تشكيك في مزاعم Anthropic حول اكتشاف الثغرات عبر Mythos داخل قطاع الأمن السيبراني

لا يتشكل حول Anthropic Mythos اهتمام فحسب، بل يتشكل بسرعة أيضًا شكّ في صورته: فالنموذج الذي يدور الحديث عنه بسبب قدرته على اكتشاف ثغرات سيبرانية خطيرة قد لا يكون فريدًا بالقدر الذي يبدو عليه في العرض العلني. وإذا صحّت نتائج الاختبارات الداخلية التي أجرتها Aisle، فإن الحالة اللافتة التي أثارت قلق الجهات الحكومية والمؤسسات الكبرى تتكرر أيضًا على نماذج مفتوحة المصدر أقل تكلفة بكثير.

انطلق الجدل من تصريحات مفادها أن Mythos قادر على كشف العيوب البرمجية والثغرات بمستوى دفع الجهات الحكومية والعملاء المؤسسيين إلى التعامل بجدية أكبر مع مخاطر أداة من هذا النوع. ويزيد من حدة التوتر أن النموذج لا يخضع للاختبار إلا لدى دائرة محدودة من الشركات: فحين يكون الوصول إلى النظام مغلقًا، يضطر السوق إلى الاعتماد على عروض منفردة وتقييمات من المطوّر نفسه، لا على معيار قياس واسع.

وهنا برز الانتقاد الأساسي من جايا بالو، الرئيسة التنفيذية للعمليات (COO) ومسؤولة أمن المعلومات (CISO) في شركة الأمن السيبراني Aisle. وتقول إن فريقها تمكّن، في اختبارات داخلية، من إعادة إنتاج النتيجة نفسها التي استندت إليها Anthropic، باستخدام نماذج مفتوحة المصدر منخفضة التكلفة. وبعبارة أخرى، قد لا يتعلق الأمر بقفزة تقنية يستحيل بلوغها لنظام مغلق واحد، بل بمهمة تُجيدها أدوات أكثر إتاحة بالفعل، عند ضبطها بشكل صحيح وتوفير سياق كافٍ وصياغة الطلب بإتقان.

والفارق هنا كبير بالنسبة للمشترين والجهات التنظيمية. فشتان بين نموذج نادر يخضع الوصول إليه لرقابة صارمة ويحقق نتيجة غير معتادة داخل بيئة مغلقة، وبين وضع تُظهر فيه أنظمة أرخص، متاحة للنشر الداخلي أو للعمل مع الشيفرة المفتوحة، أثرًا مماثلًا. ففي الحالة الأولى يتركز الاهتمام على تقييد الوصول إلى منتج بعينه. أما في الثانية فيتركز على أن المؤسسات ستضطر إلى مراجعة عمليات الحماية ومراجعة الشيفرة (code review) والاختبار الداخلي، باعتبارها جزءًا من وضع طبيعي جديد.

وثمة طبقة أخرى مهمة في هذه القصة: مسألة الثقة بالتصريحات الصاخبة في المراحل المبكرة من الاختبار. فما دام النموذج يخضع للتجربة لدى دائرة محدودة من الشركات، لا يرى السوق العلني سوى الجزء الظاهر من الصورة: حالة منفردة، وصياغة لافتة، وردّ فعل عليها. أما التقييم الحقيقي فيتطلب سيناريوهات قابلة للمقارنة ونتائج قابلة للتكرار وفهمًا للظروف التي عثر فيها النموذج على ثغرة بعينها. ودون ذلك يسهل الخلط بين عرض مبهر وميزة مستدامة.

وهذه نقطة جوهرية بالنسبة لقطاع الأمن السيبراني. فإذا كان تفرّد Mythos مبالغًا فيه، يتغير تقييم التهديد أيضًا. إذ تقوم المخاوف من هذه النماذج على فرضيتين: أنها تسرّع اكتشاف الثغرات، وتخفض عتبة الدخول أمام المهاجمين. لكن إذا أمكن تحقيق الأثر نفسه عبر منظومة المصادر المفتوحة، فينبغي أن ينتقل النقاش من شركة بعينها إلى حقيقة أوسع: وهي أن هذه القدرات موزّعة على الأرجح في السوق بالفعل، وغير مرتبطة بمورّد واحد.

ومن جهة أخرى، لا يضعف ذلك القلق بالضرورة، بل يجعله أكثر عملية. فبالنسبة للجهات الحكومية والشركات والمطوّرين، لم يعد السؤال يقتصر على مدى قوة نموذج ذكاء اصطناعي رائد واحد، بل يشمل مدى سرعة انتشار الوظائف المشابهة في النماذج منخفضة الميزانية والمتاحة للجميع. فقد يكون الوصول المغلق إلى Mythos قد أوجد انطباعًا بخطر حصري. أما تصريح Aisle فيشير إلى سيناريو مختلف: فقدرات اكتشاف الأخطاء البرمجية، المفيدة للمدافعين والمحفوفة بالمخاطر ذاتها في أيدي المهاجمين، تتحول بالفعل إلى قدرات واسعة الانتشار.

والخلاصة الرئيسية أن الجدل حول Anthropic Mythos ليس جدلًا حول جودة نموذج واحد فحسب، بل حول كيفية قياس السوق لتفرّد الذكاء الاصطناعي في الأمن السيبراني. فإذا كانت الحلول المفتوحة المصدر الرخيصة تعثر فعلًا على الثغرات نفسها، تبدو الميزة التنافسية لدى Anthropic أقل إثارة، وينتقل النقاش من دائرة الإثارة الإعلامية إلى دائرة التحقق والاختبارات المقارنة وإدارة الوصول إلى هذه الأدوات.