أعلنت Anthropic هذا الأسبوع عن Project Glasswing وClaude Mythos Preview، وهو نموذج ذكاء اصطناعي رائد جديد قادر على اكتشاف الثغرات البرمجية واستغلالها بشكل مستقل بحجم وسرعة لا يمكن لأي فريق أمني بشري مجاراتهما. لم تدرّب Anthropic النموذج خصيصًا للأمن السيبراني، بل ظهرت هذه القدرات من تلقاء نفسها نتيجةً جانبية لتحسينات في الاستدلال والبرمجة والاستخدام المستقل للأدوات.
في Maven AGI، نتابع هذا التطور عن كثب. وبصفتنا منصة لتجربة العملاء للمؤسسات مبنية أساسًا على الذكاء الاصطناعي، يقع الأمن والثقة في صميم طريقة بنائنا. وحين يحدث تطور يعيد تشكيل مشهد التهديدات بهذا العمق وعلى هذا المستوى الجوهري، نرى أن من المهم توضيح ما يعنيه فعليًا على أرض الواقع، ليس لنا فحسب، بل لكل فريق أمني في المؤسسات.
لفرق الأمن في المؤسسات، إليكم نقطة البداية:
- طبّقوا التصحيحات أسرع مما يستطيع المهاجمون الاستغلال
حدّد Mythos Preview بالفعل آلاف الثغرات غير المعروفة سابقًا (zero-day) في جميع أنظمة التشغيل والمتصفحات الرئيسية، ولا يزال معظمها دون تصحيح. وهذا مؤشر على موجة قادمة من إفصاحات CVE. وتحتاج فرق الأمن في المؤسسات إلى عمليات لإدارة التصحيحات قادرة على استيعاب هذا الحجم والاستجابة له أسرع مما يستطيع الخصوم تحويل الثغرات المكتشفة حديثًا إلى أسلحة. وإذا كانت وتيرة التصحيح لديكم ربع سنوية، فلم تعد كافية.
- عزّزوا الحماية الآن، ما دامت النافذة مفتوحة
يقتصر الوصول إلى Mythos Preview حاليًا على مجموعة صغيرة من الشركاء المعتمدين ضمن Project Glasswing. لكن قدرات مماثلة ستصل إلى جهات أقل مسؤولية في غضون أشهر لا سنوات. وهذه النافذة، التي لا تزال فيها أدوات الأمن القوية القائمة على الذكاء الاصطناعي في أيدي المدافعين، هي الوقت المناسب لاكتشاف نقاط الضعف في أنظمتكم وإصلاحها. فاستثمروها.
- حدّثوا منظومتكم التقنية لمواجهة هجمات بسرعة الذكاء الاصطناعي
صُممت أدوات الأمن التقليدية لمواجهة هجمات بسرعة بشرية، أما الهجمات المدعومة بالذكاء الاصطناعي فهي أسرع وأدق استهدافًا وأكثر تطورًا. لم تعد قاعدة WAF التي ترصد حمولة معروفة كافية؛ إذ يجب أن تعمل دفاعاتكم بالسرعة والحجم اللذين سيأتي بهما المهاجمون المدعومون بالذكاء الاصطناعي قريبًا. وهذا يعني اختبار دفاعاتكم تحت الضغط عبر كل طبقة، من WAF واكتشاف التهديدات على الأجهزة الطرفية إلى تنقية المدخلات على مستوى التطبيق.
- استوعبوا واقع الاستخدام المزدوج
القدرات نفسها التي تجعل نماذج مثل Mythos لا تقدر بثمن في الدفاع تجعلها خطيرة في الأيدي الخطأ. وهذا ليس افتراضًا نظريًا: فقد وُثّق بالفعل استخدام مجموعات مدعومة من الدولة الصينية لوكلاء ذكاء اصطناعي لتنفيذ حملات هجمات سيبرانية منسقة على نطاق واسع. التهديد حقيقي ويتسارع. ووفقًا لـ تقرير CrowdStrike العالمي للتهديدات لعام 2026، ارتفعت الهجمات التي ينفذها خصوم مدعومون بالذكاء الاصطناعي بنسبة 89% على أساس سنوي.
- تعاملوا مع الامتثال بوصفه ممارسة مستمرة، لا مجرد إجراء شكلي
ستفرز نواقل الهجوم الجديدة المدفوعة بالذكاء الاصطناعي توقعات تنظيمية جديدة بسرعة. وتدخل متطلبات قانون الذكاء الاصطناعي الأوروبي (EU AI Act) الخاصة بأنظمة الذكاء الاصطناعي عالية المخاطر حيز التنفيذ الكامل في 2 أغسطس 2026. والمؤسسات التي تتعامل مع الامتثال بوصفه ممارسة مستمرة، لا تمرينًا سنويًا، ستكون في وضع أفضل للتكيف مع استمرار تطور المشهدين.
- اجعلوا الأمن جزءًا أصيلًا من الذكاء الاصطناعي لديكم، لا طبقة فوقه
في Maven AGI، نؤمن بمبدأ «مدمج في الأساس، لا مُضاف لاحقًا» (Built In, Not Bolted On)، وهو ينطبق هنا مباشرة. لا يمكن أن يكون الأمن أمرًا ثانويًا في المنصات المبنية أساسًا على الذكاء الاصطناعي. فمن تنقية المدخلات على مستوى التطبيق، إلى عدم الاحتفاظ بأي بيانات لدى مزودي الذكاء الاصطناعي، وصولًا إلى مجموعة شاملة من الشهادات المدققة من جهات خارجية، يشكّل الأمن جزءًا لا يتجزأ من طريقة بنائنا وتشغيلنا.
الخلاصة
Project Glasswing نقطة انطلاق، لا خط نهاية. ولا تستطيع أي مؤسسة بمفردها، ولا حتى Anthropic، أن تتصدى لتحدي الأمن السيبراني في عصر الذكاء الاصطناعي. لكن المؤسسات التي تتحرك الآن، بوعي واضح بما هو قادم، هي التي ستتقدم على غيرها.
ونحن في Maven AGI ملتزمون بأن نكون منها.
شاهدوه على محادثاتكم الفعلية.
اطلبوا عرضًا توضيحيًا مخصصًا ومجانيًا.
