Capital One تفتح مصدر VulnHunter: كيف يعيد الذكاء الاصطناعي العامل تشكيل الدفاع عن الأمن السيبراني

آفة الإنذارات الكاذبة في صناعة الأمن وانفراجة الذكاء الاصطناعي

يعاني مجال الأمن السيبراني منذ فترة طويلة من مفارقة: كلما زادت أدوات الأمن، زادت الإنذارات، مما يغرق التهديدات الحقيقية. تشير الدراسات إلى أن أكثر من 90% من إنذارات الأمن هي إنذارات كاذبة، مما يضطر فرق الأمن إلى إضاعة وقت كبير في التحقق اليدوي. صرح كريس نيمز، كبير مسؤولي أمن المعلومات في Capital One، قائلاً: "الاحتكاك الناجم عن كثرة الإنذارات الكاذبة يبطئ سير العمل اليومي للتطوير." وكان رد هذه المؤسسة المالية ليس ماسحًا سلبيًا آخر، بل أداة أمان وكيلية (agentic) تُدعى VulnHunter، والتي تم إطلاقها الآن كمشروع مفتوح المصدر.

من المسح إلى الاستدلال: "صياد" مدعوم بالذكاء الاصطناعي

لا يعتبر VulnHunter ماسحًا تقليديًا للثغرات. فهو يعتمد على سير عمل استدلال وكيلي (agentic reasoning workflow)، قادر على تحليل الكود بنشاط، وتحديد العيوب القابلة للاستغلال المحتملة، ورسم خرائط مسارات الهجوم تلقائيًا – أي كيف يمكن للمهاجم ربط عدة ثغرات لتنفيذ هجوم. والأهم من ذلك، أنه يولّد توصيات إصلاح شديدة التخصيص، ويوفر أكواد التصحيح مباشرة للمطورين.

هذه القدرة مدعومة بنماذج اللغة الكبيرة. يعتمد VulnHunter حاليًا على بيئة Claude Opus 4.8 و Claude Code من Anthropic. هذا يعني أنه لا يقتصر على "رؤية" الكود، بل "فهم" سياق الكود ومنطق الأعمال، ومحاكاة تفكير المهاجم للاستدلال. من الاكتشاف السلبي إلى الاستدلال النشط، هذا تحول نموذجي للذكاء الاصطناعي في مجال الأمن السيبراني.

لماذا اختار عملاق مالي المصدر المفتوح؟

لم يكن إطلاق Capital One لـ VulnHunter كمشروع مفتوح المصدر مجرد إيثار بسيط. أشارت الشركة في منشورها الرسمي: "سلسلة توريد البرمجيات الحديثة مترابطة بعمق؛ قد تؤثر ثغرة في مكون مفتوح المصدر على آلاف الشركات في لحظة. لا يمكن لأي منظمة حل هذا التحدي وحدها." وهذا يكشف عن اتجاهين رئيسيين:

1. أمن سلسلة التوريد أصبح مسؤولية جماعية: يجب توزيع أدوات الدفاع مفتوحة المصدر واختبارها وتحسينها على نطاق واسع تمامًا مثل الكود المحمي. 2. مخاطر الاعتماد على النماذج: ارتباط VulnHunter بـ Claude يعني أن مستوى ذكائه مرتبط مباشرة بقدرات النموذج الخارجي. يمكن لمجتمع المصادر المفتوحة المساهمة بالكود، لكن قدرات الاستدلال الأساسية لا تزال مقيدة بواجهات برمجة التطبيقات المغلقة، وهي مشكلة الاحتجاز لدى المورد (vendor lock-in) التي تواجهها أدوات الأمان الوكيلية (agentic) بشكل عام.

بالإضافة إلى ذلك، باعتبار Capital One مؤسسة مالية، قامت بالتحقق داخليًا من فعالية الأداة في آلاف المستودعات وعشرات المجالات الأعمالية. فتح الأداة الداخلية كمصدر مفتوح لا يرفع مستوى الدفاع العام في الصناعة فحسب، بل يجذب أيضًا مساهمين خارجيين لدعم نظام الأمان الخاص بها، وهي استراتيجية نموذجية للتعهيد الجماعي للأمن (Security Crowdsourcing).## أمن الذكاء الاصطناعي العاملي: الموجة القادمة من فرص ريادة الأعمال؟

ظهور VulnHunter ليس حالة منفردة. فبحسب التقارير، تستخدم CISA أيضًا أداة Mythos من Anthropic لفحص ثغرات البرامج الحكومية. وهناك اتجاه أكبر هو أن الشركات الناشئة في مجال الأمن السيبراني تراهن على الذكاء الاصطناعي العاملي (agentic AI): بدءًا من اختبار الاختراق الآلي إلى الصيد الذكي للتهديدات، تنتقل عوامل الذكاء الاصطناعي من دور مساعد إلى جوهر اتخاذ القرار والتنفيذ.

ومع ذلك، يجلب هذا الاتجاه تحديات جديدة: متانة أدوات الأمن الذكية نفسها، ومخاطر الهلوسة النموذجية، والاعتماد على بيانات أمنية عالية الجودة. قد ينتج عن سير العمل العاملي لـ VulnHunter أثناء الاستدلال مسارات هجوم خاطئة أو إصلاحات مضللة، مما يتطلب مراجعة بشرية صارمة.

منظور التغيير التكنولوجي طويل المدى

عند النظر إلى VulnHunter على إطار زمني أطول، فإنه يمثل تحولًا في الأمن السيبراني من "الكشف والاستجابة" إلى "الوقاية والإصلاح". عندما يتمكن الذكاء الاصطناعي من إصلاح الثغرات تلقائيًا، سينتقل الأمن من نهاية دورة التطوير إلى مرحلة الترميز. قد يغير هذا الاتجاه "التحول إلى اليسار" المقترن بالذكاء الاصطناعي العاملي بشكل جذري دور الأمن في دورة حياة تطوير البرمجيات.

في الوقت نفسه، سيكون مستوى قبول مجتمع المصادر المفتوحة لـ VulnHunter بمثابة اختبار لاستدامة نموذج "الأمن + المصادر المفتوحة بالذكاء الاصطناعي". إذا انخفضت تكاليف النماذج ونضجت قدرات النماذج البديلة مفتوحة المصدر (مثل Llama من Meta)، فستنتشر أدوات مماثلة على نطاق أوسع، وقد تصبح جزءًا أساسيًا من خطوط أنابيب CI/CD.

خاتمة

إن VulnHunter الذي أطلقته Capital One كمصدر مفتوح ليس مجرد أداة أمنية أخرى، بل هو حالة مهمة لتطبيق عوامل الذكاء الاصطناعي عمليًا في مجال الأمن السيبراني. إنه يوضح كيف يمكن لنماذج اللغة الكبيرة تحويل تحليل الكود الثابت إلى استدلال ديناميكي، وتمديد أتمتة "اكتشاف الثغرات" إلى "إصلاح الثغرات". بالنسبة لممارسي الأمن، يعد هذا سلاحًا قويًا مفتوح المصدر، واتجاهًا يستحق الحذر: إذ يعيد الذكاء الاصطناعي تعريف طريقة عمل فرق الأمن.

(تستند هذه المقالة إلى تقرير SecurityWeek والإعلان الرسمي لـ Capital One)