صناعة الأمن السيبراني تطعن في ادعاءات أنثروبيك بشأن اكتشاف الثغرات عبر ميثوس

حول نموذج Mythos التابع لـ Anthropic، لا يتشكل الاهتمام فحسب بل أيضاً الشكوك بسرعة: النموذج الذي يتم مناقشته لقدرته على العثور على ثغرات الأمان السيبراني الخطيرة قد لا يكون فريداً كما يبدو في العرض العام. إذا كانت نتائج الاختبارات الداخلية لشركة Aisle صحيحة، فإن الحالة البارزة التي أثارت قلق الوكالات الحكومية والمؤسسات الكبرى تتكرر على نماذج مفتوحة المصدر أرخص بكثير. تم استفزاز النقاش من خلال الادعاءات بأن نموذج Mythos يمكنه تحديد العيوب البرمجية والثغرات على مستوى جعل الوكالات الحكومية والعملاء المؤسسيين يأخذون مخاطر مثل هذه الأداة على محمل أخطر.

الحقيقة وحدها بأن النموذج يتم اختباره من قبل مجموعة محدودة فقط من الشركات تزيد من التوتر: عندما يكون الوصول إلى النظام مغلقاً، يضطر السوق للاعتماد ليس على معيار واسع بل على عروض فردية وتقييمات المطورين. هنا حيث تم إثارة النقد الحاسم من قبل جايا بالو، الرئيس التنفيذي ومسؤول الأمان المعلومات بشركة الأمن السيبراني Aisle. وفقاً لها، في الاختبارات الداخلية تمكنت الفريق من تكرار نفس النتيجة التي أشارت إليها Anthropic باستخدام نماذج مفتوحة المصدر رخيصة.

بعبارة أخرى، قد لا يتعلق الأمر بقفزة تكنولوجية غير قابلة للتحقق من نظام مغلق، بل بمهمة يمكن للأدوات الأكثر إمكانية بالفعل حلها بالإعداد الصحيح والسياق الكافي والاستفسارات المصيغة بشكل صحيح. بالنسبة للمشترين والمنظمين، فإن التمييز هنا هائل. شيء واحد هو نموذج نادر مع وصول محكوم بشدة يظهر نتائج غير عادية في حلقة مغلقة.

وآخر هو موقف تُظهر فيه آثار قابلة للمقارنة أنظمة أرخص متاحة للنشر الداخلي أو العمل مع الكود المفتوح. في الحالة الأولى، يكون التركيز على تقييد الوصول إلى منتج محدد. في الحالة الثانية، يكون على حقيقة أن المؤسسات ستضطر إلى مراجعة عمليات الحماية واستعراض الكود والاختبار الداخلي كجزء من معيار جديد.

هناك أيضاً طبقة أخرى مهمة لهذه القصة: مسألة الثقة في الادعاءات الإثارة في المرحلة المبكرة من الاختبار. بينما يخضع النموذج للاختبار من قبل دائرة محدودة من الشركات، لا يرى السوق العام سوى طرف الجبل الجليدي—حالة فردية وصيغة مثيرة والرد عليها. لكن للتقييم الحقيقي، هناك حاجة إلى سيناريوهات قابلة للمقارنة ونتائج قابلة للتكرار وفهم الشروط التي وجد بها النموذج ثغرة محددة.

بدون هذا، من السهل الخلط بين عرض مثير والميزة المستدامة. بالنسبة لصناعة الأمن السيبراني، هذه لحظة أساسية. إذا تم المبالغة في تفرد Mythos، فإن تقييم التهديد يتغير أيضاً.

تُبنى المخاوف حول مثل هذه النماذج على افتراضين: فهي تسرع البحث عن الثغرات وتقلل من حاجز الدخول للمهاجمين. لكن إذا كان من الممكن تحقيق نفس التأثير من خلال النظام البيئي مفتوح المصدر، فيجب أن تنتقل النقاش من شركة محددة إلى حقيقة أوسع: هذه القدرات موزعة بالفعل على السوق وليست مرتبطة بمورد واحد. من ناحية أخرى، هذا لا يضعف بالضرورة القلق—بل يجعله أكثر عملية.

بالنسبة للوكالات الحكومية والشركات والمطورين، الآن السؤال ليس فقط عن قوة ذكاء اصطناعي واحد رائد، بل أيضاً عن سرعة انتشار الوظائف المماثلة إلى النماذج برخص منخفضة والمتاحة على نطاق واسع. كان من الممكن لوصول Mythos المغلق أن ينشئ انطباعاً بخطر حصري. تشير تصريحات Aisle إلى سيناريو مختلف: القدرة على العثور على الأخطاء، مفيدة للمدافعين وخطيرة بالتساوي في أيدي المهاجمين، أصبحت بالفعل منتشرة.

الخلاصة الرئيسية هي أن النزاع حول Mythos التابع لـ Anthropic ليس نزاعاً فقط حول جودة نموذج واحد، بل أيضاً حول كيف يقيس السوق تفرد الذكاء الاصطناعي في الأمن السيبراني. إذا كانت حلول مفتوحة المصدر رخيصة بالفعل تعثر على نفس الثغرات، فإن الميزة التنافسية لـ Anthropic تبدو أقل دراماتيكية، والنقاش نفسه ينتقل من عالم الإثارة إلى التحقق والاختبارات المقارنة والتحكم في الوصول إلى مثل هذه الأدوات.