أنثروبيك تعلن عن تطوير نموذج أسطوري: Claude Mythos، قدرات الكود والهاكينغ تتفوق على opus4.6، غير متاح للجمهور!

أعلنت Anthropic اليوم عن خطة: Project Glasswing (خطة الجناح الزجاجي). والسبب في طرح هذه الخطة هو أن Anthropic درّبت نموذجًا جديدًا قويًا للغاية هو Claude Mythos Preview، وهذا في الواقع هو نفس النموذج الذي تمت الإشارة إليه قبل أيام في تسريب كود المصدر cc.

تشمل الجهات المشاركة في المشروع كلًا من Amazon AWS وApple وBroadcom وCisco وCrowdStrike وGoogle وJPMorgan Chase وLinux Foundation وMicrosoft وNVIDIA وPalo Alto Networks، وكذلك Anthropic نفسها، بإجمالي 12 جهة أطلقت المبادرة بشكل مشترك.

بعبارة بسيطة: نظرًا لأن هذا النموذج قوي جدًا، فقد تم اتخاذ وضع اختبارات السلامة، بحيث يُستخدم داخل المؤسسات المعتمدة فقط ولا يتم فتحه للعامة. ما مدى قوته؟ يمكنكم مشاهدة البيانات مباشرة، فإمكانات البرمجة وقدرات الاستدلال تتفوّق على opus 4.6:

البرمجة:

الاستدلال:

البحث واستخدام الحاسوب

تعني كلمة opus حرفيًا تحفة، بينما تعني Mythos حرفيًا أسطورة. وقد خرج رئيس Anthropic التنفيذي وعدد من كبار الشركاء لدعم هذه الخطة.

صرّحت Anthropic بشكل واضح أنها لا تنوي إتاحة Claude Mythos Preview للعامة. لكن الهدف طويل الأجل هو تمكين المستخدمين من استخدام نماذج بمستوى قدرات مماثل بشكل آمن. ولأجل ذلك، يخططون أولًا لتطوير آليات الحماية الأمنية ذات الصلة والتحقق منها على نموذج Claude Opus القادم، والقيام بعملية التطوير على مراحل ضمن ظروف تكون فيها المخاطر قابلة للتحكم، ثم المضي خطوة بخطوة. وقد يتم إطلاق نسخة جديدة من opus قريبًا لتقديم القدرات المطلوبة.

لنلقِ نظرة تفصيلية على ماهية Project Glasswing

ماذا اكتشف هذا النموذج؟

خلال الأسابيع القليلة الماضية، استخدم Anthropic Claude Mythos Preview لمسح أنظمة التشغيل الرائدة في العالم والمتصفحات وغيرها من البرامج المهمة.

النتيجة: اكتشاف آلاف الثغرات الأمنية من نوع zero-day التي لم يتم رصدها من قبل، مع تصنيف جزء كبير منها على أنها عالية الخطورة.

بعض الأمثلة المحددة:

ثغرة في OpenBSD عمرها 27 عامًا. يشتهر OpenBSD بالتركيز على الأمان، ويُستخدم لتشغيل بنى تحتية حرجة مثل جدران الحماية. تسمح هذه الثغرة للمهاجمين بمجرد الاتصال بالآلة المستهدفة بإحداث انهيار عن بُعد لها.

ثغرة في FFmpeg عمرها 16 عامًا. يُستخدم FFmpeg في عدد لا يحصى من البرامج لترميز وفك ترميز الفيديو. السطر البرمجي الذي عثر عليه النموذج يحتوي على الثغرة؛ وقد قامت أدوات اختبار آلية بفحصه 5M مرة من قبل دون أن يتم اكتشافها.

في نواة Linux، اكتشف النموذج بشكل مستقل ثم نسّق بين عدة ثغرات، مما يمكّن المهاجم من رفع الصلاحيات من مستخدم عادي إلى التحكم الكامل في الجهاز بالكامل.

تم الإبلاغ عن جميع الثغرات المذكورة أعلاه إلى جهات صيانة البرامج المعنية، وقد تم إصلاحها جميعًا. وبالنسبة إلى الثغرات الأخرى، فقد أصدرت Anthropic مسبقًا قيم تجزئة مشفّرة، لتتم بعد اكتمال الإصلاحات مشاركة التفاصيل الدقيقة علنًا.

لماذا القيام بهذا الأمر؟

التقييم الذي قدّمه Anthropic هو أن قدرات نماذج الذكاء الاصطناعي في اكتشاف واستغلال ثغرات البرامج قد تجاوزت جميع الأشخاص، باستثناء قلة من الخبراء البشريين من الطراز الأول.

إن انتشار هذه القدرة مسألة وقت، وليس مسألة ما إذا كانت ستحدث.

تُقدَّر الخسائر الاقتصادية الناجمة عن الجريمة الإلكترونية العالمية بحوالي 8B دولار سنويًا. وقد أدت الهجمات على أنظمة الرعاية الصحية والبنية التحتية للطاقة والمؤسسات الحكومية إلى أضرار ملموسة، كما تشكل تهديدًا مستمرًا على البنية التحتية المدنية والعسكرية.

يُقلّل الذكاء الاصطناعي بشكل كبير تكلفة تنفيذ هذه الهجمات، ويخفض العتبة، ويقلّل المستوى الاحترافي المطلوب.

منطق Anthropic هو: بدلًا من انتظار أن يستخدم الآخرون هذه القدرة للهجوم أولًا، فمن الأفضل استخدامها بشكل استباقي في الدفاع.

كيف يتم تنفيذ الخطة تحديدًا؟

يتضمن Project Glasswing حاليًا مستويين.

المستوى الأول هو 12 شريكًا مؤسسًا، سيتلقون صلاحية الوصول إلى Claude Mythos Preview لاستخدامه في مسح وإصلاح ثغرات أنظمتهم الأساسية، مع التركيز على اتجاهات مثل اكتشاف الثغرات المحلية، والاختبار بالأسود للثنائيات، وأمن نقاط النهاية، واختبارات الاختراق، وغيرها.

المستوى الثاني هو حوالي 40 مؤسسة أخرى تبني أو تُصين البنية التحتية للبرمجيات الحيوية، وستحصل أيضًا على صلاحية الوصول إلى النموذج لاستخدامه في مسح أنظمتها الخاصة والمشاريع مفتوحة المصدر.

تتعهد Anthropic بتوفير أعلى حد قدره 100 مليون دولار من ميزانية استخدام النموذج. بعد انتهاء فترة المعاينة البحثية، سيقدم Claude Mythos Preview وصولًا تجاريًا إلى المشاركين. ويتم التسعير بمبلغ 25/125 دولارًا لكل مليون رمز مخرجات/مدخلات (token) على التوالي، مع دعم الوصول عبر Claude API وAmazon Bedrock وGoogle Cloud Vertex AI وMicrosoft Foundry.

بالإضافة إلى ذلك، قامت Anthropic عبر Linux Foundation بالتبرع بمبلغ 2.5 مليون دولار لـ Alpha-Omega وOpenSSF، وبمبلغ 1.5 مليون دولار لـ Apache Software Foundation، ليصل إجمالي التبرعات إلى 4 ملايين دولار. وسيُستخدم ذلك لدعم الجهات التي تصون البرمجيات مفتوحة المصدر في التعامل مع هذا الوضع الجديد. يمكن لجهات صيانة البرمجيات مفتوحة المصدر التقديم للحصول على صلاحية الوصول عبر مشروع Claude for Open Source.

الخطة التالية

في جانب مشاركة المعلومات، سيتبادل الشركاء قدر الإمكان المعلومات وأفضل الممارسات. تلتزم Anthropic بإصدار تقرير تقدم بحثي علنًا خلال 90 يومًا، ويتضمن: عدد الثغرات التي تم اكتشافها، والمشكلات التي تم إصلاحها، والنتائج التحسينية التي يمكن الإفصاح عنها.

في جانب تقديم توصيات السياسات، ستتعاون Anthropic مع مؤسسات أمنية رئيسية لصياغة توصيات عملية بشأن الاتجاهات التالية: عملية الإفصاح عن الثغرات، عملية تحديث البرامج، أمن البرمجيات مفتوحة المصدر وسلسلة التوريد، دورة حياة تطوير البرمجيات الآمنة، معايير القطاعات الخاضعة للتنظيم، التوسع والأتمتة لتصنيفات الثغرات، وأتمتة التصحيحات.

المصدر: AI寒武纪

تنبيه بالمخاطر وشروط الإخلاء من المسؤولية

        توجد مخاطر في السوق، واستثمروا بحذر. لا يشكل هذا المقال نصيحة استثمارية شخصية، ولم يأخذ في الاعتبار أهداف الاستثمار الخاصة لكل مستخدم محدد، أو الوضع المالي، أو الاحتياجات. ينبغي على المستخدم أن يقيّم ما إذا كانت أي آراء أو وجهات نظر أو استنتاجات واردة في هذا المقال تتوافق مع وضعه المحدد. وعليه، يتحمل المستثمر المسؤولية كاملة عن الاستثمار وفقًا لذلك.