#AnthropicLaunchesGlasswingProgram إطلاق أنثروبيك مشروع Glasswing: تحالف الأمن السيبراني المدعوم بـ $100M الذكاء الاصطناعي

تتوحد عمالقة التكنولوجيا خلف نموذج "أسطوري" غير مُصدر من Claude للكشف عن الثغرات البرمجية الحرجة قبل أن يستغلها المهاجمون

أطلقت أنثروبيك مشروع Glasswing، وهو مبادرة أمن سيبراني على مستوى الصناعة تجمع بين شركات تكنولوجيا كبرى للدفاع عن البنية التحتية البرمجية الحيوية باستخدام أقوى نماذج الذكاء الاصطناعي التي طورتها حتى الآن والأكثر حراسة.

تتركز المبادرة، التي أُعلن عنها في 8 أبريل، على معاينة Claude Mythos، وهو نموذج جديد يُعد بمثابة جبهة جديدة، وتصفه أنثروبيك بأنه وصل إلى مستوى من قدرات الترميز حيث يمكنه "تجاوز جميع البشر المهرة باستثناء الأكثر مهارة في اكتشاف واستغلال الثغرات البرمجية". بدلاً من إصدار النموذج للجمهور، تتيح أنثروبيك الوصول إليه حصريًا للشركاء المعتمدين تحت قيود صارمة على الوصول.

قائمة من الأسماء اللامعة في التكنولوجيا والأمن

تضم التحالف التأسيسي 12 منظمة: أمازون ويب سيرفيسز، أبل، برودكوم، سيسكو، CrowdStrike، جوجل، جي بي مورغان تشيس، مؤسسة لينكس، مايكروسوفت، إنفيديا، Palo Alto Networks، وأنثروبيك نفسها. كما ستتلقى حوالي 40 منظمة إضافية تبني أو تدير بنية برمجية حيوية الوصول أيضًا.

تلتزم أنثروبيك بتوفير ما يصل إلى $100 مليون من أرصدة الاستخدام** للنموذج المعاين و**$4 مليون من التبرعات المباشرة لمنظمات الأمن المفتوح المصدر، بما في ذلك 2.5 مليون دولار لـ Alpha-Omega وOpenSSF و1.5 مليون دولار لمؤسسة أباتشي للبرمجيات.

ما اكتشفه Claude Mythos Preview

في الأسابيع الأخيرة، نشرت أنثروبيك Claude Mythos Preview لفحص أنظمة التشغيل الرئيسية والمتصفحات وبرمجيات حيوية أخرى. وكانت النتائج مذهلة:

تفاصيل الاكتشاف
ثغرة في OpenBSD ثغرة كانت موجودة لمدة 27 عامًا في أحد أكثر أنظمة التشغيل أمانًا في العالم
ثغرة في FFmpeg عيب استمر 16 عامًا و5 ملايين اختبار تلقائي دون اكتشاف
سلسلة ثغرات في نواة Linux ثغرات متعددة مرتبطة بشكل مستقل، مما مكن من تصعيد الامتيازات من المستخدم إلى الجذر

حدد النموذج آلاف الثغرات عالية الخطورة عبر جميع أنظمة التشغيل والمتصفحات الرئيسية، وفقًا لأنثروبيك. تم الإبلاغ عن جميع الثغرات المكتشفة إلى الصيانة وتم تصحيحها.

لماذا يهم هذا: عتبة الأمن السيبراني بالذكاء الاصطناعي

يعكس مبرر أنثروبيك لمشروع Glasswing تقييمًا جادًا: لم تعد نماذج الذكاء الاصطناعي القادرة على اكتشاف واستغلال الثغرات البرمجية نظرية.

قال إيليا زايتسيف، المدير التقني لشركة CrowdStrike، التي تشارك كعضو مؤسس في الأمن السيبراني: "انتهت الفترة الزمنية بين اكتشاف الثغرة واستغلالها من قبل خصم—ما كان يستغرق شهورًا أصبح يحدث خلال دقائق باستخدام الذكاء الاصطناعي".

تُقدر التكلفة المالية العالمية للجريمة السيبرانية بحوالي $500 مليار سنويًا. وتؤكد أنثروبيك أن القدرات ذاتها التي تجعل الذكاء الاصطناعي خطيرًا في أيدي المهاجمين، لا تقدر بثمن للدفاع—لكن المدافعين يحتاجون إلى الوصول أولاً.

قال إيغور تسيغانسكي، نائب الرئيس التنفيذي للأمن السيبراني في مايكروسوفت: "نحن ندخل مرحلة لم تعد فيها قدرات الأمن السيبراني محصورة في القدرات البشرية فقط".

كيف يعمل مشروع Glasswing

تعمل المبادرة على عدة مستويات:

· يحصل شركاء الإطلاق على وصول إلى Claude Mythos Preview للعمل الأمني الدفاعي، بما في ذلك اكتشاف الثغرات المحلية، واختبار الصناديق السوداء الثنائية، وأمن النقاط النهائية، واختبار الاختراق
· يحصل صانعو البرمجيات مفتوحة المصدر على الوصول من خلال مؤسسة لينكس ومؤسسة أباتشي، لمعالجة فجوة حاسمة حيث غالبًا ما تفتقر بنية الكود إلى موارد أمنية مخصصة
· يتطلب الأمر مشاركة المعلومات—يجب على الشركاء مشاركة النتائج مع الصناعة الأوسع

صاغ أنتوني غريكو من سيسكو الأمر بشكل مباشر: "لقد تجاوزت قدرات الذكاء الاصطناعي عتبة تغير بشكل جذري الضرورة الملحة لحماية البنية التحتية الحيوية من التهديدات السيبرانية، ولا رجعة إلى الوراء".

الوصول محدود حسب التصميم

من الجدير بالذكر أن أنثروبيك أعلنت أنها لا تخطط لجعل Claude Mythos Preview متاحًا للجمهور العام. ويعكس القرار قلقًا من احتمال سوء استخدام النموذج في عمليات هجومية إلكترونية.

أكدت أنثروبيك في إعلانها: "لقد أجرينا مناقشات مستمرة مع مسؤولي الحكومة الأمريكية حول Claude Mythos Preview وقدراته الهجومية والدفاعية السيبرانية".

بعد فترة المعاينة البحثية، سيكون النموذج متاحًا للمشاركين بأسعار تجارية: $25 لكل مليون رمز إدخال و$125 لكل مليون رمز إخراج، ويمكن الوصول إليه عبر واجهة برمجة التطبيقات Claude، وAmazon Bedrock، وGoogle Cloud Vertex AI، وMicrosoft Foundry.

ما هو القادم

التزمت أنثروبيك بنشر تقرير عام خلال 90 يومًا يكشف عن الثغرات المكتشفة ويقترح توصيات على مستوى الصناعة، بما في ذلك التصحيح الآلي وتحسينات سلسلة التوريد الأمنية.

تقر الشركة أن هذا مجرد بداية. قال أنثروبيك: "قد تتقدم قدرات الذكاء الاصطناعي المتطورة بشكل كبير خلال الأشهر القليلة القادمة". "لكي يتقدم المدافعون في مجال الأمن السيبراني، نحتاج إلى التحرك الآن".