Anthropic تعترف بأن Mythos شديدة الخطورة: النموذج قادر على اختراق الأنظمة الأساسية

علّقت Anthropic عمليًا السيناريو المعتاد لإطلاق نموذج ذكاء اصطناعي جديد: فبعد الفحوص الداخلية، خلصت الشركة إلى أن Mythos شديدة الخطورة بحيث لا يجوز طرحها على نطاق واسع. وبحسب تقييم خبراء Anthropic أنفسهم، لا يقتصر دور النموذج على المساعدة في كتابة الشيفرة البرمجية، بل يستطيع بمفرده اكتشاف ثغرات حرجة في البنية البرمجية التي يقوم عليها جزء كبير من الاقتصاد الرقمي الحديث واستغلالها. ولهذا السبب لم تُتح Mythos للاستخدام العام، بل نُقلت إلى نظام استخدام مقيّد بصرامة.

وقد ظهرت إشارة الإنذار منذ مرحلة الاختبارات الداخلية. فقد حصل أحد باحثي الأمن في Anthropic، نيكولاس كارليني، على وصول مبكر إلى Mythos وبدأ يختبر إلى أي مدى يمكن أن يذهب النموذج في سيناريوهات الهجوم. وجاءت النتائج قوية إلى درجة أن الشركة انتقلت سريعًا من التقييم المعتاد لجودة النموذج إلى مناقشة حجم الضرر المحتمل في حال تسرّبه أو إتاحته للجميع.

وأوضحت Anthropic في مواد تقنية لاحقة أن Mythos قادرة على اكتشاف ثغرات اليوم الصفري (zero-day) ثم استغلالها في كل نظام تشغيل رئيسي وكل متصفح ويب رئيسي، إذا طلب المستخدم ذلك. ولا يتعلق الأمر بأخطاء برمجية صغيرة، بل بالطبقات الأساسية للبنية الحاسوبية. وتؤكد Anthropic أن النموذج اكتشف بالفعل آلاف الثغرات الخطيرة، من بينها مشكلات في نواة Linux وFFmpeg وOpenBSD وFreeBSD ومكونات أخرى تعتمد عليها الخوادم والحوسبة السحابية والشبكات المؤسسية وأجهزة المستخدمين. وبعض نقاط الضعف المكتشفة ظل قائمًا لعقود؛ فعلى سبيل المثال، أشارت الشركة تحديدًا إلى خطأ عمره 27 عامًا في OpenBSD جرى إصلاحه الآن، وإلى ثغرة قديمة في FFmpeg لم تلتقطها الأدوات الآلية من قبل.

وثمة نقطة مهمة أخرى: Mythos لا تكتفي بالإشارة إلى المشكلة، بل تستطيع بناء سلسلة استغلال عاملة، فتجمع عدة نقاط ضعف في سيناريو اختراق متكامل. وتشدد Anthropic على أنها لم تدرّب النموذج عمدًا ليكون «هاكرًا». وتقول الشركة إن هذه القدرات ظهرت كأثر جانبي للتحسن العام في البرمجة والاستدلال والعمل المستقل. وهذا بالذات ما يبدو أكثر الإشارات إزعاجًا للسوق: فالقدرات السيبرانية الخطيرة لا تنشأ في نظام عسكري شديد التخصص، بل في نموذج عام متقدم.

علاوة على ذلك، وصفت Anthropic حالات شغّل فيها موظفون بلا خبرة رسمية في الأمن الهجومي نموذج Mythos طوال الليل، وحصلوا في الصباح على برمجية استغلال (exploit) جاهزة وعاملة. وهذا يخفض عتبة الدخول بشكل حاد: فما كان يتطلب كفاءة نادرة أصبح يتحول شيئًا فشيئًا إلى مسألة صياغة الطلب المناسب وتوفير الموارد الحاسوبية.

وبدلًا من الإطلاق العلني، أطلقت الشركة مشروع Project Glasswing، وهو برنامج مغلق حصلت بموجبه شركات تقنية وأمن سيبراني كبرى، إضافة إلى أكثر من 40 مؤسسة تدعم البرمجيات الحيوية، على إمكانية الوصول إلى Mythos. وذُكر بين الشركاء كل من Amazon وApple وGoogle وMicrosoft وCisco وCrowdStrike وPalo Alto Networks وLinux Foundation وJPMorgan Chase. ووعدت Anthropic بتخصيص ما يصل إلى 100 مليون دولار على شكل أرصدة حوسبة لهذا العمل، إضافة إلى 4 ملايين دولار دعمًا مباشرًا للمؤسسات المعنية بأمن المصادر المفتوحة. والمنطق بسيط: أن يُمنح المدافعون أولًا الوقت لسدّ أكبر عدد ممكن من الثغرات في الأساس الرقمي المشترك، ثم يُنظر لاحقًا في توسيع انتشار هذه النماذج.

وسرعان ما تجاوزت هذه القضية حدود شركة واحدة. ففي 7 أبريل 2026، عقد وزير الخزانة الأمريكي سكوت بيسنت ورئيس الاحتياطي الفيدرالي جيروم باول اجتماعًا مغلقًا مع رؤساء أكبر البنوك لبحث المخاطر المرتبطة بـ Mythos والنماذج من فئتها. وبدأ البنك المركزي الأوروبي بجمع معلومات عن مدى جاهزية البنوك لهذا النوع الجديد من التهديدات، فيما دعا بنك إنجلترا علنًا إلى الإسراع في فهم تداعيات هذه الأنظمة على الاستقرار المالي. والسبب مفهوم: فالبنوك والأجهزة الحكومية ومشغّلو البنية التحتية الحيوية لا تزال تعتمد على حزم تقنية معقدة وقديمة في كثير من الأحيان، حيث قد تؤدي سلسلة واحدة ناجحة من الثغرات إلى ضرب عدد كبير من الخدمات دفعة واحدة.

والخلاصة الرئيسية هنا ليست أن Anthropic أنشأت نموذجًا «فائق الذكاء»، بل أن الصناعة، على ما يبدو، دخلت مرحلة جديدة من المخاطر السيبرانية. فقد أصبحت Mythos مثالًا نادرًا على مطوّر قيّد بنفسه إطلاق منتجه بسبب قدراته الهجومية. لكن الأهم من ذلك أنه حتى لو بقي هذا النموذج تحت السيطرة، فمن المرجح أن تكف فئة قدراته عن أن تكون فريدة قريبًا. وهذا يعني أن النقاش لم يعد حول ما إذا كان ينبغي طرح Mythos للاستخدام العام، بل حول ما إذا كانت الشركات والبنوك والدول ستتمكن من إعادة بناء دفاعاتها قبل أن تقع هذه الأدوات في أيدٍ أخرى.