أعلنت شركة "أوبن آي" أن نموذج الذكاء الاصطناعي الجديد "Astra" أظهر خلال الاختبارات قدرات متقدمة في اكتشاف الثغرات الأمنية والتعامل معها، ما دفع الشركة إلى تشديد إجراءات الحماية قبل طرحه على نطاق أوسع. ويطرح التطور تساؤلات حول ما تعنيه زيادة استقلالية نماذج الذكاء الاصطناعي لمستقبل الأمن الرقمي، بين استخدامها لاكتشاف نقاط الضعف وحمايتها، وإمكانية إساءة استخدام القدرات نفسها.
وبحسب بيان أوبن آي، فإن "Astra" هو أول نموذج لديها يصل إلى عتبة القدرات السيبرانية الحرجة ضمن إطار السلامة الخاص بالشركة. وتقول إن النموذج، مع توفير الأدوات والصلاحيات المناسبة، يستطيع اكتشاف ثغرات أمنية لم تكن معروفة سابقاً وتطوير طرق لاستغلالها في أنظمة محمية، من دون الحاجة إلى توجيه بشري في كل خطوة.
التطور الأهم بهذا النموذج برأي غسان محمود، مهندس كمبيوتر وخبير في تقنيات الذكاء الاصطناعي، لا يتمثل فقط في العثور على ثغرة، وإنما في قدرة النموذج على ربط مراحل متعددة من المهمة وتنفيذها بدرجة أكبر من الاستقلالية.
وذكرت أوبن آي، أن "Astra" حقق نسبة نجاح بلغت 100% في اختبار ExploitBench للثغرات المعروفة. وفي اختبار داخلي شمل 20 ثغرة عالية الخطورة كشف عنها حديثاً، حقق النموذج معدلات أعلى من "GPT-5.6 Sol" في تنفيذ الشيفرات، مع استخدام عدد أقل بكثير من الرموز. كما تقول الشركة إنه اكتشف واستغل ثغرتين من نوع "يوم الصفر" ضمن سلسلة استغلال.
وتوضح أوبن آي أن هذه النتائج تعكس اختبارات جرت في بيئات مخصصة وبإتاحة أدوات معينة للنموذج، ولا تعني أن النموذج يعمل بهذه الصلاحيات في الاستخدام الإنتاجي العادي.
لماذا تعتبر ثغرات "يوم الصفر" مهمة؟
ثغرات "يوم الصفر" هي نقاط ضعف لم تكن معروفة سابقاً للجهة المسؤولة عن النظام، ولذلك يمكن أن تكون أكثر صعوبة في التعامل معها قبل اكتشافها واستغلالها، بحسب غسان محمود.
وتتوافق هذه التطورات مع أبحاث مستقلة في المجال. فقد بحثت دراسة "فرق من وكلاء نماذج اللغة تستطيع استغلال ثغرات يوم الصفر" (Teams of LLM Agents can Exploit Zero-Day Vulnerabilities) قدرة عدة وكلاء من نماذج اللغة على التعاون في اكتشاف واستغلال ثغرات حقيقية.
كما قدم باحثون في غوغل دراسة "Co-RedTeam: اكتشاف واستغلال أمني منسق باستخدام وكلاء نماذج اللغة"، تناولت استخدام عدة وكلاء لتنفيذ مراحل مختلفة من عملية البحث عن الثغرات واختبار استغلالها.
ويرى محمود أن هذه الأبحاث تساعد في فهم التحول الجاري، النماذج لا تكتفي بتقديم تحليل أو اقتراح، وإنما أصبحت قادرة.....
لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه
هذا المحتوى مقدم من موقع 24 الإخباري
