- مشروع Glasswing هو تحالف تقوده شركة Anthropic ويستخدم برنامج Claude Mythos Preview للعثور على الثغرات الأمنية في البرامج الهامة وإصلاحها قبل استغلالها.
- يضم هذا التحالف عمالقة مثل AWS و Apple و Google و Microsoft و NVIDIA و Cisco أو مؤسسة Linux، بالإضافة إلى أكثر من 40 منظمة مسؤولة عن البنية التحتية الرقمية الرئيسية.
- اكتشف برنامج Claude Mythos Preview آلاف الثغرات الأمنية غير المعروفة، بما في ذلك عيوب عمرها عقود في OpenBSD وFFmpeg ونواة Linux، مما أجبر على إعادة التفكير في عمليات الأمن السيبراني والاقتصاد.
- تساهم شركة أنثروبيك بما يصل إلى 100 مليون دولار في أرصدة استخدام النماذج و4 ملايين دولار في شكل تبرعات لمنظمات المصادر المفتوحة لتعزيز أمن سلسلة البرمجيات بأكملها.
إذا بدأتَ ترى مشروع "غلاس وينغ" من شركة "أنثروبيك" في كل مكان ولا تعرف ماهيته، فأنت لست وحدك. ففي وقت قصير جدًا، أصبح أحد أكثر المواضيع تداولًا في مجال الأمن السيبراني والذكاء الاصطناعي، لأنه يجمع بين ثلاثة عناصر قوية: نموذج ذكاء اصطناعي فائق الكفاءة (كما ذكر كلود ميثوس في معاينة المشروع)، وتحالف من عمالقة التكنولوجيا ، والوعد بمراجعة البرامج الحيوية في العالم، والبحث عن ثغرات ظلت خفية لعقود.
تُقرّ شركة أنثروبيك نفسها بأننا ندخل مرحلةً تتفوق فيها بعض نماذج الذكاء الاصطناعي على معظم البشر في اكتشاف الثغرات الأمنية واستغلالها. وهذا يُنذر بسيناريو دقيق: فإذا وقعت هذه القدرات في الأيدي الخطأ، فإن تكلفة الهجمات الإلكترونية وتعقيدها سينخفضان بشكلٍ كبير. ويسعى مشروع غلاسوينغ إلى استشراف هذا المستقبل واستخدام الذكاء الاصطناعي كدرعٍ واقٍ قبل أن يستخدمه الآخرون كسلاح.
ما هو مشروع أنثروبيك جلاسوينج تحديداً؟

تُعرّف شركة أنثروبيك مشروع غلاسوينغ بأنه مبادرة تعاونية للأمن السيبراني مصممة "لحماية أهم البرامج في العالم" في عصر الذكاء الاصطناعي. وهو ليس مجرد منتج جديد، بل برنامج طويل الأجل يضم بعضًا من أكبر مزودي الخدمات السحابية وشركات الأمن والجهات الفاعلة الرئيسية في الأنظمة البيئية مفتوحة المصدر والمالية.
يُعدّ Claude Mythos Preview (أو Claude Mythos أو Mythos Preview) جوهر النظام التقني ، وهو نموذج طرفي متعدد الأغراض، تعتبره شركة Anthropic بالغ القوة في مهام الأمن السيبراني، ما دفعها إلى عدم طرحه للجمهور. فبدلاً من إتاحته كنموذج شائع الاستخدام، حصرته الشركة ضمن منصة Glasswing، ووفرته فقط للمؤسسات الموثوقة لاستخدامه في أغراض دفاعية، مثل: اكتشاف الثغرات الأمنية، وعمليات التدقيق الأمني، واختبارات الاختراق المُتحكّم بها، وما إلى ذلك.
الفكرة الأساسية واضحة: بإمكان الذكاء الاصطناعي المتطور تحديد الثغرات التي نجت من عقود من المراجعة البشرية والأدوات الآلية . تسعى شركة أنثروبيك إلى أن تُتاح هذه الإمكانية أولاً للمدافعين؛ حيث يقوم برنامج ميثوس باكتشاف الثغرات، ثم يتم تنسيق التحديثات مع القائمين على الصيانة، وبعد ذلك فقط يتم الكشف عن التفاصيل التقنية.
ووفقًا للشركة، سيكون مشروع Glasswing جهدًا مستمرًا لأشهر (وربما سنوات) ، مع إصدارات دورية للنتائج والتوصيات العملية، وقبل كل شيء، سلسلة من الثغرات الأمنية التي تم إصلاحها في المكونات التي تشكل جزءًا من البنية التحتية الرقمية العالمية.
من هم المشاركون في مشروع Glasswing ولماذا هو مهم للغاية؟

تؤكد منظمة أنثروبيك أنه لا يمكن لأي منظمة بمفردها القيام بذلك . ولتحقيق تأثير حقيقي، كان لا بد من توحيد جهود أولئك الذين يسيطرون على جزء كبير من البنية التحتية للإنترنت والبرمجيات التي نستخدمها يوميًا، سواء كانت برمجيات احتكارية أو مفتوحة المصدر.
يضمّ تحالف Project Glasswing، الذي أسسه عدد من الشركات الرائدة، أسماءً لامعةً مثل Amazon Web Services (AWS)، وApple، وBroadcom، وCisco، وCrowdStrike، وGoogle، وJPMorgan Chase، ومؤسسة Linux، وMicrosoft، وNVIDIA، وPalo Alto Networks . وبعبارة أخرى، يشمل هذا التحالف مزودي خدمات الحوسبة السحابية، والبنوك الكبرى، ومصنّعي الأجهزة، وشركات الأمن السيبراني، والمنظمة الجامعة الرئيسية لنظام Linux البيئي.
إضافةً إلى هذه المجموعة الأساسية، وسّعت أنثروبيك نطاق الوصول ليشمل أكثر من 40 مؤسسة أخرى تُطوّر أو تُدير برامج بالغة الأهمية، مثل أنظمة التشغيل، والمتصفحات، ومكتبات الوسائط، والبنية التحتية للشبكات، ومشاريع المصادر المفتوحة التي تضم ملايين المستخدمين، وغيرها. بإمكان جميع هذه المؤسسات استخدام برنامج Mythos Preview لفحص أنظمتها ومشاريع المصادر المفتوحة ، والبحث عن الثغرات الأمنية قبل استغلالها.
يُعدّ انخراط مؤسسة لينكس ومؤسسة برمجيات أباتشي ذا أهمية بالغة، إذ يعتمد جزء كبير من البنية التحتية الرقمية العالمية على برمجيات مفتوحة المصدر تُدار بواسطة فرق صغيرة، غالباً ما تكون تطوعية. وحتى الآن، كانت الشركات الكبيرة ذات الميزانيات الضخمة فقط هي القادرة على توفير الأدوات المتقدمة والفرق المتخصصة؛ وتهدف شركة غلاسوينغ إلى سدّ هذه الفجوة من خلال منحها إمكانية الوصول إلى أحدث تقنيات الذكاء الاصطناعي والدعم المالي.
إنّ هذا التنوع الواسع في المشاركين، بما في ذلك المنافسين المباشرين، يجعل مشروع "غلاسوينغ" أحد أكبر الجهود المنسقة في مجال الأمن السيبراني في هذا القطاع . والمنطق بسيط: إذا استفاد الجميع من برمجيات أساسية أكثر أمانًا، فإن النظام البيئي بأكمله سيربح.
معاينة كلود ميثوس: نموذج الذكاء الاصطناعي الذي يغير كل شيء
يُعدّ برنامج Claude Mythos Preview المحرك الأساسي لمنصة Glasswing، وهو في الوقت نفسه السبب الرئيسي لوجودها. تصفه شركة Anthropic بأنه نموذج طرفي متعدد الأغراض يتمتع بقدرات برمجة واستدلال متقدمة للغاية، مما جعله، كنتيجة ثانوية، استثنائيًا في مهام الأمن السيبراني.
بحسب الشركة نفسها، لم يتلقَّ ميثوس تدريباً متخصصاً في مجال الأمن، بل في تحليل الشفرات البرمجية، وحل المشكلات المعقدة، والمهام التقنية رفيعة المستوى . ومن هذا المنطلق، يُعتقد أن قدرته على تحديد الثغرات الأمنية، وبناء برامج استغلالها، وربط العيوب ببعضها لتحقيق اختراقات كاملة للنظام قد "برزت".
في المقاييس المتخصصة، تقارن شركة أنثروبيك برنامج ميثوس مع برنامج كلود أوبوس 4.6، وهو نموذجها المعياري السابق. في اختبار سايبرجيم الداخلي، الذي يركز على اكتشاف الثغرات الأمنية وتحليلها ، نجح برنامج كلود أوبوس 4.6 في محاكاة 66,6% من الحالات، بينما ارتفعت نسبة نجاح ميثوس بريفيو إلى 83,1%، وهو فرق كبير جدًا في هذا النوع من الاختبارات.
نشرت الشركة أيضًا بطاقة تعريفية لنظام Mythos Preview ، تُفصّل أداءه في البرمجة والاستدلال (بما في ذلك معايير معقدة مثل USAMO في الرياضيات المتقدمة)، بالإضافة إلى ميزات الأمان وتدابير الحد من المخاطر التي تُطبّقها. الرسالة واضحة: يُمثّل هذا النظام قفزة نوعية في القدرات، ويجب التعامل معه بحرص شديد.
لهذه الأسباب مجتمعة، قررت شركة أنثروبيك عدم إتاحة برنامج Claude Mythos Preview للجمهور طالما أنها تحافظ على قدراتها السيبرانية الحالية. وتسعى الشركة إلى تطوير إجراءات حماية إضافية (مُضمنة في نماذج Opus المستقبلية) تُمكّنها من اكتشاف نقاط الضعف الأكثر خطورة وإغلاقها، لا سيما تلك التي تُسهّل شنّ هجمات سيبرانية معقدة أو واسعة النطاق.
الثغرات الأمنية التي اكتشفها برنامج Mythos: من OpenBSD إلى نواة Linux
ما أثار القلق في هذا المجال ليس الوعود فحسب، بل النتائج الملموسة. ففي غضون أسابيع قليلة من العمل، كشف برنامج Claude Mythos Preview عن آلاف الثغرات الأمنية غير المعروفة (عيوب غير معروفة للمطورين) في جميع أنظمة التشغيل الرئيسية تقريبًا، ومتصفحات الويب، ومكونات البرامج الأساسية الأخرى.
نشرت شركة أنثروبيك بعض الأمثلة اللافتة للنظر، وذلك بعد قيام مطوري الأنظمة المتضررة بإصلاح الثغرات الأمنية. ومن أبرز هذه الأمثلة ثغرة أمنية عمرها 27 عامًا في نظام التشغيل أوبن بي إس دي، وهو نظام معروف بتركيزه الشديد على الأمن ويُستخدم في جدران الحماية وغيرها من البنى التحتية الحيوية. سمحت هذه الثغرة لمهاجم عن بُعد بتعطيل جهاز بمجرد الاتصال به.
ومن الأمثلة البارزة الأخرى ثغرة أمنية عمرها 16 عامًا في مكتبة FFmpeg ، وهي مكتبة شائعة الاستخدام لتشفير وفك تشفير الفيديو، وتستخدمها برامج لا حصر لها. ووفقًا لشركة Anthropic، فقد تم تنفيذ سطر التعليمات البرمجية المُسبب للمشكلة بواسطة أدوات الاختبار الآلي حوالي خمسة ملايين مرة دون أن يكتشف أحد هذه الثغرة. إلا أن شركة Mythos لم تكتفِ باكتشافها فحسب، بل تمكنت أيضًا من إيجاد طريقة لاستغلالها.
تتضمن القائمة أيضًا ثغرات أمنية تم اكتشافها وربطها بنواة لينكس ، المكون الأساسي الذي يُشغّل معظم خوادم العالم. في هذه الحالة، تمكن برنامج Mythos الخبيث من استغلال عدة ثغرات للوصول إلى صلاحيات مُحسّنة، من مستخدم عادي إلى تحكم كامل بالجهاز، وهو وضع بالغ الخطورة في بيئات الإنتاج.
إضافةً إلى هذه الأمثلة، تدّعي شركة أنثروبيك أن برنامج ميثوس قد اكتشف ثغرات خطيرة في جميع أنظمة التشغيل والمتصفحات الرئيسية، بالإضافة إلى برامج إدارة الأجهزة الافتراضية ومكونات المحاكاة الافتراضية الأخرى، وبروتوكولات الشبكة، وبرامج الترميز، وأنواع مختلفة من البرامج الحساسة. وقد نشرت الشركة، بالنسبة للعديد من هذه الثغرات، رموز تجزئة تشفيرية (مثل SHA-3) تُثبت امتلاكها للتفاصيل التقنية، لكنها لن تفصح عنها حتى يتوفر تحديث أمني.
كيفية إدارة آلاف حالات الثغرات الأمنية (0-days) دون إرهاق فرق الصيانة
إن اكتشاف آلاف الثغرات الأمنية يبدو أمراً مثيراً للإعجاب، ولكنه يثير مشكلة عملية للغاية: كيف نتعامل مع هذا الكم الهائل من الأخطاء ؟ العديد من مشاريع المصادر المفتوحة الرئيسية تُدار بواسطة فرق صغيرة، غالباً ما تكون تطوعية، لا يمكنها بأي حال من الأحوال التعامل مع مئات التقارير الحرجة التي يُنتجها الذكاء الاصطناعي دفعة واحدة.
وإدراكًا لذلك، صممت شركة أنثروبيك عملية تصنيف وتحقق بشرية . يُعطي النموذج الأولوية للعيوب بناءً على خطورتها وتأثيرها المحتمل؛ ولا تُحال إلا الثغرات التي تتجاوز عتبة معينة إلى مُقيّمين بشريين محترفين، توظفهم شركة أنثروبيك نفسها، والذين يراجعون كل تقرير يدويًا قبل الاتصال بمديري المشروع المتأثر.
عندما تتمكن الشركة من الوصول إلى شفرة المصدر، تتمثل الفكرة في إرفاق كل تقرير بتصحيح مُقترح تم إنشاؤه (ومراجعته) بواسطة النموذج، مع وضع علامة واضحة عليه لكي يعرف المسؤول أنه صادر عن نظام آلي. ومن ثم، يُتاح التعاون لتحسين الإصلاح حتى يصل إلى مستوى الجودة المطلوب للإنتاج، مما يقلل من عبء العمل الإضافي على فرق التطوير.
فيما يتعلق بالجداول الزمنية، تلتزم شركة أنثروبيك بإطار عمل منسق للكشف عن الثغرات الأمنية . فبعد الإبلاغ عن الثغرة والتعاون في إيجاد حل لها، تنتظر الشركة عادةً حوالي 45 يومًا من تاريخ توفر التحديث قبل نشر التفاصيل التقنية الكاملة. وهذا يمنح الموردين والمسؤولين الوقت الكافي لتطبيق التحديثات قبل أن تُستخدم المعلومات التفصيلية لأغراض خبيثة.
فيما يتعلق بمشروع "جلاس وينج" بأكمله، التزمت شركة "أنثروبيك" أيضًا بنشر تقرير في غضون 90 يومًا من إطلاقه، يوضح بالتفصيل ما تم تعلمه، وأي ثغرات أمنية تم إصلاحها، ومجموعة أولية من التوصيات العملية حول كيفية تطور الممارسات الأمنية في عصر الذكاء الاصطناعي.
التمويل، ورسوم الاستخدام، ودعم المصادر المفتوحة
ولضمان ألا يبقى هذا مجرد كلام نظري، خصصت شركة أنثروبيك مبلغًا ماليًا. فقد التزمت الشركة بتوفير ما يصل إلى 100 مليون دولار أمريكي كرصيد استخدام لبرنامج Claude Mythos Preview للمشاركين في مشروع Glasswing والمنظمات الأخرى التي تنضم خلال فترة العرض التجريبي للبحث.
ستغطي هذه الاعتمادات جزءًا كبيرًا من استخدام النموذج، مما يتيح للشركات والمشاريع المشاركة تحليل قواعد البيانات الضخمة والأنظمة الكاملة دون أن تشكل التكلفة عائقًا فوريًا. بمجرد اكتمال هذه المرحلة، ستتوفر معاينة Mythos للمشاركين بسعر 25 دولارًا لكل مليون رمز دخول و125 دولارًا لكل مليون رمز خروج، ويمكن الوصول إليها عبر واجهة برمجة تطبيقات Claude، وAmazon Bedrock، وGoogle Cloud Vertex AI، وMicrosoft Foundry.
إضافةً إلى القروض، قدّمت شركة أنثروبيك تبرعات مباشرة بقيمة إجمالية قدرها 4 ملايين دولار أمريكي لمنظمات أمن البرمجيات مفتوحة المصدر . وعلى وجه التحديد، خصصت 2,5 مليون دولار أمريكي لمؤسستي ألفا-أوميغا وأوبن إس إس إف (عبر مؤسسة لينكس)، و1,5 مليون دولار أمريكي لمؤسسة برمجيات أباتشي. والهدف من ذلك هو تزويد القائمين على صيانة البرمجيات مفتوحة المصدر بالموارد اللازمة للاستجابة لهذا المشهد الجديد الذي قد تظهر فيه الثغرات الأمنية على دفعات.
يمكن لمديري المشاريع المهتمين بالاستفادة من هذه الإمكانيات التقدم بطلب للحصول على صلاحية الوصول من خلال برنامج Claude للمصادر المفتوحة ، الذي يوفر قناة مخصصة للنظام البيئي المفتوح لاستخدام Mythos ونماذج Claude الأخرى في مهام الأمن السيبراني. وتُعد هذه محاولة لتصحيح عقود من عدم التوازن، حيث كانت المؤسسات التي تمتلك فرق أمن سيبراني كبيرة هي الوحيدة القادرة على المنافسة على أعلى المستويات.
في الوقت نفسه، يجري وضع اللمسات الأخيرة على برنامج التحقق السيبراني ، والذي يستهدف المتخصصين والباحثين الأمنيين الشرعيين، والذي سيسمح لهم بطلب الوصول المتحكم به إلى القدرات المتقدمة للنموذج في إطار حوكمة أكثر صرامة، على الرغم من أن التفاصيل لم يتم الانتهاء منها بالكامل بعد.
تأثير الأمن السيبراني على الاقتصاد وعلى عمل الخبراء
يُهدد ظهور نماذج مثل Claude Mythos Preview بتغيير ليس فقط التكنولوجيا، بل أيضاً اقتصاديات اكتشاف الثغرات الأمنية . ويشير بعض الخبراء إلى أنه بمجرد أن يتمكن الذكاء الاصطناعي من هذا النوع من البحث عن الأخطاء على نطاق واسع، فإن منطق دفع المال للبشر لاكتشاف العيوب الروتينية سيتلاشى.
يلخص جيف ويليامز، مؤسس OWASP والمدير التقني لشركة Contrast Security، الأمر بوضوح: عندما يتمكن الذكاء الاصطناعي من القيام بمهام اكتشاف الثغرات الأمنية على نطاق واسع، تتحول الأولوية من تحديد الثغرات التي يجب إصلاحها أولاً إلى تحديد مدة بقاء المؤسسة عرضة للخطر. إنها ليست مشكلة تحديد أولويات بقدر ما هي مشكلة تحديد فترة التعرض للخطر.
وهذا يفرض إعادة تفكير كاملة في العمليات: المسح المستمر، وخطوط التكامل والنشر التي تتضمن التصحيحات في الوقت الفعلي تقريبًا، وأتمتة الفرز وإدارة التصحيحات الضخمة، ونظرة إلى أمن برامج المؤسسات على أنه شيء متكامل من المراحل المبكرة لدورة التطوير (آمن بالتصميم)، وليس كإضافة في النهاية.
يتفق المسؤولون التنفيذيون في شركات مثل سيسكو ومايكروسوفت وAWS على أننا ندخل عصر الدفاع السيبراني المدعوم بالذكاء الاصطناعي . سيتعين على المؤسسات التي تحمي الإنترنت العمل "بسرعة فائقة وعلى نطاق واسع للشبكة"، واعتماد أدوات مؤتمتة للدفاع عن المحيط الخارجي وتحليل الأنظمة والبرمجيات بعمق.
بالنسبة للعديد من متخصصي الأمن السيبراني، يُمثل مشروع غلاسوينغ فرصةً وتحدياً في آنٍ واحد: فمن جهة، يُضاعف قدرتهم على اكتشاف المشكلات وتقليص نطاق الهجمات؛ ومن جهة أخرى، يُمكن أن يُشكّل تحدياً لنماذج الأعمال القائمة على مهام يُمكن للذكاء الاصطناعي خفض تكلفتها بشكل جذري. ويكمن الحل الأمثل في التخصص في تلك المراحل من العملية التي يبقى فيها التقدير البشري أساسياً.
العلاقة مع الحكومات والمخاطر الجيوسياسية
نظراً للإمكانيات الهجومية والدفاعية لبرنامج Claude Mythos Preview، تُجري شركة Anthropic مناقشات دورية مع السلطات في الولايات المتحدة وغيرها من الحكومات الديمقراطية. وتؤكد الشركة أن تأمين البنية التحتية الحيوية ضد هذا النوع الجديد من التهديدات بات مسألة أمن قومي ، وأن على الدول الحليفة الحفاظ على تفوق واضح في تكنولوجيا الذكاء الاصطناعي لتجنب التخلف عن الركب أمام الجهات الفاعلة المعادية.
تحذر الشركة من أن الذكاء الاصطناعي قد يجعل الهجمات الإلكترونية بجميع أنواعها أكثر تواتراً وأقل تكلفة وأكثر تدميراً ، مما يسهل الحملات المنسقة التي تشنها الجماعات الإجرامية والجهات الحكومية في دول مثل الصين وإيران وكوريا الشمالية وروسيا. وإذا كان المهاجمون يستخدمون أدوات الذكاء الاصطناعي لتحسين أساليبهم، فمن المحتم أن يحذو المدافعون حذوهم لتجنب التخلف عن الركب.
في هذا السياق، يُطرح مشروع "غلاس وينغ" كأول محاولة جادة لتنسيق جهود القطاع الخاص والحكومة بشأن مخاطر نماذج الذكاء الاصطناعي الأكثر تطوراً. وعلى المدى المتوسط، تقترح شركة "أنثروبيك" أن هيئة مستقلة، قادرة على الجمع بين الشركات والسلطات العامة، قد تكون الجهة الأنسب للمضي قدماً في مشاريع الأمن السيبراني واسعة النطاق.
من المفارقات أن تعترف شركة خاصة بإنشاء نموذج يتمتع بقدرات سيبرانية خطيرة لدرجة أنها لا تجرؤ على إطلاقه علنًا، لا سيما بعد تعرضها لحوادث أمنية (مثل تسريب وثائق داخلية نتيجة أخطاء في الإعدادات). وترد شركة أنثروبيك بأن هذه الإخفاقات كانت مشاكل تشغيلية محدودة، وليست ثغرات هيكلية، وتدعي أنها عززت إجراءاتها بعد هذه الحوادث.
على أي حال، لا يزال النقاش حول من يحق له الوصول إلى نماذج بهذا المستوى، وتحت أي شروط، وبأي شكل من أشكال الرقابة، مستمراً. كما يُعد مشروع غلاسوينغ بمثابة مختبر سياسي وتنظيمي لاستكشاف الحلول المحتملة.
ماذا يعني مشروع Glasswing للشركات والمطورين؟
حتى بالنسبة للمؤسسات التي ليست جزءًا من Glasswing، فإن وجود Claude Mythos Preview وهذا التحالف سيكون له عواقب ملموسة للغاية. فبدايةً، ستخضع العديد من البرامج التي يعتمد عليها الجميع - أنظمة التشغيل، والمكتبات، وخوادم الويب، والأطر البرمجية - لتدقيق أمني غير مسبوق.
سيؤدي هذا إلى موجة من الثغرات الأمنية والتحديثات في الأشهر والسنوات القادمة: ستعود الثغرات التي ظلت طي الكتمان لعقود إلى الظهور، وسيصبح تحديث البرامج باستمرار أكثر أهمية من أي وقت مضى. الشركات التي تستمر في استخدام الإصدارات القديمة بدافع الإهمال أو التكاسل ستشهد تزايدًا هائلاً في نقاط ضعفها.
بالنسبة للشركات الناشئة وفرق تطوير المنتجات، تُشير Glasswing إلى أن الأمن لم يعد خيارًا ثانويًا يُمكن تأجيله، بل أصبح مطلبًا أساسيًا لأي برنامج يهدف إلى التكامل مع عملاء كبار، أو بنية تحتية حيوية، أو بيئات خاضعة للوائح تنظيمية. وسيصبح دمج مراجعات الذكاء الاصطناعي للبرمجيات نفسها وسلسلة توريدها أمرًا شائعًا بشكل متزايد.
من منظور النظام البيئي مفتوح المصدر، تمثل التبرعات والبرامج مثل Claude for Open Source فرصة تاريخية: فللمرة الأولى، ستتمكن المشاريع التي يديرها عدد قليل من الأشخاص من الاعتماد على نماذج الذكاء الاصطناعي المتطورة لمراجعة قواعد بياناتها البرمجية ، وهو أمر كان في السابق مقتصراً على الشركات العملاقة التي لديها أقسام أمنية مخصصة.
وعلى نطاق أوسع، يُمثل مشروع غلاسوينغ نقطة تحول: فقد بدأ عصر اكتشاف الثغرات الأمنية على نطاق صناعي باستخدام الذكاء الاصطناعي . وسيتوقف ما إذا كان هذا سيؤدي إلى شبكة أكثر أمانًا أو إلى تصعيد الهجمات على مدى نجاح مبادرات مثل غلاسوينغ في إبقاء المدافعين متقدمين بخطوة.
تشير كل الدلائل إلى أنه من الآن فصاعدًا، سيتوقف أمن البرمجيات عن كونه جهدًا متفرقًا ويدويًا وسيصبح عملية مستمرة، بمساعدة الذكاء الاصطناعي ومنسقة بين جهات فاعلة متعددة، حيث ستعمل مشاريع مثل مشروع Glasswing التابع لشركة Anthropic كمرجع لكيفية إدارة النماذج ذات القدرات القوية مثل Claude Mythos Preview بشكل مسؤول.
مؤشر
- 1 ما هو مشروع أنثروبيك جلاسوينج تحديداً؟
- 2 من هم المشاركون في مشروع Glasswing ولماذا هو مهم للغاية؟
- 3 معاينة كلود ميثوس: نموذج الذكاء الاصطناعي الذي يغير كل شيء
- 4 الثغرات الأمنية التي اكتشفها برنامج Mythos: من OpenBSD إلى نواة Linux
- 5 كيفية إدارة آلاف حالات الثغرات الأمنية (0-days) دون إرهاق فرق الصيانة
- 6 التمويل، ورسوم الاستخدام، ودعم المصادر المفتوحة
- 7 تأثير الأمن السيبراني على الاقتصاد وعلى عمل الخبراء
- 8 العلاقة مع الحكومات والمخاطر الجيوسياسية
- 9 ماذا يعني مشروع Glasswing للشركات والمطورين؟
