«مصنع الدفاع» من أوبن إيه آي: حلقة وكلاء مستقلة لرصد الثغرات واستثمار «نافذة المدافعين»

تواجه فرق الأمن السيبراني سباقاً غير متكافئ مع تطور الوكلاء البرمجيين المستقلين القادرين على استغلال النماذج مفتوحة الأوزان لسبر الثغرات وتركيب هجمات متسلسلة بسرعة الآلة. وفي ظل هذا الضغط المتسارع، تصبح أساليب الدفاع التقليدية التي تعتمد على الفحص اليدوي وفرز البلاغات وتعيين المسؤوليات عاجزة عن ملاحقة هجمات مؤتمتة لا تتوقف. رداً على هذا التحدي، كشفت شركة «أوبن إيه آي» عن نموذج تشغيلي أطلقت عليه اسم «مصنع الدفاع» (Defense Factory)، وهو إطار أمني يعتمد الوكلاء الأذكياء في حلقة مغلقة ومستمرة لاكتشاف الثغرات، والتحقق البرمجي من قابليتها للاستغلال، وتوليد الترقيعات، واختبار سريانها في بيئات العمل.

تستند الفلسفة التشغيلية لهذا الطرح إلى مفهوم «نافذة المدافعين» (Defender's Window)، وهي ميزة هيكلية يمتلكها فريق الدفاع الداخلي في الوقت الراهن وتعد مؤقتة بطبيعتها. وتكمن هذه الأفضلية في قدرة المؤسسة على منح وكلائها البرمجيين المصرح لهم وصولاً مباشراً وموثوقاً إلى الشيفرات المصدرية الخاصة، وسجلات الأصول الداخلية، وبيئات التطوير، ومسارات العمل الهندسي، وهي سياقات معرفية بالغة الدقة لا تتاح للمهاجم الخارجي. وترى الشركة أن على فرق الأمن استثمار هذه النافذة فوراً لبناء عمليات دفاعية استباقية ومؤتمتة قبل أن تصبح أدوات الهجوم المستقلة شائعة ومتاحة للجميع في الفضاء الرقمي.

أرقام ماراثون الفحص: 53 ثغرة وترقيعات دقيقة بنموذج «كودكس»

جاءت بنية هذا الإطار مدعومة بنتائج ماراثون أمني داخلي نفذته الشركة بطاقة استنفار تماثل التعامل مع حوادث الاختراق الطارئة، حيث حشدت أكثر من 250 مختصاً للعمل على أنظمتها. وأسفر اليوم الأول للماراثون عن إغلاق 53 ثغرة مصنفة بأنها طارئة أو عالية الأولوية، مع تحقيق نسبة قبول بلغت 90.6% في تعيين الفرق المسؤولة عن معالجة التنبيهات. كما أظهرت النتائج نجاح آليات الفحص بمساعدة الوكلاء في استبعاد 37% من البلاغات بوصفها تكرارات، بينما أعادت عمليات التحقق أثناء التشغيل إنتاج 19.5% من الثغرات، ما خفض نسبة الإيجابيات الكاذبة إلى 0.81%. وتولى نموذج «كودكس» (Codex) توليد جميع الترقيعات البرمجية المطلوبة.

بنية الربط عبر بروتوكول سياق النموذج وبيئات الفحص المعزولة

من الناحية المعمارية، لا يفرض «مصنع الدفاع» استبدال أدوات الحماية القائمة، بل يرتكز على ربط الوكلاء بالبنية البرمجية التي تملكها فرق الأمن مسبقاً، وذلك عبر واجهات برمجة التطبيقات (APIs)، وواجهات سطر الأوامر (CLI)، وتكاملات «بروتوكول سياق النموذج» (Model Context Protocol). وتشمل هذه المنظومة أدوات شائعة مثل «غيت هاب» (GitHub) و«غيت لاب» (GitLab) و«سنيك» (Snyk) و«سمغريب» (Semgrep) و«تينابل» (Tenable) و«جيرا» (Jira) و«لينير» (Linear) و«سيرفس ناو» (ServiceNow). وتتحرك حلقة الدفاع عبر مسار متكامل يبدأ من حصر الأصول، ثم اكتشاف الثغرات، والتحقق الديناميكي، وإسناد المسؤولية، وصولاً إلى المعالجة الموثقة. ولضمان السلامة التشغيلية، يعمل الوكلاء داخل بيئات تطوير معزولة وقابلة لإعادة الإنتاج ومؤقتة، تتحكم فيها طبقة إدارة مركزية تشرف على السياسات وتوزيع المهام وإدارة بيانات الاعتماد. كما تعتمد المنظومة على ملفات توثيق أمنية مشتركة (SECURITY.md) لحفظ الذاكرة التقنية ونتائج الفحص وإجراءات الاختبار، ما يمنع الوكلاء من البدء من نقطة الصفر في كل جولة تقييم.

التدرج في الأتمتة وحصانة القرار البشري

توصي المنهجية المنشورة بالتدرج الصارم عند تطبيق الأتمتة، محذرة من محاولة أتمتة كافة المسارات التشغيلية دفعة واحدة؛ إذ ينبغي البدء بمسار عمل واحد وبدفعات محدودة خاضعة للمراجعة البشرية، ثم توسيع صلاحيات الوكلاء تدريجياً مع ثبوت موثوقية الأداء في مهام التقصي والمعالجة الروتينية. والأهم في قواعد الحوكمة هذه هو التشديد على أن دمج الترقيع البرمجي لا يعد برهاناً نهائياً على اكتمال المعالجة، فالتحديث قد لا يسري عملياً عبر خوادم الإنتاج، ما يجعل بيئات الاختبار القابلة لإعادة الإنتاج والتدقيق المستقل وإدارة الاعتماد الصارمة ركائز لا غنى عنها. ويبقى القرار الحاسم في يد الكادر البشري، الذي يحتفظ حصرياً بمسؤوليات وضع الحدود الأمنية، والموافقة على التعديلات ذات الأثر الجوهري، وفض الحالات الغامضة، ومراجعة الترقيعات المطبقة على الأنظمة الحية.

ماذا يعني النموذج لفرق الأمن السيبراني في الخليج والمنطقة؟

يحمل هذا المسار قيمة عملية مباشرة للمؤسسات المصرفية، وشركات الاتصالات، ومنصات التحول الرقمي الحكومية في السعودية والإمارات وسائر دول الخليج، والتي تشغل في بنيتها التحتية الحالية ذات الأدوات المذكورة، من «غيت هاب» و«سنيك» إلى «تينابل» و«سيرفس ناو». وإذا كنت تدير فريقاً تقنياً أو منظومة أمنية في المنطقة، فإن ما يعنيه لك هذا النموذج ليس محاكاة ماراثون يضم مئات المهندسين، بل استثمار خطة التدرج ذاتها: ربط أدوات الفحص القائمة بحلقات وكلاء تعمل داخل بيئات محلية معزولة وتحت إشراف بشري صارم، وتوظيف الوصول الداخلي للشيفرات البرمجية وسجلات الأصول للتحقق من الثغرات قبل أن يسبق المهاجمون إلى استغلالها. وتظل هذه الممارسات دليلاً هندسياً ومعمارياً معلناً من «أوبن إيه آي»، لا منتجاً تجارياً مستقلاً ولا إعلاناً عن تطبيقات إقليمية معتمدة.