في الشهر الأول من تشغيل المشروع، اكتشف معظم الشركاء مئات الثغرات الحرجة أو عالية الخطورة، بإجمالي يزيد عن عشرة آلاف. وفقًا لتقرير Cloudflare، تم اكتشاف 2000 ثغرة في الأنظمة الحرجة، منها 400 تم تصنيفها على أنها عالية أو حرجة، وكانت نسبة الإيجابيات الكاذبة أفضل من المختبرين البشريين.
“لقد زادت سرعتنا في اكتشاف الثغرات أكثر من عشرة أضعاف.”
Anthropic
علاوة على ذلك، أفاد المعهد البريطاني لأمن الذكاء الاصطناعي أن Mythos Preview هو النموذج الأول الذي نجح في معالجة محاكاة هجومين إلكترونيين. خلال اختبار Mythos Preview، اكتشفت Mozilla وأصلحت 271 ثغرة، وهو أكثر من عشرة أضعاف عدد الثغرات التي تم اكتشافها عند استخدام Claude Opus 4.6.
تعزيز أمان المشاريع مفتوحة المصدر
حاليًا، قامت Anthropic باستخدام Mythos Preview بفحص أكثر من 1000 مشروع مفتوح المصدر، والتي تعتبر حيوية للإنترنت وبنيتها التحتية. حتى الآن، يُقدر أن Mythos Preview اكتشف 6202 ثغرة عالية أو حرجة في هذه المشاريع، وتم تأكيد 90.6% من الثغرات كإيجابيات حقيقية.
“حتى لو لم يعد Mythos Preview يكتشف ثغرات جديدة، وفقًا لمعدل الإيجابيات الحقيقية الحالي لدينا، من المتوقع أن يتم اكتشاف ما يقرب من 3900 ثغرة عالية أو حرجة في الشيفرة المصدرية المفتوحة.”
Anthropic
على سبيل المثال، اكتشف Mythos Preview ثغرة في wolfSSL تسمح للمهاجمين بتزوير الشهادات، مما قد يمكنهم من السيطرة على موقع يبدو شرعيًا. سيتم نشر التحليل الفني التفصيلي لهذه الثغرة في الأسابيع المقبلة.
آفاق المستقبل والتحديات
على الرغم من أن Mythos Preview حقق تقدمًا ملحوظًا في اكتشاف الثغرات، إلا أن عملية إصلاح هذه الثغرات لا تزال محدودة بالموارد البشرية. تشير Anthropic إلى أن عملية اكتشاف الثغرات أصبحت أسهل، لكن لا يزال هناك حاجة إلى الكثير من الموارد البشرية في عملية التأكيد، والإبلاغ، وتصميم التصحيحات. بناءً على طلبات المشرفين، تم إبطاء سرعة الكشف عن بعض الثغرات لمنحهم الوقت الكافي لتصميم الحلول.
المصدر: الإعلان الرسمي من Anthropic
أعلنت Anthropic رسميًا أن التقدم الأولي لمشروع Glasswing يظهر أن المشروع يهدف إلى حماية البرمجيات الأكثر أهمية في العالم من استخدام نماذج الذكاء الاصطناعي المتزايدة القوة في الهجمات. منذ بدء المشروع في الشهر الماضي، تعاونت Anthropic مع حوالي 50 شريكًا لاكتشاف أكثر من عشرة آلاف ثغرة عالية أو حرجة باستخدام Claude Mythos Preview.
أهداف مشروع Glasswing والشركاء
الهدف الرئيسي لمشروع Glasswing هو تعزيز أمان البرمجيات، خاصة تلك التي تعتبر ذات أهمية نظامية. وفقًا للمعلومات الرسمية، يتحمل هؤلاء الشركاء مسؤولية بناء وصيانة البرمجيات الخاصة بالإنترنت وغيرها من البنى التحتية الحيوية. من خلال إصلاح العيوب في هذه الشيفرات، يمكن تقليل المخاطر على المنظمات الأخرى المعتمدة على هذه البرمجيات، مما يحمي مليارات المستخدمين النهائيين.
بيانات ونتائج اكتشاف الثغرات
في الشهر الأول من تشغيل المشروع، اكتشف معظم الشركاء مئات الثغرات الحرجة أو عالية الخطورة، بإجمالي يزيد عن عشرة آلاف. وفقًا لتقرير Cloudflare، تم اكتشاف 2000 ثغرة في الأنظمة الحرجة، منها 400 تم تصنيفها على أنها عالية أو حرجة، وكانت نسبة الإيجابيات الكاذبة أفضل من المختبرين البشريين.
“لقد زادت سرعتنا في اكتشاف الثغرات أكثر من عشرة أضعاف.”
Anthropic
علاوة على ذلك، أفاد المعهد البريطاني لأمن الذكاء الاصطناعي أن Mythos Preview هو النموذج الأول الذي نجح في معالجة محاكاة هجومين إلكترونيين. خلال اختبار Mythos Preview، اكتشفت Mozilla وأصلحت 271 ثغرة، وهو أكثر من عشرة أضعاف عدد الثغرات التي تم اكتشافها عند استخدام Claude Opus 4.6.
تعزيز أمان المشاريع مفتوحة المصدر
حاليًا، قامت Anthropic باستخدام Mythos Preview بفحص أكثر من 1000 مشروع مفتوح المصدر، والتي تعتبر حيوية للإنترنت وبنيتها التحتية. حتى الآن، يُقدر أن Mythos Preview اكتشف 6202 ثغرة عالية أو حرجة في هذه المشاريع، وتم تأكيد 90.6% من الثغرات كإيجابيات حقيقية.
“حتى لو لم يعد Mythos Preview يكتشف ثغرات جديدة، وفقًا لمعدل الإيجابيات الحقيقية الحالي لدينا، من المتوقع أن يتم اكتشاف ما يقرب من 3900 ثغرة عالية أو حرجة في الشيفرة المصدرية المفتوحة.”
Anthropic
على سبيل المثال، اكتشف Mythos Preview ثغرة في wolfSSL تسمح للمهاجمين بتزوير الشهادات، مما قد يمكنهم من السيطرة على موقع يبدو شرعيًا. سيتم نشر التحليل الفني التفصيلي لهذه الثغرة في الأسابيع المقبلة.
آفاق المستقبل والتحديات
على الرغم من أن Mythos Preview حقق تقدمًا ملحوظًا في اكتشاف الثغرات، إلا أن عملية إصلاح هذه الثغرات لا تزال محدودة بالموارد البشرية. تشير Anthropic إلى أن عملية اكتشاف الثغرات أصبحت أسهل، لكن لا يزال هناك حاجة إلى الكثير من الموارد البشرية في عملية التأكيد، والإبلاغ، وتصميم التصحيحات. بناءً على طلبات المشرفين، تم إبطاء سرعة الكشف عن بعض الثغرات لمنحهم الوقت الكافي لتصميم الحلول.
المصدر: الإعلان الرسمي من Anthropic