أبرز النقاط
- نماذج الذكاء الاصطناعي تكشف ثغرات برمجية ظلت مخفية 10-20 عاماً في غضون ساعات بدلاً من أسابيع
- Zscaler اختبرت نموذج Anthropic المتقدم Mythos لفحص برمجياتها واكتشاف الثغرات استباقياً
- شودري يصف القيود الأمريكية على أنظمة الذكاء الاصطناعي المتقدمة بأنها ردة فعل متسرعة
باتت نماذج الذكاء الاصطناعي المتقدمة قادرة على رصد ثغرات برمجية ظلت مختبئة لعقدين من الزمن، وذلك خلال ساعات فقط بدلاً من أسابيع أو أشهر. هذا التحول الجذري يفتح أمام صناعة الأمن السيبراني فرصة غير مسبوقة، لكنه في الوقت ذاته يمنح المهاجمين القدرات نفسها. جاي شودري، مؤسس شركة Zscaler ورئيسها التنفيذي، يرى أن هذه اللحظة تمثل أكبر فرصة شهدها القطاع منذ سنوات.
كيف يغيّر الذكاء الاصطناعي قواعد اللعبة في اكتشاف الثغرات؟
في مقابلة أجريت على هامش مؤتمر Zenith Live للأمن السيبراني، أوضح شودري أن ما تعلمته الشركة خلال الأشهر الماضية مذهل: نماذج الذكاء الاصطناعي تستطيع الآن العثور على ثغرات في البرمجيات بسرعة لم تكن متاحة من قبل. بعض هذه الثغرات ظل مخفياً لمدة 10 إلى 20 عاماً دون أن يكتشفه أي باحث أمني.
هذا الواقع الجديد يطرح سؤالاً ملحاً: كيف نسارع إلى إصلاح هذه الثغرات قبل أن يستغلها المهاجمون؟ فالسباق لم يعد بين الباحثين الأمنيين والمخترقين فحسب، بل أصبح سباقاً بين أدوات الذكاء الاصطناعي التي يستخدمها كلا الطرفين.
Zscaler تختبر نموذج Anthropic المتقدم Mythos
كانت Zscaler ضمن 40 شركة حصلت على وصول مبكر إلى نموذج Mythos من Anthropic ضمن برنامج اختبار محدود. استخدمت الشركة هذا النموذج لفحص برمجياتها الداخلية واكتشاف الثغرات قبل أن تُستغل.
أشار شودري إلى أن فريقه يُجري مقارنات مستمرة بين Mythos والإصدارات السابقة من نماذج Anthropic وكذلك أحدث نماذج OpenAI. النتيجة: النموذج الجديد يتقدم بخطوات واضحة، لكنه يتوقع أن تلحق به النماذج المنافسة قريباً.
- النماذج الحالية تستطيع اكتشاف 80% مما يجده النموذج المتقدم
- التركيز على من يحصل على الوصول أولاً قد يكون في غير محله
- الأولوية يجب أن تكون لإصلاح ما تكشفه النماذج المتاحة اليوم
انتقاد صريح للقيود الأمريكية على أنظمة الذكاء الاصطناعي
لم يتردد شودري في انتقاد القيود الأمريكية الأخيرة على أنظمة الذكاء الاصطناعي المتقدمة، واصفاً إياها بأنها ردة فعل متسرعة. يرى أن هذه القضايا كان يجب حلها قبل إتاحة النماذج للجمهور، لا بعدها.
هذه القيود عززت النقاش حول مفهوم السيادة في الذكاء الاصطناعي، إذ تسعى دول عديدة لتقليل اعتمادها على مزودي التقنية الأجانب. وفقاً لشودري، فإن أي تقنية تصبح حيوية لأي دولة تتطلب سيادة وطنية عليها، وهذا امتداد طبيعي لمفهوم السحابة السيادية الذي سبقه.
ما هو نهج Zero Trust ولماذا يعتبره شودري الحل؟
يطرح شودري سؤالين محوريين: كيف نمنع الاختراقات دون الحاجة لإصلاح كل ثغرة فوراً؟ وإذا وقع اختراق، كيف نقلل أثره؟ الإجابة تكمن في نهج انعدام الثقة أو Zero Trust.
يدعو شودري المؤسسات للتخلي عن أدوات الأمان التقليدية المبنية على جدران الحماية والشبكات الافتراضية الخاصة VPN. منطقه بسيط: أي شيء يمكن رؤيته من الإنترنت يمكن للمهاجمين اكتشافه. في عالم Zero Trust، لا حاجة لهذه الأدوات التقليدية؛ إذا لم يستطيعوا إيجادك، لن يستطيعوا مهاجمتك.
الهند في قلب عمليات Zscaler والتنافس على الكفاءات
يعمل نحو 40% من موظفي Zscaler في الهند، ما يجعلها محورية في عمليات الشركة. شودري، الذي نشأ في قرية صغيرة بالهند وأسس خمس شركات تقنية ناجحة، يرى أن بلاده تتقدم في مجال الذكاء الاصطناعي رغم تأخرها عن أمريكا والصين.
يثني على الجهود الحكومية الهندية في توفير وحدات المعالجة الرسومية واستقطاب استثمارات أشباه الموصلات، ويعتقد أن سياسات الهجرة الأمريكية الجديدة قد تعكس نزيف العقول وتساعد الهند على اللحاق بالركب أسرع.
رأي Logicity
ما يطرحه شودري يكشف مفارقة خطيرة: الذكاء الاصطناعي يسرّع الدفاع والهجوم معاً، والفارق سيكون لمن يتحرك أولاً. المؤسسات التي تنتظر وصول نماذج متقدمة بعينها تضيع وقتاً ثميناً بينما النماذج المتاحة اليوم تكشف 80% من الثغرات ذاتها. في سوق حلول Zero Trust، تتنافس Zscaler مع Palo Alto Networks وCrowdStrike وNetskope، بأسعار تبدأ عادةً من عشرات الآلاف من الدولارات سنوياً للمؤسسات المتوسطة.
الأسئلة الشائعة
ما هو نموذج Mythos من Anthropic؟
نموذج ذكاء اصطناعي متقدم أتاحته Anthropic لـ 40 شركة ضمن برنامج اختبار محدود، ويُستخدم لاكتشاف الثغرات البرمجية بسرعة فائقة.
كيف يساعد الذكاء الاصطناعي في الأمن السيبراني؟
يستطيع فحص البرمجيات واكتشاف ثغرات ظلت مخفية لعقود في ساعات بدلاً من أسابيع، مما يمنح فرق الأمن وقتاً لإصلاحها قبل استغلالها.
ما هو نهج Zero Trust؟
نموذج أمني يفترض عدم الثقة بأي مستخدم أو جهاز تلقائياً، ويستغني عن جدران الحماية والشبكات الافتراضية التقليدية لتقليل سطح الهجوم.
لماذا ينتقد شودري القيود الأمريكية على الذكاء الاصطناعي؟
يعتبرها ردة فعل متسرعة جاءت بعد إتاحة النماذج بدلاً من معالجة القضايا مسبقاً، مما عزز النقاش حول السيادة التقنية.
ما حجم عمليات Zscaler في الهند؟
نحو 40% من موظفي الشركة يعملون في الهند، وهي محورية في عمليات التطوير والدعم.
هل تحتاج مساعدة في التطبيق؟
إذا كنت تبحث عن تقييم وضعك الأمني أو استكشاف حلول Zero Trust لمؤسستك، تواصل مع فريق Logicity للحصول على استشارة متخصصة.
فاطمة الزهراء
كاتبة تقنية متخصصة في الذكاء الاصطناعي
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
