تحذيرات عالمية من قدرات نموذج ميثوس في اختراق الأنظمة السيبرانية
يثير إطلاق نموذج ميثوس الجديد من شركة أنثروبيك جدلًا واسعًا في الأوساط التقنية والمالية بسبب قدراته الفائقة على أداء مهام الأمن السيبراني والاختراق بشكل يتفوق على البشر، مما دفع الخبراء والمشرعين للمطالبة بتعزيز دفاعات الأنظمة الرقمية لتجنب أي هجمات مدمرة محتملة.
تحذيرات عالمية من قدرات نموذج ميثوس في اختراق الأنظمة السيبرانية
ووفقًا لـ BBC، أحدثت شركة أنثروبيك ضجة كبيرة في عالم الذكاء الاصطناعي بعد إعلانها عن نموذج ميثوس الذي يعد جزءًا من نظام كلود الواسع، وتم الكشف عن هذا النظام المتطور في أوائل شهر أبريل كمعاينة بحثية، وأكدت فرق البحث التي تختبر قدرات الذكاء الاصطناعي أن هذا النموذج يتمتع بمهارات مذهلة في مهام أمن الكمبيوتر بشكل يتفوق على الخبراء البشريين، ووجد الباحثون أن الأداة الذكية قادرة على تحديد الأخطاء البرمجية الخاملة الكامنة في أكواد تعود إلى عقود مضت واستغلالها بسهولة تامة.
وأعلنت الشركة المطورة أن النموذج الجديد تمكن بالفعل من اكتشاف آلاف الثغرات الأمنية شديدة الخطورة، بما في ذلك ثغرات في جميع أنظمة التشغيل الرئيسية ومتصفحات الويب المفتوحة.
وأشار المطورون إلى قدرة الأداة على العثور على أخطاء حرجة تتطلب تدخلًا فوريًا في الأنظمة القديمة، بما في ذلك ثغرة أمنية ظلت موجودة في أحد الأنظمة لمدة 27 عاما كاملة، مع اقتراح طرق فعالة لاختراقها بشكل مستقل.
تقييد الوصول وإطلاق مبادرة لتأمين البرامج الحيوية
وقررت الشركة عدم إتاحة النموذج للمستخدمين العاديين بشكل واسع لتجنب وقوعه في الأيدي الخطأ وبدلا من ذلك منحت 12 شركة تكنولوجية كبرى حق الوصول إليه عبر مبادرة تحمل اسم مشروع جلاسوينج، وتهدف هذه المبادرة إلى تأمين البرامج الأكثر حيوية في العالم وبناء مرونة دفاعية ضد التهديدات، وتضم قائمة الشركاء عمالقة الحوسبة السحابية مثل أمازون ومايكروسوفت وجوجل، وشركات تصنيع الأجهزة مثل أبل، بالإضافة إلى صناع الرقائق مثل إنفيديا وبرودكوم.
وتشارك شركة كراودسترايك، التي تسبب تحديث برامجها المعيب في انقطاع عالمي كبير في شهر يوليو من عام 2024، في هذا المشروع التقني، حيث أكدت الشركة المطورة أنها منحت حق الوصول إلى النموذج لأكثر من 40 منظمة مسؤولة عن حماية البرامج الحيوية لتعزيز قدرتها على الصمود أمام الهجمات السيبرانية المعقدة.
مخاوف حكومية وتأثيرات محتملة على الاستقرار المالي
وأثار هذا التطور التكنولوجي السريع مخاوف جدية بين وزراء المالية ومسؤولي البنوك المركزية والممولين حول العالم، وأعرب المسؤولون عن خشيتهم من أن يقوض النموذج الجديد أمن واستقرار الأنظمة المالية العالمية بسبب قدرته على استغلال الأنظمة المصرفية القديمة.
وأكد وزير المالية الكندي فرانسوا فيليب شامبان أن التهديدات المحتملة نوقشت على مستوى عال خلال اجتماع صندوق النقد الدولي في العاصمة واشنطن في هذا الأسبوع، ووصف الوزير التكنولوجيا بأنها مجهولة تمامًا وطالب باهتمام جميع وزراء المالية لمواجهة هذا الخطر المتصاعد.
وصرح أندرو بيلي رئيس بنك إنجلترا بأنهم يراقبون بعناية شديدة ما يعنيه هذا التطور الأخير في الذكاء الاصطناعي بالنسبة لخطر الجرائم السيبرانية المنظمة.
تقييم الخبراء بين التهويل التسويقي والفرص الحقيقية
ووفقًا لنفس المصدر، أوضح سياران مارتن الرئيس السابق للمركز الوطني للأمن السيبراني في المملكة المتحدة، أن الادعاءات بقدرة النموذج على كشف الثغرات الحرجة بسرعة تفوق النماذج الأخرى قد هزت الناس والمختصين، مضيفا أن الأداة تمثل مخترِقًا ماهرًا وباحثًا ذكيًا حتى في التعامل مع نقاط الضعف الحالية التي تعرفها المؤسسات التكنولوجية ولكنها لم تقم بإصلاحها أو الدفاع عنها بشكل جيد.
ولا يزال العديد من المحللين المستقلين وخبراء الأمن السيبراني غير قادرين على اختبار الأداة بأنفسهم في بيئات مستقلة، مما يثير بعض الشكوك حول مدى دقة ادعاءات الشركة التسويقية وأدائها الفعلي على أرض الواقع، وخلص معهد سلامة الذكاء الاصطناعي في المملكة المتحدة مؤخرًا إلى أنه على الرغم من قوة النموذج الكبيرة والملحوظة، فإن تهديده الأكبر والأساسي سيكون ضد الأنظمة سيئة الدفاع والمكشوفة، بينما يصعب تأكيد قدرته على اختراق الأنظمة المحمية جيدًا والتي تتمتع بطبقات حماية متعددة ومعقدة.
وينصح المختصون في جميع الأحوال بعدم الذعر وتجنب ردود الفعل المبالغ فيها، والتركيز بدلًا من ذلك على تصحيح أساسيات الأمن السيبراني في الشركات والمؤسسات، حيث تبرز فرصة حقيقية لاستخدام هذه الأدوات الذكية لإصلاح الكثير من الثغرات الأساسية في شبكة الإنترنت وبناء عالم رقمي أكثر أمانًا.
