أعقب الإعلان عن ثغرات أمنية مثل PHP2Shell وGitLab موجة من الكشف عن ثغرات حرجة أُطلق عليها اسم «أكتوبر الأسود»، وهي اللحظة التي يرى كاتب المقال أنها بداية تحول المخاطر السيبرانية المرتبطة بنماذج الذكاء الاصطناعي إلى واقع ملموس. ثم تم الإبلاغ عن حادثة أمنية كبيرة جديدة في منصة العملات المشفرة بينانس، حيث يُشتبه في أن قراصنة سرقوا مليارات.
يذكر الكاتب أن قطاع العملات المشفرة يشهد عمليات قرصنة منذ فترة طويلة، مما يجعله -في رأيه- غير ممثل لقياس تحول الثغرات الأمنية إلى أضرار جديدة على المجتمع. ويرى أن العمل خلف الكواليس تسارع بشكل رئيسي، مع توجيه المزيد من الأشخاص والموارد لتصحيح الثغرات. ويذكر تقرير لصحيفة وول ستريت جورنال أن المستجيبين الأوائل في مجال الأمن السيبراني تحت الضغط، وهو ما يفسره الكاتب كعلامة على أن النظام يعمل.
هل كان من الممكن إدارة نموذج مفتوح الأوزان في أبريل؟
يعود المقال إلى نقطة جدال. النموذج مفتوح الأوزان (open-weight) هو نموذج تُنشر معاملاته ويمكن للجميع تحميلها. عند الإعلان عن نموذج Claude Mythos، قُدم نموذج Anthropic على أنه فئة جديدة من الأسلحة السيبرانية، حيث أن انتشاره بين أيدي سيئة كان يمكن أن يتسبب في زعزعة استقرار المجتمع على نطاق واسع. بالنسبة للكاتب، كان هذا التفسير خاطئًا: ففي رأيه، نموذج GLM-5.3 تجاوز بالفعل هذا الحد من القدرة، والعناصر العامة لم تتطور كثيرًا منذ نشر أوزانه قبل أكثر من شهر.
بل يذهب إلى القول بأن تسريب نموذج Claude Mythos بشكل مفتوح كان سيترك العالم على الأرجح «أكثر أو أقل» كما هو. كان سيؤدي إلى زيادة صافية في حوادث الأمن السيبراني، لكنها كانت ستكون تسارعًا وليس انقطاعًا. ويستشهد الكاتب بعدة تصريحات لشخصيات مؤثرة. قال روب ويبلين، مقدم بودكاست 80,000 Hours، في 10 أبريل 2026: «إذا وقع هذا في أيدي مجرمين أو جهات دولة معادية، فستكون كارثة حقيقية». وكتبت Anthropic في المقال الذي أعلنت فيه عن Project Glasswing في 7 أبريل 2026 أن «العواقب على الاقتصادات والأمن العام والأمن الوطني قد تكون وخيمة». وتحدث زفي موشوفيتز في 9 أبريل 2026 عن «قرن وفرة من ثغرات zero-day لجميع برامج العالم تقريبًا».
ثغرات تم اكتشافها، لكن سلسلة هجوم معقدة
تصف نشرة لـ Epoch AI أعمالًا داخلية تستخدم نموذج GLM-5.3 لتحديد الثغرات الأمنية وربطها في هجوم محتمل. يرى الكاتب أن الثغرة التي تم العثور عليها في متصفح Firefox توضح ضرورة توفر عدة شروط معًا لحدوث ضرر: يجب على المهاجم، على سبيل المثال، إنشاء موقع يستغل هذه الثغرة، وهو أمر لا يزال ممكنًا لكنه يعد خطوة واحدة من بين خطوات أخرى.
يعترف الكاتب بأنه اختار كلمته بشكل خاطئ: فكلمة «صحيح» تبدو له غير كافية لوصف مستقبل الأمن السيبراني، الذي سيتضمن تحديثًا مكلفًا لطريقة العمل مع البرمجيات. ويرى أن النماذج المفتوحة تساهم في تحقيق التوازن بين الهجوم والدفاع، وأن الشركات ستتبنى هذه النماذج على الأرجح بشكل أسرع من المهاجمين، الذين غالبًا ما تكون مواردهم أقل. ويُفترض أن معظم الثغرات الحديثة تم اكتشافها بواسطة نماذج مغلقة، مع هامش خطأ كبير، وأن النماذج المفتوحة تظل مكلفة التشغيل. ووفقًا له، تظهر الأبحاث السيبرانية أن ارتفاع عمليات الاستغلال والأضجار مستمر منذ فترة طويلة قبل ظهور ChatGPT. ويخلص إلى أنه في هذه المرحلة، تظل الأدلة ضعيفة جدًا لإدانة النماذج المفتوحة، وأن النماذج المغلقة لعبت دورًا أكبر في عمليات القرصنة الأخيرة.
