«أسترا» من «أوبن إيه آي» يتجاوز عتبة القدرات السيبرانية الحرجة: اختبارات الاختراق المتسلسلة تخضع لحراسة مشددة

كشفت شركة «أوبن إيه آي» عن نموذجها المقبل «أسترا»، ليكون أول نموذج ذكاء اصطناعي يبلغ عتبة القدرات السيبرانية «الحرجة» وفق إطار الجاهزية المعتمد لدى الشركة. النموذج الجديد أظهر قدرة متقدمة على اكتشاف ثغرات برمجية جديدة كليًا، وتطوير أدوات استغلال لها، وربط عدة ثغرات معًا في سلاسل متتالية تتيح التوغل العميق داخل الأنظمة المستهدفة، وهو ما يسمح بالوصول إلى بيانات ومستويات تحكم لا يمكن بلوغها عبر استغلال ثغرة منفردة.

هذا التفوق التقني انعكس بوضوح في مؤشرات التقييم والاختبار المتخصصة، حيث حقق «أسترا» علامة كاملة بنسبة 100 في المئة على معيار «إكسبلويت بنش» (ExploitBench)، متفوقًا بفارق صريح على نماذج متقدمة في الصناعة مثل «جي بي تي-5.6 سول» ونموذج «ميثوس» المطور من قبل شركة «أنثروبيك». وتبرز نتائج الاختبارات أن الذكاء الاصطناعي بات يمتلك مهارات مركبة تتجاوز التوليد النصي والبرمجي البسيط إلى محاكاة سلوك المهاجمين المحترفين في الربط بين الثغرات المعقدة.

بلوغ هذا المستوى المتقدم استدعى تفعيل تدابير استثنائية داخل الشركة المطورة، إذ أوقفت «أوبن إيه آي» أحمال تدريب مرتبطة بنموذج «أسترا» وبنموذج مستقبلي آخر لعدة أسابيع، التزامًا بإجراءاتها المعتمدة التي تفرض تجميد التطوير إلى حين وضع الضوابط الأمنية المناسبة وتطبيق تدابير الحماية الكافية قبل استئناف العمل مجددًا. ومع التخطيط لإتاحة نسخة من النموذج للعموم قريبًا، حصرت الشركة القدرات السيبرانية المتقدمة في البداية ضمن برنامج الوصول المبكر «ديب بريك بلو» المخصص لشركاء البنية التحتية الرقمية، ومنهم «سيسكو» و«كلاود فلير» و«بالو ألتو نتوركس»، إلى جانب العمل والتنسيق المباشر مع جهات حكومية لاطلاعها على مهارات النموذج وتنظيم الوصول إليها.

ولمنع إساءة استخدام هذه المهارات السيبرانية من قِبل المستخدمين العاديين، اعتمدت «أوبن إيه آي» نهجًا متعدد الخطوات يتضمن أداة جديدة لمراقبة عدم المحاذاة ومصممة لرفض الاستفسارات غير الآمنة. غير أن هذه الآلية الرقابية تفرض كلفة تقنية إضافية، حيث أوضحت الشركة أن أداة المراقبة قد ترصد في بعض الأحيان أنشطة مشروعة وتصنفها خطأً كاستخدام سيبراني مسيء أو غير مصرح به، مما يؤدي إلى إبطاء النموذج أو إيقافه مؤقتًا أو تعطيل المهمة عن غير قصد. إن الانتقال نحو وكلاء قادرين على اختراق الأنظمة ذاتيًا يحول منظومات الرقابة الداخلية إلى خط دفاع أول حتى لو تسبب في تعليق المهام النظامية.

بالنسبة للمؤسسات والفرق الهندسية في الخليج ومصر والمشرق العربي، يغير هذا الإعلان قواعد اللعبة في إدارة أمن المعلومات وسلاسل التوريد السحابية. فالمصارف والهيئات الحكومية والشركات الكبرى التي تبني بنيتها الرقمية اعتمادًا على شبكات «سيسكو» و«كلاود فلير» و«بالو ألتو نتوركس» ستتأثر مباشرة بالقدرات الجديدة عبر تحديثات تلك المنصات الدفاعية الشريكة، مما يمنحها أسبقية في كشف الهجمات المعقدة والمتسلسلة قبل انتشارها. وفي المقابل، سيتعين على قادة الفرق البرمجية ومسؤولي الأمن السيبراني في الشركات الإقليمية الناشئة الاستعداد للتعامل مع الآثار الجانبية لأدوات الرقابة الآلية، حيث يتطلب تفادي توقف النماذج أو تباطؤها صياغة استعلامات الاختبارات الأمنية بدقة عالية تمنع إطلاق إنذارات خاطئة أثناء فحص الثغرات البرمجية اليومية.