الذكاء الاصطناعي

أنثروبيك تسرّع تقارير الثغرات للبرمجيات مفتوحة المصدر وتطلق برنامجاً لحماية البنية التحتية

تسعى أنثروبيك إلى معالجة فجوة التحقق من الثغرات عبر أدوات ذكاء اصطناعي متقدمة، مع التركيز على حماية البنية التحتية الحرجة من خلال شراكات استراتيجية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 9 أكتوبر 2026 · آخر تحديث: 9 أكتوبر 2026 · 4 دقائق قراءة

أنثروبيك تسرّع تقارير الثغرات للبرمجيات مفتوحة المصدر وتطلق برنامجاً لحماية البنية التحتية — الصورة: SecurityWeek

الخلاصة

إطلاق خدمة OSS Scanner التي ترسل تقارير ثغرات غير مراجعة إلى مشاريع البرمجيات مفتوحة المصدر بناءً على طلب صريح من المطورين.
إعلان عن برنامج دفاع البنية التحتية الحرجة (CIDP) الذي يجمع نماذج كلاود مع مهندسين ميدانيين لدعم مزودي خدمات الطاقة والمياه والنقل.
انضمام 11 شركة كبرى مثل CrowdStrike وPalo Alto Networks كشركاء تأسيسيين لبرنامج حماية أنظمة التشغيل الصناعي (OT).
اعتراف الشركة بأن اكتشاف الثغرات أصبح أسهل، لكن التحقق منها وإصلاحها لا يزال يمثل تحدياً زمنياً كبيراً.

مبادرة مزدوجة لتعزيز الأمن السيبراني

أعلنت شركة أنثروبيك (Anthropic) عن إطلاق مبادرتين جديدتين في مجال الأمن السيبراني تهدفان إلى تسريع عملية اكتشاف الثغرات ومعالجتها. تشمل المبادرة الأولى توفير وصول أسرع لمطوري البرمجيات مفتوحة المصدر إلى تقارير الثغرات المولدة بواسطة الذكاء الاصطناعي، بينما تركز الثانية على دعم الشركات التي توفر حلول الأمان لأنظمة التشغيل الصناعي (OT). تأتي هذه الخطوات بناءً على الدروس المستفادة من مشروع Glasswing، حيث أكدت الشركة أن شركاء المشروع اكتشفوا العديد من الثغرات، إلا أن المخاطر السيبرانية لم تنخفض بالقدر الكافي بعد.

وأوضحت أنثروبيك أن اكتشاف الثغرات لم يكن أبداً أسهل من الآن بفضل تقنيات الذكاء الاصطناعي، لكن عملية التحقق من صحة هذه الثغرات وتحديد أولوياتها وإصلاحها لا تزال تمثل تحدياً معقداً. وأشارت الشركة إلى أن الثغرات التي تم اكتشافها من خلال مشروع Glasswing استغرقت في كثير من الأحيان أشهراً عدة حتى يتم إصلاحها، مما دفعها لتطوير حلول جديدة لتسريع هذه الدورة.

خدمة OSS Scanner: تقارير فورية دون مراجعة بشرية

أطلقت أنثروبيك خدمة OSS Scanner المجانية، مستلهمةً من مشروع OSS-Fuzz التابع لشركة جوجل. تعتمد هذه الخدمة على أقوى نماذج الذكاء الاصطناعي لدى الشركة لمسح المشاريع مفتوحة المصدر بشكل دوري. تتطلب الخدمة موافقة صريحة من مطوري المشاريع (Maintainers) لإخضاع مشاريعهم للمسح. تتضمن كل تقارير الخدمة شرحاً للثغرة المحتملة، مع مثال عملي (PoC) يوضح كيفية استغلالها، واقتراح لإصلاحها عندما يكون ذلك متاحاً.

جاء إطلاق هذه الخدمة استجابة لطلبات من مطوري برمجيات مفتوحة المصدر يمتلكون القدرة على فرز الثغرات على نطاق واسع، حيث طالبوا بالحصول على كل ما وجدته نماذج الذكاء الاصطناعي في مشاريعهم، بما في ذلك النتائج غير المراجعة. وأكدت الشركة أن التقارير المرسلة يتم توليدها بواسطة النماذج وتُرسل دون مراجعة بشرية، مما يساهم في وصولها إلى المطورين بشكل أسرع.

تحذيرات من دقة التقارير ومعدلات الإيجابية

على الرغم من سرعة التسليم، حذرت أنثروبيك من أن بعض التقارير قد تحتوي على دقة غير كافية، مثل تصنيفات الخطأ الخاطئة. وتوقعت الشركة أن يكون معدل النتائج الإيجابية الحقيقية (True-positive rate) أعلى من 90%، مع سعيها لتحسين هذا المعدل بمرور الوقت. صُممت الخدمة خصيصاً للمشاريع التي تمتلك الموارد والقدرة على مواكبة حجم النتائج المستخلصة، بينما ستستمر المشاريع الأخرى في تلقي الإفصاحات الموثقة من قبل البشر عبر عملية الإفصاح المنسق عن الثغرات لدى أنثروبيك.

برنامج دفاع البنية التحتية الحرجة (CIDP)

أما المبادرة الثانية فهي برنامج دفاع البنية التحتية الحرجة (CIDP)، الذي يهدف إلى دمج نماذج Claude المتقدمة مع مهندسين ميدانيين وباحثي التهديدات من أنثروبيك. يستهدف البرنامج مزودي الخدمات الذين تعتمد عليهم مشغلات الطاقة والمياه والتصنيع والنقل في تأمين أنظمة التشغيل الصناعي الخاصة بهم. يواجه هذا القطاع تحدياً كبيراً لأن أنظمة التشغيل الصناعي لا يمكن إيقافها عن العمل لإجراء التحديثات الأمنية، مما قد يؤدي إلى بقاء الثغرات المعروفة دون معالجة لسنوات، وفي حالات نادرة قد يستغرق تطبيق التصحيحات بشكل آمن عقوداً.

شراكات استراتيجية مع 11 شركة كبرى

انضمت 11 شركة كشركاء تأسيسيين لهذا البرنامج، وتشمل القائمة: Accenture، وBooz Allen، وCrowdStrike، وDeloitte، وDragos، وHitachi، وInsane Cyber، وNozomi Networks، وPalo Alto Networks، وPwC، وRockwell Automation. تتنوع هذه الشركات بين شركات الاستشارات والتكنولوجيا، وموردي حلول الأمان، والشركات المصنعة للمعدات الصناعية التي تقوم ببناء هذه الأنظمة وتطبيق التصحيحات عليها.

وفقاً للشركة، يعمل عدة شركاء بالفعل مع نموذج Claude لمعالجة الثغرات ومساعدة عملائهم على القيام بالمثل. تبدأ أنثروبيك البرنامج بمجموعة صغيرة من المزودين لتقييم أي الاستراتيجيات الأكثر فعالية وعملية، مع خطط لتوسيع نطاق البرنامج ليشمل شركاء وقطاعات إضافية في الأشهر القادمة.

سياق أوسع لتحديات الأمن السيبراني

تأتي هذه المبادرات في سياق أوسع من التحديات التي تواجهها صناعة الذكاء الاصطناعي والأمن السيبراني. وقد أشارت تقارير سابقة إلى استخدام أدوات الذكاء الاصطناعي في أتمتة تقنيات التهرب من البرمجيات الخبيثة، مما يستدعي استجابات دفاعية متطورة. كما تعمل أنثروبيك على تطوير برامج التحقق من الهوية السيبرانية لضمان وصول آمن إلى تقنيات الذكاء الاصطناعي، وهو ما يعكس التزامها بتوفير بيئة آمنة وموثوقة لمستخدمي هذه التقنيات.

وتؤكد هذه الخطوات على أهمية التكامل بين تقنيات الذكاء الاصطناعي والخبرة البشرية في معالجة الثغرات الأمنية، خاصة في القطاعات الحيوية التي لا تحتمل توقف الأنظمة. ومن المتوقع أن تساهم هذه الشراكات في تقليل زمن الاستجابة للتهديدات السيبرانية المعقدة.