OpenAI تتيح الوصول إلى نموذج للكشف عن الثغرات الأمنية ردًا على إطلاق Mythos

بدأت OpenAI منح وصول محدود إلى نموذج ذكاء اصطناعي جديد يتفوق في الكشف عن الثغرات في البرمجيات. الإطلاق بحد ذاته محدود النطاق، لكن دلالته أوسع: فمطورو الذكاء الاصطناعي التوليدي الكبار ينتقلون بوضوح من استعراض القدرات العامة إلى التنافس على سيناريوهات مؤسسية محددة وعالية القيمة.

وتوقيت الإطلاق لافت أيضًا: فقد جاء بعد أسبوع من إعلان Anthropic عن إصدار محدود من Mythos، وهي أداتها الخاصة لمهام الأمن السيبراني.

وتشير التفاصيل المنشورة إلى أن OpenAI لا تطرح المنتج الجديد مباشرة أمام جمهور واسع، بل تختبره مع مجموعة مختارة من المستخدمين. وهذه خطوة منطقية لأدوات من هذا النوع. فالأنظمة التي تحلل الشيفرة وتبحث عن الثغرات المحتملة في الحماية يجب ألا تكون سريعة فحسب، بل دقيقة للغاية: إذ إن الإنذارات الكاذبة تُثقل كاهل فرق الأمن، بينما قد تكلّف المشكلات التي تفوتها الأعمال ثمنًا باهظًا.

وفي التطوير الفعلي، سيُقارَن هذا النوع من الحلول على الأرجح لا بروبوتات الدردشة المعتادة، بل بالتدقيق اليدوي ومحللات الشيفرة الساكنة ومراجعات أمن الشيفرة الداخلية وممارسات مكافآت اكتشاف الثغرات (bug bounty). ويتيح الوصول المحدود اختبار سلوك النموذج على مشاريع حقيقية، ومدى فائدة ما يكتشفه، وحدود موثوقيته.

وإطلاق منتج مستقل بحد ذاته يدل على أن سوق الذكاء الاصطناعي يتجه تدريجيًا نحو التجزؤ إلى قطاعات متخصصة. فإن كانت الواجهة الرئيسية حتى وقت قريب هي روبوتات الدردشة العامة والنماذج متعددة الأغراض، فإن الاهتمام يتحول الآن إلى أنظمة مصممة لمهام بعينها: كتابة الشيفرة، وتحليل المستندات، والبحث عن الأخطاء، ودعم فرق الأمن.

ويبدو الأمن السيبراني جذابًا بصورة خاصة لمطوري النماذج. أولًا، لأنه حالة استخدام تطبيقية واضحة ذات قيمة قابلة للقياس. وثانيًا، لأن العملاء من الشركات مستعدون للدفع مقابل أدوات تسرّع تدقيق الشيفرة، وتساعد على اكتشاف نقاط الضعف مبكرًا، وتحسّن ترتيب أولويات الحوادث، وتخفف العبء عن الاختصاصيين مرتفعي الكلفة.

وفي هذا السياق، تبدو خطوة Anthropic مع Mythos ورد OpenAI عليها لا مصادفة عابرة، بل بداية سباق مستقل داخل سوق الذكاء الاصطناعي. فالمنافسة لم تعد تقتصر على أي نموذج يكتب النصوص أفضل أو يحل المسائل الاختبارية، بل باتت على أحقية الاندماج في العمليات الحيوية للشركات. وهذا موقع أعمق وأكثر استدامة لمزوّد الذكاء الاصطناعي: فإذا ساعد النموذج فريق التطوير على اكتشاف الثغرات قبل الإطلاق، يصبح جزءًا من دورة الإنتاج، لا مجرد واجهة أخرى للتجارب.

ولهذا تحديدًا يُنظر إلى منتجات كهذه في السوق، حتى عند إطلاقها بشكل محدود، على أنها إشارة استراتيجية. والغلبة هنا ستكون لمن يستطيع إثبات دقة مستقرة والاندماج بوضوح في مسارات التطوير القائمة (pipelines).

ومن المهم كذلك أن أدوات الكشف عن الثغرات تقع على حد حساس بين الحماية والمعرفة التي قد تكون خطرة. فالنموذج الذي يفهم جيدًا أين قد تختبئ مشكلة أمنية في الشيفرة قد يكون نظريًا مفيدًا في سيناريوهات هجومية أيضًا، إذا كانت الضوابط ضعيفة. ولذلك فإن الإطلاق الحذر لا يقل أهمية هنا عن جودة التقنية نفسها.

ومن المرجح أن حصر الوصول في دائرة ضيقة من المستخدمين لا يهدف إلى تقييم الدقة فحسب، بل أيضًا إلى اختبار أنماط الوصول وسياسات الاستخدام ومدى ملاءمة المنتج لمتطلبات أمن المؤسسات. وبالنسبة للشركات الكبرى، فهذه ليست تفصيلة ثانوية: فهي لن تنظر إلى عدد الأخطاء المكتشفة فحسب، بل إلى إمكانية التحكم في المخاطر عند العمل مع نموذج كهذا.

والمغزى للسوق بسيط: شركات الذكاء الاصطناعي تتجه بوتيرة متزايدة إلى قطاعات يمكن قياس نتائجها بالمال والمخاطر والوقت الذي توفره الفرق. وإذا ترسخت OpenAI وAnthropic فعلًا في الأمن السيبراني، فإن الموجة التالية من المنافسة ستدور حول عمق الاندماج في عمليات التطوير، وجودة الثغرات المكتشفة، وثقة كبرى الشركات. وبعبارة أخرى، يتحول الصراع من الانبهار العام إلى الأدوات البنيوية التي يعتمد عليها الأمان الفعلي للبرمجيات.