Anthropic تطلق مشروع Project Glasswing بقيمة 100M دولار من أرصدة الذكاء الاصطناعي
في 7 أبريل 2026، أطلقت شركة Anthropic مشروع Project Glasswing، وهي مبادرة تجمع كبرى شركات التكنولوجيا لفحص البنية التحتية للبرمجيات الحيوية واكتشاف العيوب الأمنية. يمنح المشروع فرق الدفاع السيبراني إمكانية الوصول إلى نموذج ذكاء اصطناعي متقدم غير معلن عنه لاكتشاف نقاط الضعف البرمجية وإصلاحها قبل أن يستغلها المهاجمون. ويوفر المشروع للمؤسسات أدوات متطورة لفحص الثغرات إلى جانب تمويل لتأمين البرمجيات وشبكات الشركات ضد التهديدات المدعومة بالذكاء الاصطناعي.
ما هو مشروع Project Glasswing من Anthropic؟
مشروع Project Glasswing هو مبادرة دفاعية للأمن السيبراني أطلقتها Anthropic في 7 أبريل 2026 لحماية البنية التحتية البرمجية الحيوية باستخدام الذكاء الاصطناعي المتقدم. يجمع هذا الجهد كلاً من Amazon Web Services وAnthropic وApple وBroadcom وCisco وCrowdStrike وGoogle وJPMorganChase وLinux Foundation وMicrosoft وNVIDIA وPalo Alto Networks. وتلتزم Anthropic بتقديم ما يصل إلى 100M دولار كأرصدة استخدام لنموذجها الجديد ضمن هذه الجهود، إلى جانب 4M دولار كتبرعات مباشرة لمنظمات أمن المصادر المفتوحة. كما حظيت أكثر من 40 مؤسسة إضافية تدير بنى تحتية برمجية حيوية بإمكانية الوصول لفحص الأنظمة المملوكة والمفتوحة المصدر.
كيف يحمي الأمن السيبراني لمشروع Project Glasswing البرمجيات الحيوية؟
تعالج مبادرة الأمن السيبراني لمشروع Project Glasswing الثغرات البرمجية الهيكلية قبل أن تتمكن الجهات الخبيثة من استغلالها على نطاق عالمي. فالثغرات البرمجية غير المعالجة تهدد شبكات الشركات وأنظمة الرعاية الصحية وبنى الطاقة التحتية ومراكز النقل والأنظمة المالية، حيث تُقدَّر التكلفة السنوية للجرائم السيبرانية العالمية بنحو 500B دولار. ومن خلال هذه المبادرة، ينشر الشركاء قدرات الذكاء الاصطناعي المتقدمة مباشرة في سير العمل الدفاعي. وتشارك Anthropic النتائج التقنية لهذه الفحوصات لتمكين قطاع التكنولوجيا من سد الثغرات وتعزيز البنية التحتية الرقمية العالمية.
كيف تكتشف معاينة Claude Mythos ثغرات الأنظمة؟
تُعد معاينة Claude Mythos نموذجًا متقدمًا عام الغرض غير معلن عنه، يمتلك قدرات برمجية تتفوق على الخبراء البشر في اكتشاف العيوب البرمجية. وفي اختبارات التقييم القياسية مثل CyberGym، حقق النموذج نسبة 83.1% في إعادة إنتاج الثغرات الأمنية السيبرانية، مقارنة بنسبة 66.6% لنموذج Claude Opus 4.6. وخلال الأسابيع الأخيرة، اكتشف النموذج بشكل مستقل آلاف الثغرات شديدة الخطورة عبر أنظمة التشغيل ومتصفحات الويب الرئيسية دون توجيه بشري. وأظهرت الاختبارات التقنية أن النموذج يطور هجمات استغلال متزايدة التعقيد تتطابق مع قدرات تتطلب خبرات تقنية نادرة.
كيف تم تحديد وترقيع ثغرات اليوم الصفر في Claude Mythos؟
كشف النموذج عن عدة ثغرات اليوم الصفر حرجة عبر أنظمة تشغيل ومكتبات برمجية واسعة الاستخدام. ففي OpenBSD، حدد ثغرة عمرها 27 عامًا كانت تسمح للمهاجمين عن بُعد بإسقاط الأجهزة التي تشغل البنية التحتية الحيوية. وفي FFmpeg، وهي مكتبة ترميز فيديو خضعت للاختبار التلقائي أكثر من 5 ملايين مرة، اكتشف النموذج خللاً أمنيًا يعود إلى 16 عامًا. وفي نواة Linux، وجد النموذج بشكل مستقل ثغرات متعددة وربط بينها لرفع مستوى الوصول إلى التحكم الكامل في النظام. وقامت Anthropic بإبلاغ مطوري البرمجيات بهذه الثغرات، وتم ترقيعها جميعًا بنجاح.
كيف يتوسع فحص الثغرات بالذكاء الاصطناعي من Anthropic عبر برنامج التحقق السيبراني؟
تتوسع قدرات فحص الثغرات بالذكاء الاصطناعي من Anthropic من خلال إطار وصول موسع للمتخصصين المؤهلين في مجال الأمن. وفي 6 أكتوبر 2026، وسعت Anthropic برنامج التحقق السيبراني إلى ثلاث مستويات متميزة، مما يتيح لفرق الأمن اختيار مستوى الوصول المناسب لعملهم. وتقدم هذه المستويات مصنفات حظر مخفضة وإمكانية الوصول إلى نماذج تشمل Claude Opus 5.5 وClaude Sonnet 5.5 وClaude Mythos 5.1. وينتقل الأعضاء الحاليون في مشروع Project Glasswing مباشرة إلى مستوى الوصول المتخصص في البرنامج بموجب هذا الإطار المحدث.
ما الذي يتغير لفرق الأمن في المؤسسات؟
يوفر مشروع Project Glasswing لفرق الأمن في المؤسسات آليات دفاعية قائمة على الذكاء الاصطناعي تكتشف العيوب البرمجية المعقدة وتصلحها بسرعات غير سبوقة.
- تسريع اكتشاف الأخطاء عبر أنظمة العتاد والبرمجيات قبل أن يستغلها المهاجمون.
- تقليل وقت التدقيق البرمجي اليدوي باختصار سنوات من المراجعة اليدوية عبر الفحص الذاتي بالذكاء الاصطناعي.
- تأمين الكود المصدري المملوك والاعتماديات البرمجية مفتوحة المصدر دون أعباء هندسية إضافية.
- تقديم ما يصل إلى 100M دولار كأرصدة استخدام لمساعدة المؤسسات على نشر النماذج المتقدمة في الدفاع النشط.
أسئلة وإجابات
ما هو مشروع Project Glasswing من Anthropic؟
مشروع Project Glasswing من Anthropic هو تحالف للأمن السيبراني تم تأسيسه في 7 أبريل 2026 بواسطة Anthropic إلى جانب رواد التكنولوجيا بما في ذلك AWS وApple وGoogle وMicrosoft وCrowdStrike وCisco. تنشر المبادرة نماذج ذكاء اصطناعي متقدمة لاكتشاف ثغرات اليوم الصفر وإصلاحها في البنية التحتية البرمجية الحيوية للمؤسسات والمصادر المفتوحة قبل أن يستغلها الخصوم.
كيف يكتشف Claude Mythos الثغرات البرمجية؟
يكتشف Claude Mythos الثغرات البرمجية عن طريق قراءة الكود والمحاكمة البرمجية بشكل مستقل دون توجيه بشري. ويحقق نسبة 83.1% في اختبار التقييم CyberGym عبر تحليل بنى الشفرة البرمجية، واكتشاف العيوب القديمة التي صمدت لسنوات أمام أدوات الاختبار التلقائي، والربط بين نقاط الضعف لاختبار دفاعات الأنظمة.
ما هي الشركات المشاركة في مشروع Project Glasswing؟
تضم المؤسسات المشاركة كلاً من Amazon Web Services وAnthropic وApple وBroadcom وCisco وCrowdStrike وGoogle وJPMorganChase وLinux Foundation وMicrosoft وNVIDIA وPalo Alto Networks، إلى جانب أكثر من 40 جهة إضافية قائمة على صيانة البرمجيات.
كيف يمكن لفرق الأمن في المؤسسات الوصول إلى Claude Mythos للدفاع السيبراني؟
يمكن لفرق الأمن في المؤسسات التقدم بطلب للوصول عبر برنامج التحقق السيبراني من Anthropic، والذي يوفر مستويات وصول متخصصة ومصنفات حظر مخفضة للباحثين الأمنيين والقائمين على صيانة البنية التحتية المؤهلين.
رؤية MOZGII
كيف كنا سنبنيه
لو كنا نبني ماسحاً دفاعياً للشفرات البرمجية مثل هذا، لأوصلنا النموذج المتقدم مباشرة بمستودعات الشفرات ولأنشأنا بيئات اختبار آلية للترقيعات المرشحة. ولغذّينا الشفرة المصدرية وسجل التعديلات وسكريبتات البناء في بيئة معزولة يحاول فيها النموذج إثارة العيوب. وسيظل العنصر البشري ضرورياً في مرحلة المراجعة؛ إذ سيتحقق الباحثون الأمنيّون من كل خلل مقترح ويتأكدون من صحة الإصلاح المقترح قبل أن يدمج مشرفو الشفرة أي ترقيع.
وتنهار هذه البنية عندما ينتج النموذج كميات كبيرة من الإيجابيات الكاذبة أو يبتكر إصلاحات للشفرة تكسر التبعيات المحيطة. ويمكن للتوليد الآلي للاستغلال أن يغمر فرق الفرز بسهولة بنتائج معقولة لكنها غير قابلة للاستغلال. وسيكون المعيار الوحيد الجدير بالمتابعة هو متوسط الوقت الممتد من اكتشاف الخلل إلى نشر الترقيع المعتمد.
بعد ذلك، سنبني مجموعات اختبارات انحدار آلية تولد اختبارات وحدة اصطناعية إلى جانب كل ترقيع. وتلك الإضافة ستسمح لمسؤولي الصيانة بالتأكد من أن الإصلاح الأمني لا يؤدي إلى تراجع في الأداء أو يربك سلوك البرمجيات الحالي.
المصادر
من أين جاءت حقائق هذا الخبر.