أنثروبيك "مايثوس" يهاجم قطاع الأمن السيبراني، بيرنشتاين: لا تقلقوا، لقد أسئتم فهم الأمر

نموذج Anthropic الجديد “Mythos” الذي تضمن تعبيرًا عن قفزة في قدرات “أمن الشبكات”، أثار موجة بيع جماعية في قطاع أمن الشبكات، لكن دراسة بيرنشتاين سرعان ما أصدرت توضيحًا: فقد قرأ المستثمرون هذه المعلومة بشكل خاطئ، وهي لا تعني دخول Anthropic إلى سوق برامج أمن الشبكات، كما أنها لن تهز الرياح المواتية الهيكلية التي يستفيد منها قطاع الذكاء الاصطناعي.

وفقًا لما ورد في تقرير مجلة Fortune يوم الجمعة الماضي، فإن نموذج “Mythos” الذي توشك Anthropic على إصداره يَعِد بتحقيق “درجات أعلى بكثير” في برمجة البرمجيات، والاستدلال الأكاديمي، واختبارات أمن الشبكات. وقد أدى هذا التعبير إلى موجة بيع فورية في السوق، حيث تراجعت أغلب الأوراق المالية المتعلقة بأمن الشبكات التي يغطيها بيرنشتاين، بما في ذلك Cloudflare، بنسبة تتراوح بين 5% و7%.

رد محللو بيرنشتاين في اليوم نفسه بسرعة، مشيرين إلى أن محتوى “Mythos” المتعلق بأمن الشبكات هو في جوهره مجرد تعزيز روتيني لقدرات أمان الكود، إضافة إلى مبادرات من Anthropic لتجنب إساءة استخدام منتجها عمدًا. وكلا الأمرين لا يشكلان علاقة منافسة مع صناعة برامج أمن الشبكات، ولن ينتقصا من منطق الطلب المُحفَّز الذي يجلبه الذكاء الاصطناعي لهذا القطاع.

صرّح بيرنشتاين في تقريره بشكل واضح بأنه سيحافظ دون تغيير على تصنيفات الشركات التي يغطيها في مجال أمن الشبكات، وأسعارها المستهدفة وتوقعاته المالية.

من أين جاءت حالة الذعر في السوق

في تقرير مجلة Fortune، أصبح التعبير عن قفزة في قدرات “أمن الشبكات” هو الشرارة المباشرة لعملية البيع هذه.

فسّر المستثمرون ذلك على أنه يَنبع من تهديدين محتملين: أولهما أن تدخل Anthropic مباشرة في سوق برامج أمن الشبكات، بما يؤدي إلى منافسة مع الشركات القائمة؛ وثانيهما أن تعزيز قدرات نماذج الذكاء الاصطناعي قد يخفّض شدة التهديدات الأمنية، وبالتالي يُضعِف الطلب على أدوات الأمان التقليدية.

وصف محللو بيرنشتاين المستثمرين بأنهم “كما لو كانوا دقيقين مثل الساعة”، إذ بمجرد ظهور تعبير عن تحسن قفزي في قدرات أمن الشبكات، يقومون ببيع واسع النطاق لأسهم البرمجيات ذات الصلة.

ما الذي يفعله Mythos فعليًا: أمان الكود ومنع إساءة الاستخدام

حلّل بيرنشتاين محتوى “Mythos” المتعلق بأمن الشبكات إلى مستويين.

الأول هو تحسين قدرات أمان الكود. ويرى المحللون أن هذا يدخل ضمن معايير النظافة الأساسية للمنتج، كما أنه توقع خط أساس من السوق لمنتجات Anthropic، ولن يحد من قيمة غالبية أدوات أمن الشبكات الأخرى.

وأشاروا سابقًا إلى أن نسبة الثغرات البرمجية في حوادث الاختراق الأمنية محدودة نسبيًا، وأن نطاق الشركات التي تتعرض لضربة مباشرة من قدرات أمان الكود لدى Claude محدود كذلك.

أما الثاني فهو منع إساءة استخدام المنتج. وهذه هي في الحقيقة الحجة الأهم في هذا الإصدار. فصناعة أمن الشبكات لديها توثيق كافٍ، وهو أنه بعد اختراق Claude، يمكن للجهات الفاعلة المهدِّدة استخدامه لتحديد ثغرات البرامج، وبناء برمجيات خبيثة موجهة بسرعة، وغالبًا ما تتجاوز سرعته سرعة قيام شركات البرمجيات أو المستخدمين بإكمال إصلاحات التصحيح.

بالإضافة إلى ذلك، قد يستخدم المهاجمون أيضًا أساليب الاختراق للسيطرة على Agent داخل المؤسسات الذي تم بناؤه باستخدام Anthropic، لتنفيذ انتقالات أفقية واستيلاء على الحسابات وتسريب البيانات.

وأوضح بيرنشتاين أن مواجهة المخاطر المذكورة ليست موضوعًا جديدًا بالنسبة لـ Anthropic؛ فقد كانت الشركة تناقش باستمرار وتتبنى تدابير حماية استباقية، وهذا الإصدار هو تعميق للاتجاهات القائمة وليس تحولًا استراتيجيًا.

رياح الذكاء الاصطناعي في أمن الشبكات لا تزال جيدة

دحض المحللون حكم “تضرر رياح الذكاء الاصطناعي” من خلال بعدين.

أولًا، لدى Anthropic مكانة كمُوفّر واحد فقط في سوق النماذج اللغوية الكبيرة. فالسوق يضم عددًا كبيرًا من شركات LLM ذات وجود في نطاقات طويلة (long tail)، وليس كل شركة ستدفع بقوة نحو آليات منع إساءة الاستخدام كما تفعل Anthropic.

والأهم من ذلك، أن نماذج LLM مفتوحة المصدر تنتشر على نطاق واسع حتى في غياب التنظيم—وحتى لو لم تكن قدراتها تضاهي قدرات Claude، فإنها ما تزال يمكن أن تُستخدم بفعالية من قبل الجهات الفاعلة المهدِّدة لبناء برمجيات خبيثة أو لتنفيذ هجمات تصيّد احتيالية.

ينبّه بيرنشتاين إلى أنه حتى في ظل عدم توفر هذه الأدوات حاليًا، ما زال المهاجمون يحققون نجاحًا مستمرًا، ما يعني أن جودة الأدوات لا تحتاج لأن تكون عالية جدًا، يكفي أن توفر للمهاجمين رافعة هجوم إضافية.

وثانيًا، مساحة الصعود التي يتمتع بها قطاع أمن الشبكات مدفوعًا بالذكاء الاصطناعي تأتي إلى حد كبير من ظهور حلول أمان جديدة، وليست مجرد تعزيز الطلب المعتمد على الأدوات القائمة.

وأشار المحللون إلى أنه في مؤتمر RSA هذا الأسبوع، ركزت غالبية الأجنحة على اتجاهات ناشئة مثل Agentic SOC (مركز عمليات أمني ذكي)، وأمان هوية Agent، وأمان بيانات Agent، وغيرها من المجالات.

لن تتأثر فرص السوق هذه بسبب تعزيز Anthropic لأمن المنتج. وبالإضافة إلى ذلك، ستظل غالبية الشركات تتمتع بموقف تقني محايد تجاه نماذج اللغة الكبيرة، ما يعني أن الطلب على حلول حماية متعددة الـ Agents سيظل قائمًا.

تنبيه بشأن المخاطر وشروط الإخلاء من المسؤولية

        ينطوي السوق على مخاطر ويجب توخي الحذر عند الاستثمار. لا يشكل هذا المقال توصية استثمارية شخصية، ولم يأخذ في الاعتبار أهداف استثمارية خاصة لدى أي مستخدم بعينه أو وضعه المالي أو احتياجاته. يجب على المستخدم تقييم ما إذا كانت أي آراء أو وجهات نظر أو استنتاجات واردة في هذا المقال تتوافق مع ظروفه المحددة. وبناءً على ذلك الاستثمار، يتحمل المستثمر المسؤولية كاملة.