نشرت شركة استخبارات الثغرات VulnCheck مؤخرًا تحليل المتابعة الثالث لبرنامج Anthropic الأمني Project Glasswing. ووفقًا للأرقام الواردة في السجل العلني الخاص بـ Anthropic حتى 2 نوفمبر، أُبلغ عن 37,966 اكتشافًا خلال الأشهر السبعة منذ إطلاق Glasswing، ولم يُنشر منها سوى 7,349، أي نحو 19.4%، ولم يُصنَّف على أنه أُصلح سوى 217 منها.
عند إطلاق Glasswing في 7 أبريل، قالت Anthropic إنها عثرت على «آلاف الثغرات عالية الخطورة والحرجة»، وإنها تكشف عنها بمسؤولية لمشرفي مشاريع مفتوحة المصدر. وبدأ Patrick Garrity، أحد أعضاء VulnCheck الذين أعدوا المقال، في منتصف أبريل إنشاء قاعدة بيانات مفتوحة المصدر لتتبّع الثغرات التي يمكن أن تُنسب إلى Anthropic واحدةً تلو الأخرى.
أُضيف نحو 12 ألف اكتشاف خلال شهرين، ولم يزد عدد الإصلاحات إلا 15
قارنت VulnCheck السجل في 8 سبتمبر و2 نوفمبر: ارتفع إجمالي الاكتشافات من 26,153 إلى 37,966، أي بزيادة قدرها 11,813؛ وارتفع عدد الثغرات التي أُصلحت من 202 إلى 217 فقط، أي بزيادة 15؛ أما الثغرات المسحوبة فارتفعت من 245 إلى 419، في حين زاد عدد ما صُنّف على أنه مكرر من 2 إلى 1,670. وخلال الفترة نفسها، ارتفع معدل الإيجابيات الحقيقية الوارد في السجل من 91.4% إلى 94.2%.
يرى Garrity أن عدد الثغرات المكررة والمسحوبة يفوق عدد الثغرات التي أُصلحت، ومع ذلك يواصل معدل الإيجابيات الحقيقية الارتفاع، ما يشير إلى أن طريقة تصنيف السجل قد لا تعكس هذه النتائج. كما رصد 442 رقمًا لتعريف ثغرات CVE يمكن نسبها إلى Anthropic، أي نحو 0.5% من إجمالي 93,450 ثغرة CVE هذا العام، ولم يُدرج منها سوى ثغرتين في قائمة الثغرات المستغلة فعليًا.
أكثر من نصف التقارير التي تلقاها curl لم تُعتبر ثغرات
استشهدت VulnCheck أيضًا بحالة أداة التنزيل مفتوحة المصدر curl. وذكر Daniel Stenberg، أحد القائمين على صيانة curl، مؤخرًا أن المشروع تلقى 45 تقريرًا عن ثغرات من Anthropic؛ وصنّفت Anthropic تقريرًا واحدًا منها على أنه متوسط الخطورة، والبقية منخفضة الخطورة. وحتى وقت نشر التحليل، لم يُنشر سوى 34 تقريرًا، صُنّف 19 منها على أنها ليست ثغرات، وأُكد أن 6 منها منخفضة الخطورة، بينما لا تزال 9 قيد التقييم.
خلص Garrity إلى أن الذكاء الاصطناعي أداة مفيدة بالفعل للعثور على الثغرات، لكن الأرقام المسجلة على مدى سبعة أشهر لا تتوافق مع التصريحات التي أُدلي بها عند إطلاق Glasswing، كما أن عبء التحقق انتقل إلى القائمين على صيانة المشاريع مفتوحة المصدر.
Anthropic أقرت سابقًا بأن التحقق البشري يمثل عنق الزجاجة
عندما أطلقت Anthropic في 8 أكتوبر أداة الفحص الذاتي للمشاريع مفتوحة المصدر OSS Scanner، أوضحت في مقال رسمي أنها رصدت آنذاك أكثر من 29 ألف ثغرة مشتبه بها، لكن البشر لم يراجعوا سوى نحو 6,000 منها، وأقرت بأن ذلك مقيّد بـ«قدرة التحقق البشرية». كما أرسلت، استجابةً لطلبات بعض القائمين على الصيانة، ما يقرب من 5,000 تقرير غير متحقق منه على دفعات.
وذكرت Anthropic أيضًا أن تقارير OSS Scanner «تُنتج بالكامل بواسطة النماذج، من دون مراجعة أو تصنيف بشري»، وقد تتضمن محتوى خاطئًا أو غير صالح، ويُترك للقائمين على صيانة المشاريع تقييمه. وقد تناولنا هذه المبادرة سابقًا في تقرير بعنوان: Anthropic تستخدم أقوى نماذجها مجانًا لفحص ثغرات المشاريع مفتوحة المصدر. وحتى وقت نشر هذا المقال، لم تصدر Anthropic ردًا علنيًا على تحليل VulnCheck.
نُشر هذا المقال «برنامج Anthropic للثغرات: 38 ألف اكتشاف خلال سبعة أشهر، ولم يُصلح سوى 217» لأول مرة في 。
【تحليل إضافي】
【وجهة نظري الإضافية】
يكشف مشروع Glasswing التابع لـAnthropic عن معضلة نموذجية تواجه النماذج اللغوية الكبيرة (LLM) في مجال الأمن السيبراني حاليًا: **التناقض بين «القدرة العالية جدًا على إنشاء التقارير» و«ضعف فهم السياق والتحقق»**. ورغم أن الفحص الآلي بالذكاء الاصطناعي يخفض كثيرًا عتبة اكتشاف الحالات الشاذة المحتملة، فإن ارتفاع معدل الإنذارات الكاذبة (كما في حالة curl) ينقل عبئًا كبيرًا من التحقق اليدوي إلى القائمين على صيانة مجتمعات المصادر المفتوحة، ما يثير مشكلة انتشار «تقارير الذكاء الاصطناعي الرديئة». وهذا يدل على أن الذكاء الاصطناعي التوليدي لا يزال عاجزًا عن الاستغناء عن الخبراء البشر في تدقيق الشيفرات والدفاع الأمني، وأن أدوات الأمن المدفوعة بالنماذج وحدها لن تحل محل الحلول الأمنية المتخصصة الراسخة في المدى القصير.
【تأثير السوق】
* **سوق الأسهم الأمريكية (محايد مائل إلى الهبوط):**
* **عمالقة الذكاء الاصطناعي وشركاؤهم في المنظومة (مثل Amazon AMZN وAlphabet GOOGL):** تعكس عقبة Anthropic في تجربتها الفجوة بين وعود النماذج الكبيرة وأدائها عند تطبيقها في مجالات متخصصة مثل DevSecOps. وقد يدفع ذلك السوق إلى تبني نظرة أكثر واقعية تجاه السردية المتشددة القائلة إن «الذكاء الاصطناعي سيحل محل البشر بالكامل»، ويكون الأثر الإجمالي على كبار المستثمرين فيها **محايدًا**.
* **قطاع الأمن السيبراني التقليدي (مثل CrowdStrike CRWD وPalo Alto Networks PANW):** يميل إلى **الحياد الإيجابي**. تثبت هذه الحالة أن الذكاء الاصطناعي التوليدي العام لم يستطع بعد أن يحل محل أنظمة المراقبة والوقاية المتخصصة في الأمن السيبراني، وأن نموذج التعاون بين البشر والآلات (Human-in-the-loop) لدى شركات الأمن المتخصصة يتمتع بحواجز تجارية أقوى.
* **سوق العملات المشفرة (محايد):**
* بالنسبة إلى العملات المرتبطة بالذكاء الاصطناعي (مثل TAO وFET وغيرها)، والمشاريع التي تروّج لـ«التدقيق الآلي للعقود الذكية بالذكاء الاصطناعي وحده»، قد يصبح السوق أكثر حذرًا في تقييم نضج تقنياتها. لكن ذلك يعزز إدراك أهمية «التدقيق المشترك بين الإنسان والآلة»، ويكون أثره على قطاع أمن العملات المشفرة **محايدًا**.
【ما ينبغي متابعته لاحقًا】
ينبغي متابعة ما إذا كانت Anthropic ستعدّل آلية التصفية في OSS Scanner، وما إذا كانت مجتمعات المصادر المفتوحة، مثل مؤسسة Linux وGitHub، ستضع قواعد لمكافحة الإزعاج والحد من التقارير عن الثغرات التي ينشئها الذكاء الاصطناعي تلقائيًا.
【تنبيه بشأن المخاطر】
إذا نشأت مشاعر عدائية داخل مجتمعات المصادر المفتوحة بسبب إساءة استخدام الفحص بالذكاء الاصطناعي، فقد يتباطأ إجمالي وتيرة معالجة الثغرات. كما ينبغي الحذر من المخاطر النظامية المتمثلة في استغلال القراصنة للثغرات التي أكدت Anthropic وجودها لكنها لم تُصلح بعد، لشن هجمات يوم الصفر (0-day attacks).