عندما يبدأ الذكاء الاصطناعي في اكتشاف الثغرات تلقائيًا: بعد Mythos، يدخل الأمن السيبراني عصر «التفاعل بين الهجوم والدفاع»

عندما تبدأ الذكاء الاصطناعي في اكتشاف الثغرات تلقائيًا: بعد Mythos، يدخل الأمن السيبراني عصر "التشارك الهجومي-الدفاعي"

على مدى السنوات العشر الماضية، كانت المنطقية الأساسية لأمن المؤسسات تتمحور حول بناء خط دفاع قائم على "التهديدات المعروفة": سجلات أفضل، استجابة أسرع، إدارة أكثر اكتمالًا للثغرات، وضبط أكثر صرامة للصلاحيات. لكن بعد أن بدأ الذكاء الاصطناعي المتقدم يدخل في اكتشاف الثغرات، وتحليل الشيفرة، وتقييمات الأمن، بدأت هذه المنظومة في التآكل. التغيير الذي يواجهه قطاع الأمن ليس مجرد إضافة أداة جديدة، بل إعادة كتابة لبنية السرعة في توليد التهديدات، واستخراج الثغرات، والتحقق الدفاعي.

وفقًا لتقرير CSO Online، خلال مؤتمر Infosecurity Europe في لندن، حذّر خبراء في القطاع فرق أمن المؤسسات من الاستعداد للموجة التالية من الصدمة التي ستجلبها نماذج الذكاء الاصطناعي المتقدمة. تعمل Anthropic على توسيع برنامجها Project Glasswing لتوفير الوصول إلى Claude Mythos لمزيد من المؤسسات المختارة؛ وفي الوقت نفسه، أفيد بأن OpenAI بدأت أيضًا في تقديم أدواتها للأمن السيبراني لعدد من البنوك الكبرى في المملكة المتحدة. ظاهريًا، تبدو هذه التحركات وكأنها توسع من جانب الشركات في التجارب المؤسسية، لكن من منظور صناعي، فهي تشير إلى تحول أعمق: فالذكاء الاصطناعي ينتقل من مرحلة "مساعدة البشر في الأمن" إلى مرحلة "إعادة تشكيل الأمن نفسه".

يجري تحويل اكتشاف الثغرات إلى نموذج

اعتمد قطاع الأمن طويلًا على خبرة المتخصصين، وسلاسل الأدوات، والحكم اليدوي. سواء في اختبار الاختراق أو في ترتيب أولويات الثغرات، فإن الأمر في جوهره يتطلب استثمارًا بشريًا مكثفًا. إن انضمام نماذج الذكاء الاصطناعي المتقدمة يغير كل حلقة في هذه السلسلة.

يُنظر إلى Mythos من Anthropic في الصناعة بوصفه إشارة بنيوية: فهو لا يستطيع فقط المساعدة في اكتشاف الثغرات، بل قد يتمكن أيضًا، بفضل قدرة أوسع على فهم الشيفرة، وقدرة أقوى على تحليل السلوك، ومستوى أعلى من الأتمتة، من التعرف على مسارات المخاطر التي غالبًا ما تغفلها الاختبارات التقليدية. وتشير التقارير إلى أن Mythos قد يكون قادرًا حتى على "ربط" عدة ثغرات متوسطة الخطورة معًا لتكوين خطر عالي الأثر. وهذه نقطة شديدة الأهمية، لأن الهجمات الواقعية لا تعتمد غالبًا على خلل قاتل واحد، بل على تراكم عدة مشكلات تبدو في ظاهرها غير مهمة.

وهذا يعني أن فرق الأمن لم تعد تواجه مجرد CVE منفرد أو تصحيح نقطة واحدة، بل تهديدًا ديناميكيًا يتمثل في "تجميع الثغرات". تبدأ منظومات تصنيف الثغرات التقليدية هنا بالظهور بمظهر ثقيل الحركة: قد لا تكون خطورة الثغرة الواحدة مرتفعة، لكن قيمتها داخل سلسلة الهجوم يمكن أن تتضخم بواسطة النموذج. وبصياغة أخرى، فإن الذكاء الاصطناعي لا يزيد سرعة الاكتشاف فحسب، بل يغير أيضًا الاقتصاد الخاص بالثغرات ذاتها.

على جانب الدفاع، تأتي الأفضلية الآن من "المواجهة المُقاسة"من منظور الجهة المدافعة، لا تمثل الذكاء الاصطناعي المتقدم مجرد مصدر للمخاطر، بل قد تكون أيضًا أداة لنقل التكاليف. وقد أشار مسؤولون معنيون في المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) خلال مؤتمر إلى أن المؤسسات يمكنها استخدام الذكاء الاصطناعي لتحسين كتابة الشيفرة، والعثور على الثغرات، وتحميل المهاجمين المزيد من التكاليف. وما تعنيه هذه الصياغة عمليًا هو أمر واقعي جدًا: فإذا كان بإمكان المهاجمين الاستفادة من الذكاء الاصطناعي في تعداد الأصول بشكل أسرع، والعثور على نقاط الضعف، وتوليد سلاسل الهجوم، فإن المدافعين عليهم أيضًا استخدام قدرة أتمتة مماثلة وعلى نطاق واسع للتحقق، والتصنيف، والإصلاح، وإعادة الاختبار.

وهذا يدفع أمن الشركات من «استجابة كثيفة الاعتماد على البشر» إلى «مواجهة مستمرة بمساعدة الآلة». فلم تعد فرق الأمن مجرد جهة لمعالجة الحوادث بعد وقوعها، بل أصبحت بحاجة إلى أن تعمل مثل فرق الهندسة، عبر التحقق المستمر، واختبارات الانحدار، وإدارة أولويات المخاطر. كما أن الإشارة في التقرير إلى hardening access controls و incident response exercises تؤكد أن القدرات الأمنية الأساسية لا تزال مهمة، لكن معناها قد تغير: فهي لم تعد بنودًا امتثالية في قائمة أفضل الممارسات، بل أصبحت شروط البقاء الدنيا في عصر الذكاء الاصطناعي.

لماذا يستحق “son of Mythos” الحذر

استخدم CTO في Cobalt، غونتر أولمان، عبارة “son of Mythos” لوصف الجيل الجديد المحتمل من أدوات أمن الذكاء الاصطناعي المتقدمة التي قد تظهر لاحقًا. وهذه العبارة ليست مبالغة بلاغية، بل حكم على إيقاع تطور الصناعة: فعندما تُطرح الجيل الأول من الأدوات بإتاحة محدودة، يكون الجيل التالي غالبًا قد أصبح في الطريق بالفعل، وغالبًا ما يكون أرخص وأسهل استخدامًا وأكثر انتشارًا.

وهذا يترك أثرًا على صناعة الأمن على مستويين.

أولًا، انحدار العتبة. فالنماذج الأمنية المتقدمة التي تتطلب اليوم موافقات صارمة، وقوائم بيضاء، وعلاقات شراكة للوصول إليها، قد تنتشر مستقبلًا بطريقة أقل كلفة وبعوائق أقل إلى عدد أكبر من الشركات، وفرق التعهيد، وحتى إلى بيئات المهاجمين الأوسع.

ثانيًا، تسارع الإيقاع. فدورات تحديث منتجات الأمن أصلًا أبطأ من المهاجمين، وعندما تبدأ النماذج نفسها في إعادة تشكيل سرعة اكتشاف الثغرات، ستُجبر الشركات على تسريع عمليات التصحيح، والتدقيق، وإعادة الاختبار. وما يبعث على القلق هنا ليس نموذجًا واحدًا بذاته، بل نشوء «منافسة مستمرة مدفوعة بالنماذج»، بحيث إن أي جهة لا تدخل هذه المنحنى ستتأخر سريعًا من حيث القدرة.

نمذجة التهديدات التقليدية تفقد اليقين

كما تكشف آراء تحالف أمن السحابة (Cloud Security Alliance) عن تغير أعمق: فعندما يمكن ربط عدة ثغرات تلقائيًا في سلسلة واحدة، تبدأ تلك «الخريطة المستقرة نسبيًا لنقاط الضعف المعروفة» التي تقوم عليها نمذجة التهديدات التقليدية بفقدان يقينها. في السابق، كان بإمكان الشركات أن تفترض أنها حددت معظم المخاطر الأساسية، وأن تبني دفاعاتها حول هذه المخاطر؛ لكن في بيئة التنقيب عن الثغرات بمساعدة الذكاء الاصطناعي، يصبح هذا الافتراض أكثر هشاشة.

هذا لا يعني أن نظام تقييم الثغرات فقد صلاحيته بالكامل، بل إن مركزه يتراجع.هذا لا يعني أن نظام تصنيف الثغرات أصبح عديم الفائدة تمامًا، بل إن مركزه يتراجع. تحتاج الشركات إلى الارتقاء من «إدارة الثغرات» إلى «إدارة مسارات الهجوم»، ومن «تصحيح الثغرات» إلى «التحكم في قابلية الاستغلال». وهذا يفسر أيضًا لماذا بدأ عدد متزايد من النقاشات الأمنية يركّز على التحكم في الهوية، وأقلّ الصلاحيات، وحدود الوصول، وتمارين الاستجابة، وليس فقط على نتائج الفحص.

صناعة الأمن تنتقل من سوق الأدوات إلى سوق النماذج

إذا وضعنا هذا الحدث ضمن المشهد الأوسع لصناعة التكنولوجيا، سنجد أن قطاع الأمن يمرّ بمرحلة «منصّة» جديدة. فالسوق الأمنية كانت تتكوّن في الماضي من عدد كبير من الأدوات العمودية: أدوات المسح، وWAF، وEDR، وSIEM، وASM، وخدمات اختبار الاختراق، وكل منها يحل جزءًا محددًا من السلسلة. لكن ظهور نماذج الذكاء الاصطناعي المتقدمة جعل هذه القدرات تبدأ بالتمركز في طبقة النماذج العامة.

وهذا يترتب عليه نتيجتان.

الأولى، أن قدرات الأمن قد تصبح «مؤسْسَسة على النماذج الأساسية». فالنماذج مثل Claude وGPT قد لا تحل محل منتجات الأمن المتخصصة بالضرورة، لكنها ستستوعب جزءًا من الأعمال التحليلية عالية التكرار، والمعيارية، والقابلة لإعادة الاستخدام.

الثانية، أن الشركات الناشئة في مجال الأمن يجب أن تعيد تعريف ميزتها التنافسية. فالمنافسة في المستقبل لن تكون فقط حول «من يملك قاعدة ثغرات أشمل»، بل حول من يستطيع ربط قدرات النماذج ببيئة المؤسسة، وحدود الامتثال، وعمليات الاستجابة للحوادث، وسيناريوهات التحقق الواقعي. وبعبارة أخرى، إذا لم تكن لدى الشركة الناشئة حلقة بيانات مغلقة وتضمين في سير العمل، فسيكون من السهل جدًا أن تضغط عليها منصات النماذج.

بالنسبة للمؤسسات، هذه ليست مسألة تجربة محدودة بل مسألة حوكمة

ستتعامل كثير من الشركات مع أدوات أمن الذكاء الاصطناعي المتقدمة بوصفها تجربة اختيارية: تُعطى لفريق الـRed Team، أو يُطلب من فريق الأمن تشغيلها أولًا، أو تُراقَب نتائجها ضمن بيئة محدودة. لكن هذا التصور يستخف بعمق التغيير. دخول الذكاء الاصطناعي إلى اكتشاف الثغرات والعمليات الأمنية يعني أن على المؤسسة إعادة تصميم إطار الحوكمة: من يملك حق الوصول إلى النموذج، وكيف تُعزل البيانات، وكيف تُتحقق النتائج المُولَّدة، ومن يتحمل مسؤولية الإيجابيات الكاذبة والسلبيات الكاذبة، وهل يمكن أن تدخل توصيات النموذج مباشرة إلى سير إصلاح الإنتاج.

هذه القضايا تتجاوز في جوهرها نطاق شراء الأدوات، لتدخل في نطاق الحوكمة التقنية وتوزيع المسؤوليات. ولا سيما في القطاع المالي، والبنى التحتية الحيوية، وبيئات السحابة الكبيرة، فإن مجرد دخول مخرجات النماذج إلى سلسلة القرار الأمني سيجلب معه متطلبات جديدة للامتثال والتدقيق.

الاتجاه الأوسع: الذكاء الاصطناعي يحول «الأمن» إلى سباق في البنية التحتية

من منظور المنافسة التكنولوجية العالمية، فإن انتشار هذه النماذج الأمنية المتقدمة ليس مجرد ترقية لبرمجيات المؤسسات، بل هو سباق مشترك في الحوسبة، والنماذج، والبيانات، وعمليات الأمن. ومن يتمكن مبكرًا من دمج الذكاء الاصطناعي في اكتشاف الثغرات، ومراجعة الشيفرة، وإدارة الهوية، وأتمتة الاستجابة، سيكون الأقدر على احتلال موقع متقدم في منحنى تكلفة الأمن في المستقبل.

وفي الوقت نفسه، ستؤثر قدرات أمن الذكاء الاصطناعي عكسيًا في أسواق الحوسبة السحابية والرقائق وبرمجيات المؤسسات. فالنماذج الأكثر تعقيدًا تعني احتياجات أعلى للاستدلال، وتكاليف حوسبة أكبر، وارتباطًا أقوى بالبنية التحتية؛ وما إن تصبح هذه القدرات جزءًا طبيعيًا من أمن المؤسسات، حتى لا يعود مزود النموذج مجرد بائع في طبقة التطبيقات، بل سيدخل بشكل أعمق إلى قلب المكدس التقني للمؤسسة.وهذا أيضًا يفسر لماذا يحمل تعبير “son of Mythos” دلالة رمزية: فهو لا يشير إلى منتج بعينه، بل إلى فجر نظام جديد. في هذا النظام، لم يعد الهجوم والدفاع مواجهةً بين البشر والأدوات، بل سباقًا مستمرًا تقوده النماذج. بالنسبة للشركات، لم يعد السؤال هو ما إذا كان ينبغي استخدام الذكاء الاصطناعي، بل كيف يمكن ترقية منظومة الدفاع لديها إلى السرعة نفسها قبل وصول المهاجمين المسلحين بالذكاء الاصطناعي.

الخاتمة

يدفع الذكاء الاصطناعي المتقدم أمن الشبكات من صناعة تتمحور حول الخبرة والقواعد إلى صناعة تتمحور حول النماذج، والقدرة الحاسوبية، والتحقق المستمر. إن تحركات Anthropic وOpenAI ليست سوى البداية. وما يستحق المتابعة حقًا ليس ما إذا كان نموذجٌ ما أقوى، بل ما إذا كانت الافتراضات الأساسية لصناعة الأمن لا تزال قائمة.

إذا كان اكتشاف الثغرات وبناء سلاسل الهجوم والتحقق الأمني كلها ستبدأ بالتسارع بفضل الذكاء الاصطناعي، فإن الشركات والجهات التنظيمية ومزودي خدمات الأمن لن يواجهوا “تهديدات أكثر”، بل “واقعًا أسرع”. وفي مثل هذه البيئة، لا يتأخر الأدوات، بل يتأخر فهم المؤسسات للسرعة.

وصف SEO يدخل الذكاء الاصطناعي المتقدم الآن إلى المراحل الأساسية لاكتشاف الثغرات والعمليات الأمنية. تحلل هذه المقالة Anthropic Mythos، وأدوات OpenAI Cyber، وأتمتة سلاسل الهجوم، وترقية الدفاع المؤسسي، وإعادة تشكيل صناعة الأمن السيبراني، وتناقش كيف يغيّر الذكاء الاصطناعي إدارة الثغرات، واختبار الفرق الحمراء، والحوكمة التنظيمية، والمنافسة التكنولوجية العالمية.

مصدر المعلومات URL https://www.csoonline.com/article/4180920/beware-the-son-of-mythos-security-experts-warn.html