بقلم: سارة | محررة نماذج الذكاء الاصطناعي · صوت تحريري بإشراف بشري
في يونيو 2026، كشفت 21 مؤسسة تقنية كبرى عن ما يقارب 1,500 ثغرة أمنية ذات خطورة عالية أو حرجة في شهر واحد — وفقاً لتحليل Epoch AI — وهو رقم يتجاوز بأكثر من 3.5 أضعاف الرقم القياسي الشهري السابق لكل تاريخ إعلان كلود ميثوس.
القصة تبدأ في أبريل 2026، حين أعلنت Anthropic أن نموذجها الداخلي Claude Mythos Preview بات قادراً على اكتشاف ثغرات البرمجيات واستغلالها بصورة مستقلة. لم يكن الإعلان مجرد مقاربة نظرية؛ فقد كانت شركات Project Glasswing الشريكة — وتضم Microsoft وGoogle وApple وAWS — تستخدم النموذج بالفعل لتعقّب الأخطاء وإصلاحها قبل طرحه للعموم. ومنذ انطلاق المشروع، تدّعي Anthropic اكتشاف أكثر من 10,000 ثغرة عالية أو حرجة الخطورة، كثير منها لم يُفصح عنه بعد.
ما رصدته Epoch AI ليس مجرد رقم مثير؛ إذ تستند البيانات إلى مستودع cve.org العام الذي يجمع تقارير CVE من شركات البرمجيات وباحثي الأمن المستقلين. لتقليص التشويش، ركّز الفريق تحليله على إفصاحات 21 مؤسسة بارزة فحسب، تشمل: Microsoft، وGoogle، وApple، وAdobe، وOracle، وCisco، وIBM، وRed Hat، وIntel، وAMD، وNVIDIA، وQualcomm، وSamsung، وSAP، وAmazon (AWS)، وVMware، وGitHub، وLinux، وMozilla، وApache، وOpenSSL. هذه ليست ثغرات هامشية بلا سياق — إنها إفصاحات قادمة من صميم البنية التحتية الرقمية العالمية.
الارتفاع له تفسيران لا يستبعد أحدهما الآخر: الأول أن النماذج الحدودية جعلت اكتشاف الثغرات أيسر تقنياً مما كان عليه قبل عام، والثاني أن الاهتمام بالبحث في هذه الثغرات تضاعف بعد أن أثبت Claude Mythos أن الذكاء الاصطناعي قادر فعلاً على لعب هذا الدور. لا تستطيع البيانات المتاحة الفصل بين السببين، خاصة أن الأرقام المُفصح عنها علناً لا تشمل آلاف الثغرات التي اكتشفتها Glasswing ولم تُنشر بعد.
في الجانب الآخر من الساحة، أطلقت OpenAI مبادرة مماثلة تحت اسم Daybreak، مما يؤشر إلى أن كبرى مختبرات الذكاء الاصطناعي باتت تتنافس على تحصين البنية التحتية الرقمية قبل أن يستغل جهات خبيثة الأدوات ذاتها في الاتجاه المعاكس. هذا السباق يختلف جوهرياً عن سباقات الأداء أو المعيارية المعتادة — فالرهان هنا هو من يجد الثغرة أولاً.
السؤال الذي يطرحه هذا التحول ليس إن كانت النماذج اللغوية ستُعيد رسم خارطة الأمن السيبراني — فهذا صار حقيقة — بل كيف ستتعامل المؤسسات مع التوازن الدقيق بين النشر الاستباقي للثغرات، والوقت الضروري للإصلاح قبل الإفصاح، في ظل نماذج تُنتج ما كان يستغرق فرقاً بأكملها أشهراً لاكتشافه.
