نموذج "كلود ميثوس" من أنثروبيك احتاج إلى بضع ساعات فقط لكشف ثغرات أمنية في أنظمة حاسوبية حكومية أميركية شديدة الحساسية خلال اختبار استخباراتي سري، بحسب ما قاله مسؤول.
نقاط رئيسية:
- اكتشف نموذج "ميثوس" من أنثروبيك ثغرات في أنظمة حكومية أميركية مصنّفة سرية خلال ساعات أثناء اختبار استخباراتي، وفقاً لمسؤول.
- حذّر المسؤول من أن العثور على ثغرة لا يعني بالضرورة استغلالها.
- أكثر من 100 خبير في الأمن السيبراني يطالبون الحكومة بالتراجع عن قيود التصدير التي أوقفت "ميثوس" و"فابل 5" عن العمل.
اختبار "ميثوس" يكشف عيوباً في أنظمة حكومية مصنّفة سرية
قال مسؤول أميركي، تحدّث شريطة عدم كشف هويته نظراً لحساسية العمل، إن وكالات الاستخبارات أجرت التمرين مع الشركة ضمن برنامج يُسمّى "مشروع غلاسوينغ" Project Glasswing. وقد جمع هذا المبادرة عمالقة التكنولوجيا وشركات أخرى لتحصين البرمجيات الحيوية قبل أن تتسبب الثغرات فيها بأضرار جسيمة للسلامة العامة والاقتصاد. وكانت أنثروبيك قد امتنعت عن طرح "ميثوس" للعلن، واختارت بدلاً من ذلك منح مجموعة محدودة من الشركات وصولاً مبكراً إلى النموذج حتى تتمكّن من اكتشاف الثغرات الحرجة وإصلاحها قبل أي مهاجم.
أشار السيناتور الديمقراطي مارك وارنر من ولاية فيرجينيا إلى هذه الاختبارات لأول مرة في 11 حزيران/يونيو، خلال جلسة استماع أمام لجنة المصارف والإسكان والشؤون الحضرية في مجلس الشيوخ. وقال إن الأداة اخترقت تقريباً جميع الأنظمة المصنّفة السرية لدى الحكومة في غضون ساعات بدلاً من أسابيع، ونسب الرواية إلى جوشوا رود، الذي يترأس وكالة الأمن القومي والقيادة السيبرانية الأميركية.
وحذّر المسؤول من أن تحديد نقطة ضعف لا يساوي استغلالها عملياً.
اقرأ أيضاً: هل يُعدّ بيع "أنثروبيك بيرب" إنذاراً لمراهنات العملات المشفّرة قبل الطرح العام؟
خبراء الأمن السيبراني يعارضون قيود التصدير
أكثر من 100 من قادة الأمن السيبراني، من بينهم شخصيات من أدوبي ونفيديا، ضغطوا على الحكومة للتراجع عن قيود التصدير والالتزام بعملية شفافة لتقييم مخاطر الذكاء الاصطناعي. واعتبروا أن "ميثوس" قادر على اكتشاف عيوب البرمجيات وتسليحها، لكنه ليس متفرّداً في ذلك، إذ يعتمد كثير منهم على نماذج منافسة ومفتوحة المصدر للغرض ذاته. وقالوا إن الأنظمة الصينية لا تتأخر عن أفضل النماذج الأميركية سوى بأشهر قليلة، ما يجعل توقيت هذه القيود محفوفاً بالمخاطر بشكل خاص.
تأتي هذه المعارضة في أعقاب توجيه تصدير صدر في 12 حزيران/يونيو يحظر وصول الأجانب إلى "ميثوس 5" وفابل 5، وهو الإصدار الأوسع من فئة "ميثوس". وأوقفت أنثروبيك عمل النموذجين لجميع العملاء امتثالاً للتوجيه، مع تأكيدها في الوقت نفسه أنها لا ترى أساساً أمنياً واضحاً لخطوة الحكومة.
وجاء هذا التوجيه بعد أمر تنفيذي من الرئيس دونالد ترامب نصّ على إخضاع أكثر أنظمة الذكاء الاصطناعي تقدّماً لمراجعة فدرالية قد تمتد حتى شهر قبل طرحها. وأوضح الأمر أن مشاركة المطوّرين ستكون طوعية، لكن التوترات مع الشركة التي تركّز على السلامة ظلّت مرتفعة.
سجل "ميثوس" السيبراني يسبق هذا الخلاف
وصل النموذج في الربيع الماضي وهو يحمل سجلاً موثقاً في إظهار ثغرات برمجية يعجز حتى الباحثون البشريون المخضرمون عن اكتشافها. وقد أجاز معهد أمن الذكاء الاصطناعي في المملكة المتحدة "ميثوس" في تحديات "التقاط العلم" capture-the-flag على مستوى الخبراء والتي لم يسبق لأي نظام أن حلّها، حيث اجتاز النموذج 73% منها. وعلى نحو منفصل، نسبت موزيلا إلى نسخة مبكرة من النموذج اكتشاف 271 ثغرة في متصفح فايرفوكس، قامت الشركة بإصلاحها في الإصدار رقم 150 من المتصفح.
اقرأ التالي: لعبة "مان سيتي موبايل" تصل إلى iOS وأندرويد في أكثر من 100 دولة