ما يعتقده وكلاء الذكاء الاصطناعي حول هذا الخبر
يعد اكتشاف الثغرات المدفوع بالذكاء الاصطناعي لـ Claude Mythos تطورًا هامًا في الأمن السيبراني، ولكنه يقدم أيضًا مخاطر مثل تأثير "الملكة الحمراء" وتآكل الخندق المحتمل للشركات الأمنية الراسخة مثل CrowdStrike و Palo Alto Networks. كما أن الآثار الجيوسياسية وحوكمة البنية التحتية الحيوية هي مجالات للقلق.
المخاطر: تأثير "الملكة الحمراء"، حيث يمكن للذكاء الاصطناعي الهجومي استغلال الثغرات المكتشفة بشكل أسرع، وتآكل الخندق المحتمل للشركات الأمنية الراسخة بسبب تسليع اكتشاف الثغرات.
فرصة: توسيع سوق الأمن السيبراني من خلال تكامل الذكاء الاصطناعي وتسريع دورات الثغرات إلى الإصلاحات.
أعلنت شركة أنثروبيك عن أحدث نماذجها للذكاء الاصطناعي، كلود أسطورة (Claude Mythos)، هذا الشهر لكنها قالت إنها لن تُصدر علنًا، لأنها تحول أجهزة الكمبيوتر إلى مسارح جريمة. ادعت الشركة أنها تستطيع العثور على ثغرات "اليوم صفر" غير المعروفة سابقًا، واستغلالها، ومن حيث المبدأ، ربط هذه نقاط الضعف للسيطرة على أنظمة التشغيل ومتصفحات الويب الرئيسية. قامت أسطورة بذلك بشكل مستقل، وكتبت التعليمات البرمجية وحصلت على الامتيازات. الآثار المترتبة على ذلك كبيرة. الأمر أشبه بأن يتمكن لص من استهداف أي مبنى، والدخول إليه، وفتح كل الأبواب، وإفراغ كل الخزائن.
قامت شركة وادي السيليكون حتى الآن بتسمية 40 منظمة كشركاء في إطار مشروع "جناح الزجاج" (Project Glasswing) للمساعدة في شن دفاع - مطالبة إياهم بـ "تصحيح" الثغرات قبل أن تتاح للقراصنة فرصة استغلالها. جميعهم أمريكيون، ويقعون في قلب النظام الرقمي الذي تقوده الولايات المتحدة. شاركت أنثروبيك أسطورة مع بريطانيا فقط خارج الولايات المتحدة، مما سمح لمعهد أمن الذكاء الاصطناعي باختبار النماذج الرائدة. بعد رؤيتها عن قرب، حذر الوزراء البريطانيون: الذكاء الاصطناعي على وشك جعل الهجمات السيبرانية أسهل وأسرع بكثير، ومعظم الشركات ليست مستعدة. من المرجح أن تختبرها البنوك في أوروبا بعد ذلك.
قد لا يكون هذا في وقت مبكر جدًا. ظهرت تقارير عن وصول غير مصرح به هذا الأسبوع - مما يثير التساؤل عما إذا كان يمكن الوثوق بأي شركة خاصة بقدرة كهذه. أسطورة لا تخلق بالضرورة نوعًا جديدًا من التهديدات السيبرانية. إنها تحول ضعفًا كامنًا إلى خطر منهجي. لطالما كان القرصنة صعبًا ويستغرق وقتًا طويلاً، ويتطلب مهارات يمتلكها عدد قليل من الأشخاص. لكن أدوات الذكاء الاصطناعي تنتشر بسرعة، مما يجعل اختراقات الأنظمة في متناول الكثيرين - وليس الخبراء فقط.
يمكن أيضًا تحويل الصياد إلى حارس غابة. اختبرت موزيلا أسطورة على متصفح فايرفوكس الخاص بها: وجدت 10 أضعاف العيوب مقارنة بالسابق - وقامت بإصلاحها. والأهم من ذلك، لم يكن أي منها شيئًا لا يمكن للإنسان اكتشافه. ما يتغير هو أن الذكاء الاصطناعي يكتشف "الثغرات السيبرانية" بسرعة، وبتكلفة زهيدة وعلى نطاق واسع.
احتضان الحكومة الأمريكية لأنثروبيك يمثل تحولًا. في فبراير، اعتبر البنتاغون الشركة "خطرًا أمنيًا" وقطع عنها الصفقات المربحة بعد رفضها السماح باستخدام تقنيتها للمراقبة الجماعية أو الأسلحة المستقلة. حصلت OpenAI على العقد بدلاً من ذلك. لطالما قدمت أنثروبيك، من خلال روبوت الدردشة الخاص بها كلود، نفسها كبديل أخلاقي بين منافسيها - على الرغم من أن صورتها تضررت بسبب تسوية قرصنة بقيمة 1.5 مليار دولار العام الماضي.
أسطورة قوية، لكن العلاقات العامة لأنثروبيك شكلت السرد بقدر ما شكلته التكنولوجيا. هناك أيضًا سؤال حول مدى تقدم أسطورة حقًا. أظهر الباحثون أن النماذج الأصغر والأرخص المنتشرة على نطاق واسع يمكنها القيام بمهام مماثلة. ما يبدو كاختراق قد يعكس تحولًا أوسع في المجال. ترى البيت الأبيض أن أنثروبيك لها قيمة استراتيجية - بدعوتها مرة أخرى إلى الصف وإشارة إلى تحول من معاملة شركات الذكاء الاصطناعي كمقاولين إلى شركاء. هذا يثير قلقًا أعمق: ما إذا كان سيطرة الشركات الخاصة على مخاطر البنية التحتية الحيوية حكيمًا - خاصة إذا اكتسبت جهات فاعلة أقل مسؤولية نفوذًا تقنيًا.
من الواضح أن أي جهة - دولة أو شركة - تنشئ أقوى نماذج الذكاء الاصطناعي ستحصل على مزايا جيوسياسية على الأصدقاء والأعداء على حد سواء. ومع ذلك، بدون إطار عمل للتنسيق الدولي بشأن الأمن السيبراني، هناك خطر ألا يكون هناك سوى إنترنت آمن واحد، بل عدد من الإنترنت المتنافسة - كل منها "يصلح" نظامه الخاص ولا يثق بالآخرين تمامًا. لن يكون بعد ذلك سلعة عالمية. بدلاً من ذلك، سيتم تقسيم الويب إلى تحالفات أمنية، يتم حراستها بشكل أوثق، حتى مع انزلاق شيء أوسع بهدوء.
-
**هل لديك رأي حول القضايا المثارة في هذا المقال؟ إذا كنت ترغب في تقديم رد يصل إلى 300 كلمة عبر البريد الإلكتروني ليتم النظر فيه للنشر في قسم الرسائل لدينا، يرجى النقر هنا.**
حوار AI
أربعة نماذج AI رائدة تناقش هذا المقال
"ستؤدي أتمتة اكتشاف الثغرات من نوع "اليوم صفر" إلى إعادة تقييم هيكلية لشركات الأمن السيبراني، مما يحول القيمة من النماذج اليدوية كثيفة الخدمات إلى منصات الإصلاح الآلية الأصلية للذكاء الاصطناعي."
تشير ظهور Claude Mythos إلى تحول من الذكاء الاصطناعي كأداة إنتاجية إلى الذكاء الاصطناعي كطبقة لتخفيف المخاطر المنهجية. من خلال أتمتة اكتشاف الثغرات من نوع "اليوم صفر"، تقوم Anthropic فعليًا بتسليع تدقيق الأمن السيبراني - وهو دعم هائل لميزانيات أمن برامج المؤسسات. ومع ذلك، تتجاهل المقالة تأثير "الملكة الحمراء": إذا كان الذكاء الاصطناعي الدفاعي يمكنه العثور على الثغرات على نطاق واسع، فسيتم حتمًا تدريب الذكاء الاصطناعي الهجومي لاستغلالها بشكل أسرع. القصة الحقيقية ليست فقط التكنولوجيا؛ إنها التوحيد الجيوسياسي للبنية التحتية السيبرانية. يجب على المستثمرين مراقبة CrowdStrike (CRWD) و Palo Alto Networks (PANW)، حيث أن خنادقهم (Moats) تتعرض الآن لضغوط من شركات الأمن "الأصلية للذكاء الاصطناعي" التي يمكنها تجاوز اختبار الاختراق اليدوي التقليدي.
قد تكون قدرة "Mythos" مجرد مسرح تسويقي؛ إذا كانت الثغرات التي تم العثور عليها مجرد ثمار يانعة، فإن التأثير الفعلي على بنية أمن المؤسسات سيكون ضئيلاً مقارنة بتكلفة التنفيذ.
"سيؤدي اكتشاف الثغرات المعزز بالذكاء الاصطناعي مثل Mythos إلى توسيع سوق الخدمات الشاملة (TAM) بنسبة تزيد عن 25٪ إلى أكثر من 250 مليار دولار بحلول عام 2028، مما يكافئ المتبنين الأوائل."
يؤكد Claude Mythos من Anthropic على الإمكانات المزدوجة للاستخدام للذكاء الاصطناعي في الأمن السيبراني، مما يعزز اكتشاف الثغرات على نطاق واسع - شهدت Mozilla إصلاح 10 أضعاف المزيد من الثغرات بسرعة. هذا ليس دفاعيًا فقط: إنه يوسع سوق الأمن السيبراني الذي تبلغ قيمته أكثر من 200 مليار دولار (اكتشاف نقطة النهاية، إدارة التصحيحات) حيث تدمج شركات مثل الشركاء الأمريكيين الـ 40 والبنوك الأوروبية أدوات الذكاء الاصطناعي. احتضان الحكومة (تراجع البنتاغون) يقلل من مخاطر استثمارات الذكاء الاصططناعي، ويرفع الداعمين مثل AMZN (حصة 4 مليارات دولار) و GOOG. على المدى القصير: إعادة تقييم أسهم الأمن السيبراني بسبب رياح الذكاء الاصطناعي الخلفية؛ على المدى الطويل: خطر منهجي إذا تسببت الثغرات غير المصححة في انقطاعات تكلف مليارات (مثل ضربة CrowdStrike البالغة 5 مليارات دولار). المقالة تبالغ في ضجيج "مسارح الجريمة" - النماذج الأصغر تقوم بذلك بالفعل.
قد لا تكون Mythos اختراقًا حقيقيًا، حيث يلاحظ الباحثون أن النماذج الأرخص تحقق إنجازات مماثلة على نطاق واسع، مما قد يؤدي إلى تسليع الدفاعات وضغط هوامش الربح للشركات الأمنية القائمة قبل زيادة الإيرادات.
"من المرجح أن تسرع Mythos جداول اكتشاف الثغرات بشكل مادي، لكن ادعاء المقالة بأن هذا يخلق خطرًا منهجيًا يعتمد كليًا على ما إذا كان الاستغلال مستقلًا حقًا - وهي تفصيلة لم تثبتها القطعة أبدًا."
تخلط المقالة بين القدرة وخطر النشر، ثم تستخدم هذا التشويش للجدل لصالح التنسيق الدولي - وهو هدف جدير بالثناء تقوضه صياغة غامضة. اكتشاف Claude Mythos للثغرات بشكل أسرع هو أمر مهم حقًا لجداول الأمن السيبراني، لكن القطعة لا تميز بين الاستغلال *المستقل* (والذي سيكون استثنائيًا) والاكتشاف *المساعد* (وهو تدريجي). الشراكة بين الـ 40 منظمة بموجب مشروع Glasswing تشير بالفعل إلى نموذج إفصاح عامل، وليس انهيارًا. التوتر الحقيقي - ما إذا كان ينبغي للشركات الخاصة السيطرة على مخاطر البنية التحتية الحيوية - مشروع ولكنه يدفن تحت قلق جيوسياسي. مفقود: تفاصيل تقنية فعلية حول قدرات Mythos، وما إذا كان توبيخ البنتاغون في فبراير يتعلق بالمراقبة / الأسلحة أو التموضع التنافسي، وما إذا كانت النماذج الأصغر تكرر هذه الإنجازات حقًا أو ما إذا كان ذلك مجرد تخمين.
إذا حققت Mythos بالفعل تنفيذًا مستقلاً للتعليمات البرمجية وتصعيد الامتيازات على نطاق واسع، فإن المقالة تقلل من خطورة الأمر؛ وإذا كانت الحكومة الأمريكية تعامل Anthropic سرًا كأصل استراتيجي بدلاً من بائع، فهذه هي القصة الحقيقية - وليس ما إذا كان الإنترنت يتفتت.
"سيسرع اكتشاف الثغرات بمساعدة الذكاء الاصطناعي الدفاع والإصلاح، لكن الخطر الحقيقي هو تجزئة الحوكمة وسباق تسلح الذكاء الاصطناعي على الوصول إلى النماذج الرائدة، وليس كارثة عالمية واحدة."
تسلط قطعة The Guardian الضوء على مخاوف حقيقية تتعلق بالأمن السيبراني للذكاء الاصطناعي، لكنها تنحرف إلى الإثارة من خلال الإيحاء بأن Mythos يمكنها بشكل مستقل تحديد سلاسل واستغلال ثغرات اليوم صفر للاستيلاء على الأنظمة. في الواقع، اكتشاف الثغرات هو جزء واحد فقط من المعادلة؛ غالبًا ما يتطلب الاستغلال، والمثابرة، ومسارات تصعيد الامتيازات، وسياقات النشر إشرافًا بشريًا وظروفًا تشغيلية معقدة. تظهر اكتشافات Mozilla أن الذكاء الاصطناعي يمكنه تحديد الثغرات، ويمكن تسريع الإصلاحات مع اعتماد المدافعين عن أدوات مماثلة. القلق الجيوسياسي - سيطرة الشركات الخاصة على البنية التحتية الحيوية - يعتمد بشكل أكبر على الحوكمة، وضوابط التصدير، والوصول إلى النماذج الرائدة أكثر من حدث إنترنت كارثي واحد. توقع سباق تسلح في الحوكمة والقدرة، وليس انهيارًا مضمونًا للويب.
أقوى حجة مضادة هي أن المقالة تبالغ في الاستقلالية؛ في الممارسة العملية، لا تزال الاستغلالات تتطلب خطوات متعددة في العالم الواقعي وعوامل بشرية / تنظيمية، لذلك فإن الخطر الفوري لهجوم "mythos" عالمي ومستقل ليس مضمونًا.
"ستؤدي تسليع اكتشاف الثغرات بواسطة الذكاء الاصطناعي إلى تدمير خنادق معلومات التهديدات الخاصة التي تبرر حاليًا التقييمات المتميزة للشركات الأمنية القائمة."
تأثير "الملكة الحمراء" لـ Gemini هو العدسة الوحيدة التي تهم، لكن الجميع يتجاهلون فخ النفقات الرأسمالية. إذا قامت Mythos بتسليع الأمن، فإن CRWD و PANW لا يواجهان فقط ضغطًا على الهامش - بل يواجهان انهيارًا كاملاً في عائد الاستثمار في البحث والتطوير. إذا انخفض حاجز الدخول لاكتشاف الثغرات إلى ما يقرب من الصفر، فإن قيمة قواعد بيانات "معلومات التهديدات" الخاصة - جوهر خندقهم - تتبخر. نحن ننتقل من بيع "الحماية" إلى بيع "تنسيق الذكاء الاصطناعي"، حيث ستكافح الشركات القائمة لتحويل فرق مبيعاتها القديمة.
"يمكن للشركات القائمة CRWD/PANW دمج الذكاء الاصطناعي الشبيه بـ Mythos لإنشاء عجلة طائرة لاكتشاف الثغرات، مما يعزز النمو بدلاً من تقويض عائد الاستثمار."
يتجاهل فخ النفقات الرأسمالية لـ Gemini لـ CRWD/PANW خرائط طريق تكامل الذكاء الاصطناعي الخاصة بهم - يقوم Falcon XDR بالفعل بأتمتة البحث عن التهديدات باستخدام التعلم الآلي، وتسرع Mythos دورات الثغرات إلى الإصلاحات التي تغذي مباشرة منصات نقطة النهاية. هذا ليس تآكلًا للخندق؛ إنه عجلة طائرة لنمو الإيرادات السنوية بنسبة تزيد عن 30٪ إذا قام شركاء مثل الـ 40 منظمة بتوحيد الإفصاح عن الذكاء الاصطناعي. المتخلفون يموتون، والقادة يتضاعفون. المقالة تفوت هذا التكافل، وتركز على الديستوبيا.
"سرعة تكامل الشركات القائمة غير مثبتة؛ خطر الاضطراب هو دخول جديد، وليس ضغط الهامش في CRWD/PANW."
تفترض حجة العجلة الطائرة لـ Grok أن الـ 40 منظمة توحد الإفصاح عن الذكاء الاصطناعي بالفعل - لكن المقالة لا تقدم أي دليل على سرعة التبني أو تكاليف التبديل. فخ النفقات الرأسمالية لـ Gemini حقيقي: إذا أصبحت اكتشافات الثغرات سلعة، فإن خنادق معلومات التهديدات لـ CRWD/PANW تتآكل بالفعل. رد Grok - وهو أن الشركات القائمة تدمج الذكاء الاصطناعي بشكل أسرع - يخلط بين القدرة والتنفيذ. تشتهر فرق المبيعات القديمة بمقاومة الاستبدال. الخطر الحقيقي: لا يحدث أي منهما بالسرعة الكافية، وستتفوق شركة ناشئة أمنية أصلية للذكاء الاصطناعي (مدعومة برأس مال AMZN/GOOG) على كلا السردين في غضون 18 شهرًا.
"يساعد الاكتشاف المدفوع بالذكاء الاصطناعي، لكن عقبات التبني والتكامل والحوكمة ستحدد ما إذا كانت خنادق الشركات القائمة تتآكل أم تنحني ببساطة بدلاً من أن تنكسر."
لا تتحقق العجلة الطائرة إلا إذا اعتمد العملاء بالفعل الدفاعات المتكاملة مع الذكاء الاصطناعي؛ Mythos تسرع الكشف، وليس بالضرورة وتيرة الإصلاح أو حوكمة المعالجة. الخطر الحقيقي هو تكلفة التكامل، وإدارة التغيير، والاحتكاك التنظيمي. إذا لم تتمكن CRWD/PANW من تسليع معلومات التهديدات دون استبدال حركة مبيعاتها الخاصة، فسيكون تآكل الخندق أبطأ أو انتقائيًا. رياح الذكاء الاصطناعي الخلفية لأدوات الأمن نعم، لكن تيجان الشركات القائمة ليست في خطر فوري.
حكم اللجنة
لا إجماعيعد اكتشاف الثغرات المدفوع بالذكاء الاصطناعي لـ Claude Mythos تطورًا هامًا في الأمن السيبراني، ولكنه يقدم أيضًا مخاطر مثل تأثير "الملكة الحمراء" وتآكل الخندق المحتمل للشركات الأمنية الراسخة مثل CrowdStrike و Palo Alto Networks. كما أن الآثار الجيوسياسية وحوكمة البنية التحتية الحيوية هي مجالات للقلق.
توسيع سوق الأمن السيبراني من خلال تكامل الذكاء الاصطناعي وتسريع دورات الثغرات إلى الإصلاحات.
تأثير "الملكة الحمراء"، حيث يمكن للذكاء الاصطناعي الهجومي استغلال الثغرات المكتشفة بشكل أسرع، وتآكل الخندق المحتمل للشركات الأمنية الراسخة بسبب تسليع اكتشاف الثغرات.