Claude Mythos دفع قادة الأمن السيبراني إلى مرحلة جديدة من التخطيط للذكاء الاصطناعي بعد أن شهدت CrowdStrike قفزة في الطلب على الوصول المبكر إلى النموذج.
نقاط أساسية:
- قال رئيس CrowdStrike مايكل سينتوناس إن الشركات تطلب الوصول إلى Claude Mythos منذ أن أصبح مشروع Glasswing علنيًا.
- تختبر CrowdStrike نماذج متقدمة عبر برامج Anthropic وOpenAI، مع تقديم المشورة لقادة الأمن بشأن المخاطر الفعلية.
- حذّر سينتوناس من أن الذكاء الاصطناعي قد يساعد قريبًا في اكتشاف الثغرات واستغلالها بسرعة تفوق قدرة العديد من المؤسسات على الاستجابة.
الوصول إلى Claude Mythos
أعلنت Anthropic عن مشروع Glasswing ومعاينة Claude Mythos في نيسان، ما لفت انتباه فرق الأمن لأن من المفترض أن النموذج قادر على تحديد الثغرات في المتصفحات وأنظمة التشغيل الرئيسية.
قال سينتوناس لصحيفة Observer إن الاهتمام قفز بعد أن أصبحت دور CrowdStrike في مشروع Glasswing معروفة، موضحًا أن "الهواتف لم تتوقف عن الرنين" مع سعي الشركات للحصول على وصول لم يكن بإمكان CrowdStrike توفيره.
وأضاف: "الناس أرادوا الوصول إلى Mythos، وهو ما لم يكن بإمكاننا تقديمه بطبيعة الحال. لذلك عملنا على مدار الساعة لتقديم المشورة للمنظمات حول كيفية التفكير بشأنه، ولم يتوقف ذلك حتى الآن. ما زال الموضوع الأول الذي نناقشه".
تشارك CrowdStrike في كلٍ من مشروع Glasswing التابع لـ Anthropic وبرنامج OpenAI المسمى Trusted Access for Cyber، واللذين يمنحان شركاء مختارين وصولًا مبكرًا إلى نماذج متقدمة للاختبار والاستخدام الداخلي وتقديم الملاحظات.
قال سينتوناس: "نحصل على الوصول حتى نتمكن من اختبار النماذج، واستخدامها داخليًا، وفهم كيف يمكن أن تساعد العملاء". "ثم نشارك الملاحظات استنادًا إلى ما نراه".
كما تعمل الشركة على إطلاع الرؤساء التنفيذيين (CEO) ومديري تقنية المعلومات (CIO) ومسؤولي أمن المعلومات (CSO) على ما يمكن لـ Mythos فعله وما لا يمكنه فعله، بينما تحاول الحد من التوقعات المبالغ فيها بشأن نموذج وُصف بأنه "خطير للغاية بحيث لا يمكن طرحه علنًا".
اطلع أيضًا: مخرج هوليوود المرتبط بدوجكوين يُحكم عليه بـ30 شهرًا بعد رهانات على العملات المشفرة والأسهم
تحذير مايكل سينتوناس
تصاعد الضغط بعد أن أجبرت ضوابط التصدير الأميركية شركة Anthropic على تعليق الوصول إلى Mythos الشهر الماضي، رغم أن وزارة التجارة رفعت تلك القيود هذا الأسبوع.
تعد CrowdStrike، بقيمة سوقية تتجاوز 194 مليار دولار وإيرادات فصلية قدرها 1.4 مليار دولار، صوتًا رئيسيًا في هذا النقاش، لأن منصتها Falcon تستخدم الذكاء الاصطناعي لاكتشاف التهديدات والاستجابة لها.
قال سينتوناس إن جزءًا كبيرًا من العمل حاليًا يتركز على فصل المخاطر العملية عن المعلومات المضللة، بما في ذلك الإرشاد حول فحص الثغرات وإدارة التكاليف، إذ يبلغ سعر Mythos نحو 50 دولارًا لكل مليون رمز ناتج. وبالنسبة لـ CrowdStrike، لم ينتج Mythos مفاجآت داخلية كبيرة لأن الشركة تستخدم بالفعل نماذج مثل Opus لفحص الثغرات.
القلق الأكبر يتعلق باتساع نطاق الوصول، إذ يمكن للمهاجمين في النهاية استخدام أدوات مماثلة لاكتشاف نقاط الضعف والتحرك بوتيرة أسرع من قدرة المدافعين على سدها.
قال سينتوناس: "تخيل عالمًا يُكتشف فيه 200 ثغرة كل يوم. هذا ليس بعيدًا". "الآن، تخيل استغلال هذه الثغرات تقريبًا على الفور. سيتعين على مسؤول أمن المعلومات أن يقرر، كل يوم، أي تهديد من نوع صفرية اليوم يجب التخفيف من آثاره".
يأتي هذا التحذير في أعقاب الدور البارز لـ CrowdStrike في انقطاع عالمي لأنظمة الكمبيوتر قبل عامين، في تذكير بأن مزوّدي حلول الأمن يعملون أصلًا في بيئات يمكن لأخطاء البرامج فيها أن تتسبب بعواقب على مستوى العالم.
اقرأ التالي: تسجيل 207 اختراقًا للعملات المشفرة يكشف نقطة ضعف في أمان الأصول الرقمية