الذكاء الاصطناعي
#أنثروبيك
#أمن_سيبراني
أنثروبيك تكشف عن Claude Opus 4.6: رصد 500 ثغرة خطيرة
كشفت شركة أنثروبيك رسمياً عن نموذجها الجديد Claude Opus 4.6، الذي تمكن من اكتشاف أكثر من 500 ثغرة أمنية خطيرة لم تكن معروفة مسبقاً في مكتبات البرمجيات مفتوحة المصدر، وذلك في بيئة اختبار معزولة وبحد أدنى من التوجيه البشري.
قدرات استثنائية في كشف الثغرات
وفقاً لما شاركته الشركة مع موقع "أكسيوس"، يمثل هذا الإنجاز نقطة تحول جوهرية في كيفية دعم أدوات الذكاء الاصطناعي للمدافعين عن الأمن السيبراني. يأتي هذا في وقت تتزايد فيه المخاوف من استخدام الذكاء الاصطناعي لشن هجمات إلكترونية، ليثبت هذا النموذج قدرته على تعزيز الدفاعات الرقمية.
وقبل الإطلاق الرسمي، قام فريق أنثروبيك المتخصص باختبار "Opus 4.6" في بيئة معزولة (Sandbox) لتقييم كفاءته. تم تزويد النموذج بالأدوات الأساسية فقط، مثل الوصول إلى لغة البرمجة "بايثون" وأدوات تحليل الثغرات والتصحيح الكلاسيكية، دون إعطائه أي تعليمات محددة أو معرفة مسبقة بالشيفرات التي يقوم بفحصها.
نتائج تفوقت على الأدوات التقليدية
نجح النموذج في اكتشاف أكثر من 500 ثغرة أمنية غير معروفة (Zero-day vulnerabilities) باستخدام إمكانياته التحليلية فقط. وقد تم التحقق من صحة وخطورة كل ثغرة مكتشفة إما بواسطة خبراء أنثروبيك أو باحثين أمنيين مستقلين.
وتنوعت الثغرات المكتشفة بين مشاكل حرجة قد تؤدي إلى:
- تعطيل الأنظمة بالكامل.
- تلف الذاكرة في الأجهزة المتأثرة.
وفي سياق متصل، صرح لوغان غراهام، رئيس فريق أنثروبيك المتخصص في الاختراقات الأمنية، لموقع أكسيوس قائلاً: "إنه سباق مستمر بين المدافعين والمهاجمين، وهدفنا هو تزويد المدافعين بأفضل الأدوات بأسرع وقت ممكن". وأكد غراهام أن النماذج أصبحت "بارعة للغاية" في هذا المجال ومن المتوقع أن تشهد تحسناً كبيراً في المستقبل.
مثال حي: ثغرة GhostScript
أبرزت الشركة قدرات النموذج من خلال مثال عملي، حيث كشف "Claude Opus 4.6" عن خلل في أداة "GhostScript" الشهيرة المستخدمة لمعالجة ملفات PDF وPostScript. استخدم النموذج مهارات تحليلية متقدمة لاكتشاف طرق جديدة لرصد الأخطاء فشلت أدوات الأمان التقليدية في العثور عليها، مما قد يحمي الأنظمة من التعطل.
مستقبل تأمين البرمجيات
تؤمن أنثروبيك أن إمكانيات "Opus 4.6" ستمثل إضافة هائلة لقطاع الأمن السيبراني، خاصة في تأمين البرمجيات مفتوحة المصدر التي تعتمد عليها البنية التحتية الحيوية وبرمجيات المؤسسات. وأشار غراهام إلى أن هذه التقنية قد تصبح "الطريقة الرئيسية" لتأمين هذه البرمجيات مستقبلاً، مؤكداً أن الشركة تدرس حالياً كيفية إتاحة هذه القدرات لمجتمع الأمن السيبراني الأوسع.
الأسئلة الشائعة
هو أحدث نموذج ذكاء اصطناعي من شركة أنثروبيك، تميز بقدرته العالية على اكتشاف الثغرات الأمنية في البرمجيات مفتوحة المصدر بحد أدنى من التوجيه.
اكتشف النموذج أكثر من 500 ثغرة أمنية شديدة الخطورة لم تكن معروفة مسبقاً، وتم التحقق منها بواسطة خبراء بشريين.
يعمل النموذج في بيئة معزولة مع إمكانية الوصول لأدوات مثل لغة بايثون وأدوات التحليل، ويستخدم قدراته التحليلية لاكتشاف الأخطاء دون تعليمات محددة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!