Anthropic تطلق «مهمة الأمن السيبراني» لحماية البنية التحتية والبرمجيات مفتوحة المصدر

تقول Anthropic إنها بدأت «مهمة الأمن السيبراني» (Anthropic Cyber Mission)، وهي مبادرة طويلة الأمد تهدف إلى دعم الجهات التي تحمي الأنظمة الرقمية التي تعتمد عليها الخدمات الأساسية والبرمجيات واسعة الاستخدام.

تركز البداية على مسارين: حماية البنية التحتية الحيوية، مثل شبكات الكهرباء والمياه والنقل، وتأمين البرمجيات مفتوحة المصدر التي تدخل مكوناتها في عدد هائل من التطبيقات والخدمات.

لماذا تستهدف المبادرة هذه المجالات؟

ترى الشركة أن نماذج الذكاء الاصطناعي القوية يمكن أن تُستخدم للعثور على الثغرات واستغلالها بسرعة أكبر، لكن فرق الدفاع لا تزال تواجه عملاً بطيئاً ومعقداً: التحقق من صحة البلاغات، تحديد أولوياتها، ثم إصلاحها ونشر التحديثات بأمان.

ويزداد هذا التعقيد في أنظمة التشغيل الصناعية، المعروفة باسم Operational Technology أو OT. وهي الأنظمة التي تتحكم مثلاً في معدات محطات المياه والمصانع وشبكات الطاقة. لا يمكن إيقاف كثير من هذه الأنظمة ببساطة لتثبيت تحديث أمني، لأن أي تغيير خاطئ قد يؤثر في تشغيل منشأة فعلية. لذلك قد تبقى بعض الثغرات المعروفة دون إصلاح لفترات طويلة.

برنامج لحماية الأنظمة الحيوية

ضمن المبادرة، أطلقت Anthropic برنامج Critical Infrastructure Defense Program أو CIDP. يوفر البرنامج نماذج Claude، ومهندسين يعملون ميدانياً، وبحوثاً عن التهديدات لمزودي الخدمات والمنتجات الأمنية الذين يدعمون مشغلي البنية التحتية الحيوية.

وتضم قائمة الشركاء المؤسسين شركات مثل Accenture وBooz Allen وCrowdStrike وDeloitte وDragos وPalo Alto Networks وRockwell Automation، إلى جانب جهات أخرى تعمل في الأمن الصناعي والاستشارات والتقنيات التشغيلية.

بحسب Anthropic، يعمل بعض الشركاء بالفعل مع Claude للمساعدة في إصلاح ثغرات ودعم عملائهم في ذلك. لكن الشركة تؤكد ضمنياً أن الذكاء الاصطناعي ليس حلاً مستقلاً: حماية هذه البيئات تحتاج خبرة بشرية متخصصة، وتحققاً صارماً، ونشراً حذراً يراعي سلامة المعدات والخدمات.

ماسح مجاني لمشاريع مفتوحة المصدر

المسار الثاني هو خدمة OSS Scanner، وهي خدمة اختيارية للمشاريع مفتوحة المصدر. تمنح المشاريع المسجلة فحوصات دورية بواسطة أقوى نماذج Anthropic دون مقابل.

يتضمن التقرير الذي يصل إلى القائمين على المشروع:

• مثالاً يوضح كيفية استغلال الخطأ المحتمل.
• شرحاً للمشكلة.
• إصلاحاً مقترحاً عند توافره.

لكن لهذه السرعة مقابل مهم: التقارير تُنشأ بواسطة النموذج وتُرسل من دون مراجعة بشرية من Anthropic. وهذا يعني أنها قد تحتوي أخطاء، مثل تقدير غير صحيح لخطورة الثغرة. وتتوقع الشركة أن تتجاوز نسبة النتائج الصحيحة 90%، مع العمل على تحسين دقة النتائج وجودة الإصلاحات المقترحة بمرور الوقت.

لهذا تُوجّه الخدمة إلى المشاريع القادرة على فرز البلاغات الواردة ومراجعتها. أما المشاريع التي تحتاج إلى دعم أكبر، فتقول Anthropic إنها ستستمر في مشاركة البلاغات التي تحقّق منها البشر عبر سياسة الإفصاح المنسق عن الثغرات.

من Project Glasswing إلى برامج أوسع

تأتي المبادرة بعد مشروع Project Glasswing، الذي استخدم النماذج لفحص مئات المشاريع مفتوحة المصدر واسعة الاستخدام. أظهر المشروع أن العثور على مؤشرات للثغرات أصبح أسهل، لكن تحويل هذه المؤشرات إلى إصلاحات موثوقة ما زال عنق الزجاجة الحقيقي.

كما دمجت Anthropic مشروع Glasswing في نسخة موسعة من Cyber Verification Program، وهو برنامج يتيح لعدد أكبر من المدافعين المؤهلين الوصول إلى قدرات Claude السيبرانية لأغراض دفاعية.

وتقول الشركة إن هدفها على المدى الأبعد هو تسريع فرز الثغرات وإصلاحها، والبحث في أساليب كتابة برمجيات أكثر صلابة، ومشاركة الأدوات والنتائج التي يمكن أن تساعد في تأمين سلسلة توريد البرمجيات.

ما الذي ينبغي الانتباه إليه؟

الفكرة المهمة هنا ليست أن نموذجاً لغوياً سيؤمّن شبكة كهرباء أو مشروعاً مفتوح المصدر تلقائياً. القيمة التي تطرحها Anthropic هي تقليل الوقت اللازم للعثور على المشكلات وشرحها واقتراح إصلاحات أولية، كي تركز الفرق البشرية على التحقق واتخاذ القرارات الحساسة والتنفيذ الآمن.

وتضع الشركة توقعاً واضحاً لكنه غير مضمون: قد تميل كفة الذكاء الاصطناعي خلال عامين لمصلحة الدفاع، بحيث يصبح اكتشاف الأخطاء قبل نشر البرمجيات وبناء أنظمة أكثر أمناً أسهل. أما في المدى القريب، فتقر بأن استغلال الثغرات صار أقل كلفة، بينما يبقى التحقق والإفصاح والإصلاح أبطأ وأشد اعتماداً على البشر.