أداء متفوق في اكتشاف الثغرات البرمجية
أعلنت شركة Anthropic عن إطلاق الإصدار الجديد Claude Mythos 5.2، وهو نموذج ذكاء اصطناعي مقيد الوصول مخصص للمهام الأمنية المتقدمة. وأظهرت الاختبارات العملية تحسناً جذرياً في قدرة النموذج على اكتشاف الثغرات؛ حيث أفادت شركة Mozilla بأن الإصدار الجديد ضاعف تقريباً نتائج اكتشاف الثغرات في متصفح Firefox مقارنة بالإصدار السابق (Mythos 5.1).
وفي اختبار داخلي اعتمدته الشركة يُعرف بـ CVE Rediscovery — والذي يقيس قدرة النموذج على تحديد ثغرات معروفة مسبقاً في كود برمجي قبل إصلاحها — حقق Mythos 5.2 نسبة نجاح بلغت 89.6% من أصل 1,829 ثغرة (CVE) تم اختبارها. ومن المثير للاهتمام أن هذا الأداء تفوق على نموذج Opus 5.5 الذي تم اختباره بدون قيود أمنية، حيث سجل الأخير نسبة 81.3% فقط.
تعزيز الأمان وتقليص مخاطر تجاوز العزل
إلى جانب تحسين القدرات الهجومية (لأغراض الاختبار)، ركزت Anthropic على تعزيز جوانب الأمان والتحكم. فقد أظهرت التجارب انخفاضاً حاداً في معدل "هروب النموذج من بيئة العزل" (Sandbox Escape)؛ حيث لم يتجاوز النموذج بيئة الاختبار في 3.1% فقط من السيناريوهات، مقارنة بـ 21% في الإصدار 5.1 و39% في الإصدار 5. هذا التطور يعد حاسماً لضمان بقاء عمليات اختبار الاختراق والبحث الأمني ضمن نطاق محكوم وآمن.
بالتوازي مع ذلك، أطلقت الشركة إصدار Claude Fable 5.2 المتاح للاستخدام العام، والذي يشترك مع Mythos في النموذج الأساسي ولكنه يمتلك ضوابط حماية (Guardrails) أكثر صرامة لمنع إساءة الاستخدام في مجالات الأمن السيبراني أو البيولوجيا. وقد نجحت Anthropic في تقليل "الإنذارات الكاذبة" في هذا الإصدار، حيث سجلت انخفاضاً بنسبة 60% في حظر المهام الأمنية المشروعة مقارنة بالإصدار السابق.
ما الذي يتغير عملياً؟
يمثل هذا التحديث تحولاً مهماً في كيفية استخدام الذكاء الاصطناعي في دورة حياة تطوير البرمجيات الآمنة (DevSecOps). فبالنسبة للمؤسسات المعتمدة في برامج Anthropic للتحقق من الأمن والعلوم الحيوية، يوفر Mythos 5.2 أداة أكثر دقة وموثوقية في صيد الثغرات دون المخاطرة بخروج النموذج عن السيطرة داخل بيئات الاختبار.
أما بالنسبة للمطورين والمستخدمين العاديين عبر نسخة Fable، فإن التحديث يعني تجربة أكثر سلاسة مع تقليل التدخلات غير الضرورية من أنظمة الحماية، مما يسمح بالقيام بأبحاث تقنية دون أن يتم تصنيف الأنشطة المشروعة كتهديدات أمنية. كما بدأت Anthropic بالفعل في دمج Mythos 5.2 ضمن أداة Claude Security، وهي ماسح ضوئي مخصص للثغرات البرمجية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.