاق عمل المهاجمين. ولذلك يُبنى حول نماذج الأمن السيبراني المتخصصة عادةً نطاق أمني أشد صرامة من ذلك المحيط بروبوتات الدردشة العادية: يُحصر عدد المستخدمين، وتُحفظ سجلات الوصول، وتُوزَّع الصلاحيات، وتُرصد محاولات إخراج البيانات.

وتبدو هذه القضية حساسة على نحو خاص بالنسبة لـ Anthropic، فالشركة تراهن منذ زمن على سمعتها كمطوّر يجعل الأمان جزءًا من المنتج لا طبقة خارجية تُضاف بعد الإطلاق. وإذا كان نموذج من هذا النوع قد خرج فعلًا من البيئة الخاضعة للرقابة، فهذه ضربة لمستويين من الثقة. الأول تقني: هل عُزلت النماذج الحساسة والمواد المرتبطة بها بما يكفي من الموثوقية؟ والثاني إداري: ما مدى إحكام عمليات منح الصلاحيات والتدقيق والاستجابة للحوادث الداخلية؟ وحتى التسريب الجزئي قد يساعد على فهم بنية النظام وقيوده وسيناريوهات عمله، ومن ثم يسهّل محاولات إساءة الاستخدام لاحقًا.

وتذكّر الحادثة أيضًا بأن نقطة الضعف الرئيسية في المشاريع التي تتعامل مع ذكاء اصطناعي حساس لا تكمن في النموذج نفسه غالبًا، بل عند نقطة التقاء الأشخاص والعمليات والبنية التحتية. فقد يكون الوصول قد تسرب عبر حساب مخترَق، أو متعاقد خارجي، أو مخزن بيانات أُعدّ بشكل خاطئ، أو أرشيف أُعيد إرساله، أو تسجيل في خدمة طرف ثالث، أو صلاحيات واسعة أكثر من اللازم داخل الفريق. وهذه إشارة غير مريحة لكنها مهمة للشركات التي تبني نماذج للحماية: فالحراسة لا تقتصر على الأوزان وواجهات API، بل تشمل البيئة المحيطة بأكملها، من الوثائق وبيئات الاختبار إلى المحادثات والسجلات والملفات المؤقتة.

وكلما تعقّد النظام البيئي المحيط بالنموذج، زادت النقاط التي يمكن أن «يتسرب» منها إلى الخارج. وهذه الحوادث تحديدًا هي التي تغيّر لاحقًا متطلبات الوصول والتسجيل وعمليات التدقيق الداخلي.

وإذا تأكد تسرب Mythos، فسيحصل السوق على حجة إضافية لصالح رقابة أشد على أنظمة الذكاء الاصطناعي المتخصصة في الأمن السيبراني. فلم يعد الحديث يدور حول مدى قوة النموذج فحسب، بل حول إمكانية الوثوق أصلًا بآليات عزله. وأمام Anthropic مهمة عاجلة هي تحديد نطاق الحادثة بسرعة وإغلاق مسار التسرب. أما على مستوى القطاع بأسره، فالمطلوب الإقرار بأن «الذكاء الاصطناعي الآمن» لم يعد مسألة مواءمة النموذج فقط، بل يتحول أكثر فأكثر إلى مسألة انضباط تشغيلي.