منحت شركة Anthropic وكالة الاتحاد الأوروبي للأمن السيبراني ENISA إمكانية الوصول إلى نموذج الذكاء الاصطناعي المتقدم Mythos 5، بعد أشهر من المفاوضات بين الشركة والمسؤولين الأوروبيين بشأن اختبار النموذج والاستفادة من قدراته في تعزيز الدفاع السيبراني داخل الاتحاد الأوروبي.
وتأتي الخطوة في وقت تتزايد فيه أهمية الذكاء الاصطناعي في مجال الأمن السيبراني، مع تطور قدرات النماذج الحديثة على تحليل البرمجيات واكتشاف الثغرات، وهي القدرات التي يمكن توظيفها في حماية الأنظمة والبنية التحتية الرقمية، مع وجود مخاوف في الوقت نفسه من إساءة استخدامها في تنفيذ الهجمات الإلكترونية.
وصول أوروبي إلى Mythos 5
أكدت المفوضية الأوروبية أن ENISA حصلت على إمكانية الوصول إلى Mythos 5، فيما بدأت الوكالة اختبار النموذج خلال سبتمبر الجاري.
وجاءت الخطوة بعد مفاوضات بدأت في مايو بين مسؤولي الأمن السيبراني الأوروبيين وشركة Anthropic، واستمرت لعدة أشهر قبل التوصل إلى اتفاق بشأن إتاحة النموذج للوكالة الأوروبية.
ولا يعني هذا الوصول طرح Mythos 5 للاستخدام العام داخل الاتحاد الأوروبي، إذ يظل النموذج متاحًا ضمن نطاق محدود للجهات التي تستوفي متطلبات Anthropic المتعلقة بالأمن والاستخدام المسؤول للتقنيات المتقدمة.
نموذج متخصص في الأمن السيبراني
يمتلك Mythos 5 قدرات متقدمة في مجال الأمن السيبراني، خصوصًا في تحليل البرمجيات واكتشاف الثغرات الأمنية والتعامل مع مهام تتطلب مستويات مرتفعة من الاستدلال.
وتأتي أهمية النموذج من قدرته على التعامل مع كميات كبيرة من الأكواد البرمجية والبحث عن نقاط الضعف التي قد يصعب اكتشافها من خلال عمليات الفحص التقليدية.
وترى Anthropic أن هذه القدرات يمكن أن تمنح المدافعين عن الأنظمة أدوات أكثر تقدمًا لحماية البنية التحتية الرقمية، إلا أنها في الوقت نفسه ترفع مستوى المخاطر إذا أصبحت هذه الإمكانات متاحة لجهات تسعى إلى استغلال الثغرات وتنفيذ هجمات إلكترونية.
ولهذا السبب اتبعت الشركة سياسة وصول محدودة إلى نماذج Mythos، مع التركيز على الجهات التي يمكن التحقق من طبيعة استخدامها للنموذج.
مشروع Glasswing
يأتي وصول ENISA إلى النموذج في سياق برنامج Project Glasswing الذي أطلقته Anthropic بهدف استخدام قدرات الذكاء الاصطناعي المتقدمة في حماية البرمجيات والبنية التحتية الرقمية.
وأطلقت الشركة المشروع في أبريل 2026 بمشاركة مجموعة أولية من الجهات، قبل أن تعمل على توسيع نطاق البرنامج ليشمل عددًا أكبر من المؤسسات في دول مختلفة.
ويستهدف المشروع استخدام Mythos في فحص قواعد البرمجيات والبحث عن نقاط الضعف والثغرات الأمنية، مع التركيز على الاستخدام الدفاعي للتكنولوجيا.
وقالت Anthropic إن المشاركين الأوائل في البرنامج تمكنوا من اكتشاف آلاف الثغرات عالية الخطورة والحرجة، وهو ما يعكس الإمكانات التي يمكن أن توفرها نماذج الذكاء الاصطناعي المتقدمة لفرق الأمن السيبراني.
قدرات النموذج تفرض قيودًا
كانت القدرات المتقدمة التي يمتلكها Mythos أحد الأسباب الرئيسية وراء القيود المفروضة على الوصول إليه.
وأوضحت Anthropic أن تطور قدرات النموذج في البرمجة والاستدلال والعمل بصورة مستقلة أدى إلى ظهور إمكانات قوية في مجال الأمن السيبراني، من بينها اكتشاف الثغرات وتحليلها والمساعدة في إصلاحها.
وتحمل هذه القدرات طبيعة مزدوجة، إذ يمكن استخدامها من جانب فرق الأمن لاكتشاف نقاط الضعف قبل استغلالها، كما يمكن أن تصبح أداة فعالة للجهات المهاجمة في حال استخدامها بصورة ضارة.
وتتعامل الشركة مع هذه المخاطر من خلال تحديد الجهات التي يمكنها الوصول إلى النموذج، ووضع متطلبات للتحقق من طبيعة الاستخدام قبل منح صلاحيات الوصول.
قيود أمريكية على الوصول
شهدت رحلة Mythos 5 خارج الولايات المتحدة تطورًا آخر خلال العام، بعدما فرضت الإدارة الأمريكية قيودًا مؤقتة على وصول جهات أجنبية إلى النموذج.
وقالت Anthropic في ذلك الوقت إن التوجيه الأمريكي أدى إلى تعليق وصول بعض العملاء المتأثرين بالإجراء إلى Mythos 5وFable 5.
وأعلنت الشركة التزامها بالتوجيه، مع تأكيدها أن قدرات النموذج تمثل تقدمًا مهمًا في مجال الأمن السيبراني، وأن التعامل مع هذه التقنيات يحتاج إلى إطار واضح يوازن بين الاستفادة منها والمخاطر المحتملة.
وفي وقت لاحق، استعادت مجموعة من المؤسسات الأمريكية إمكانية الوصول إلى Mythos 5 بعد الحصول على الموافقات الحكومية اللازمة، بينما ظل الوصول الدولي إلى النموذج مرتبطًا بترتيبات وضوابط محددة.
مفاوضات أوروبية استمرت أشهرًا
بدأت المحادثات بين المسؤولين الأوروبيين وAnthropic في وقت سابق من العام، بعدما أبدت الجهات الأوروبية اهتمامًا باختبار قدرات Mythos في مجال الأمن السيبراني.
وتضمنت المباحثات طبيعة استخدام النموذج والضوابط المرتبطة بالوصول إلى الأنظمة والبيانات، إلى جانب آليات ضمان استخدام التكنولوجيا لأغراض دفاعية.
ومع حصول ENISA على إمكانية الوصول، أصبح لدى الاتحاد الأوروبي فرصة مباشرة لاختبار النموذج وتقييم قدراته في بيئة أمنية أوروبية، بدل الاعتماد فقط على نتائج الاختبارات التي تجريها الشركة أو الجهات المشاركة في برامجها.
أوروبا تختبر نماذج متقدمة
لا يقتصر توجه ENISA على اختبار نموذج Anthropic، إذ حصلت الوكالة أيضًا على إمكانية الوصول إلى نماذج متقدمة من OpenAI، بهدف تقييم قدراتها وتأثيرها المحتمل على الأمن السيبراني.
وتعكس هذه الخطوة توجهًا أوروبيًا نحو اختبار نماذج الذكاء الاصطناعي المتقدمة بصورة عملية، خصوصًا مع تطور قدراتها في تحليل البرمجيات والتعامل مع الأنظمة الرقمية.
ويتيح هذا النهج للجهات الأوروبية فهم إمكانات هذه النماذج في اكتشاف الثغرات وتحليل الأكواد، إلى جانب دراسة المخاطر التي قد تنتج عن استخدامها في بيئات حساسة.
Mythos لا يزال محدود الوصول
رغم حصول ENISA على إمكانية الوصول إلى Mythos 5، فإن النموذج لا يزال بعيدًا عن الإتاحة العامة.
وأطلقت Anthropic في سبتمبر إصدار Claude Mythos 5.1، مع تحسينات إضافية في قدرات الأمن السيبراني ومجالات أخرى، مع استمرار سياسة الوصول المحدود أمام مجموعة من الجهات التي تستوفي متطلبات الشركة.
وتوضح الشركة أن الوصول إلى نماذج Mythos يتم من خلال برامج مخصصة للجهات التي تخضع للتحقق، في إطار مساعيها لتوسيع استخدام النموذج بصورة تدريجية مع الحفاظ على إجراءات الحماية اللازمة.
اكتشاف ثغرات أكثر تعقيدًا
أظهرت التجارب التي أجرتها الجهات المشاركة في Project Glasswing أن نماذج الذكاء الاصطناعي يمكن أن تلعب دورًا متزايدًا في اكتشاف الثغرات الأمنية.
واستخدمت بعض المؤسسات Mythos 5 لفحص قواعد برمجية كبيرة والبحث عن نقاط ضعف قد لا تظهر بسهولة خلال عمليات التدقيق التقليدية.
وفي إحدى التجارب التي أجرتها HackerOne، تمكن النموذج من اكتشاف ثغرة أمنية حرجة في منصة الشركة، قبل أن تعمل فرقها على معالجة المشكلة.
وتشير هذه التجارب إلى إمكانية تحول الذكاء الاصطناعي إلى أداة أساسية ضمن عمليات اختبار الأنظمة والبحث عن الثغرات، خصوصًا مع تزايد حجم الأكواد وتعقيد البنية الرقمية للشركات والمؤسسات.
الذكاء الاصطناعي يعيد تشكيل الدفاع السيبراني
تأتي خطوة ENISA في وقت يشهد فيه قطاع الأمن السيبراني تغيرًا متسارعًا نتيجة دخول نماذج الذكاء الاصطناعي المتقدمة إلى عمليات الحماية والتحليل.
فالنماذج الحديثة أصبحت قادرة على التعامل مع مهام تتجاوز تقديم المساعدة للمبرمجين، لتصل إلى تحليل كميات كبيرة من الأكواد، واكتشاف أنماط غير طبيعية، وتحديد نقاط ضعف محتملة، واقتراح طرق لمعالجتها.
ويمنح ذلك فرق الأمن السيبراني قدرة أكبر على التعامل مع حجم متزايد من التهديدات، خصوصًا في المؤسسات التي تعتمد على بنية رقمية واسعة ومعقدة.
وفي المقابل، تزداد الحاجة إلى وضع ضوابط دقيقة على استخدام هذه النماذج، لأن القدرات نفسها التي تساعد المدافعين على اكتشاف الثغرات يمكن أن توفر قيمة كبيرة للجهات التي تسعى إلى استغلالها.
معادلة صعبة بين القدرة والأمان
تواجه Anthropic في التعامل مع Mythos معادلة دقيقة ترتبط بمستوى قدرات النموذج.
فكلما ارتفعت قدرة النموذج على تحليل البرمجيات واكتشاف الثغرات، ازدادت قيمته لفرق الأمن السيبراني، وفي الوقت نفسه ترتفع المخاطر المرتبطة بإمكانية استخدامه في تطوير هجمات أكثر تعقيدًا.
ولهذا اتجهت الشركة إلى نموذج وصول مختلف عن الطريقة التي تتيح بها نماذج الذكاء الاصطناعي العامة، مع تخصيص Mythosلجهات محددة تعمل في مجالات الأمن السيبراني والبنية التحتية الحيوية.
وأعلنت Anthropic كذلك عن خطوات لتوسيع الوصول إلى Mythos عبر برامج تحقق متخصصة، إلى جانب تخصيص تمويل لدعم حماية البرمجيات مفتوحة المصدر.
خطوة مهمة للأمن الأوروبي
يمثل وصول Mythos 5 إلى ENISA خطوة مهمة في مسار التعاون بين شركات الذكاء الاصطناعي والمؤسسات الأوروبية في مجال الأمن السيبراني.
ويتيح الاختبار المباشر للوكالة الأوروبية فرصة لتقييم قدرات النموذج في بيئة واقعية، وفهم كيفية الاستفادة منه في حماية الأنظمة والبنية التحتية الرقمية.
كما يعكس الاتفاق تحولًا في طريقة تعامل الحكومات مع نماذج الذكاء الاصطناعي الأكثر تقدمًا، إذ أصبح الوصول إليها مرتبطًا بمستوى القدرات والمخاطر المحتملة، وليس فقط بطبيعة المنتج التجاري.
ومع استمرار تطور نماذج الذكاء الاصطناعي، من المتوقع أن يصبح اختبار قدراتها ووضع أطر لاستخدامها جزءًا أساسيًا من سياسات الأمن السيبراني، خصوصًا في المؤسسات الحكومية والبنى التحتية الحيوية.
