«النماذج المفتوحة تكسر احتكار الأمن السيبراني: فاعلية تضاهي الكبار بعُشر التكلفة التشغيلية»

تواجه المؤسسات التي تسعى لتوظيف وكلاء الذكاء الاصطناعي في المهام الأمنية مفاضلة معقدة بين النماذج مفتوحة الأوزان التي تتيح فحصا وتشغيلا ذاتيا، والنماذج المغلقة الأكثر كلفة. دراسة معيارية موسعة على منصة «CTI-REALM» تثبت أن النماذج المفتوحة قادرة على مضاهاة أقوى النماذج المغلقة بأقل من عُشر تكلفتها، شريطة منحها عددا كافيا من جولات التفاعل. هذا الاستنتاج، الذي وثّقه الباحثون ساهيل جارج، وروهي غوتوموكالا، وفيشال أغاروال، وشوبهام فيشواكارما عبر ورقة بحثية جديدة، يعيد تعريف الجدوى الاقتصادية والتقنية لبناء أنظمة الدفاع المؤتمتة داخل مراكز العمليات السيبرانية.

يقيس معيار «CTI-REALM» كفاءة الوكيل اللغوي في تحويل تقارير استخبارات التهديدات إلى قواعد رصد عملية، وذلك عبر توجيه استعلامات مباشرة إلى مستودع للقياس عن بعد. اختبر الفريق ستة وعشرين نموذجا، منها تسعة عشر نموذجا مفتوح الأوزان وسبعة نماذج مغلقة، تحت بيئة اختبار موحدة وأداة تقييم متطابقة ولجنة تحكيم قائمة على النماذج اللغوية. كشفت التجربة خللا بنيويا في المعيار المنشور سابقا؛ إذ كان يفرض سقفا صارما على عدد رسائل الوكيل، فإذا استنفد النموذج هذا السقف نال صفرا كاملا في كل نقاط التحقق، حتى تلك التي اجتازها بنجاح قبل التوقف.

أدى هذا القيد السابق إلى قياس سرعة الإنهاء بدل قياس دقة الكشف الفعلي، مما حجب الفروق الحقيقية بين المتصدرين. عندما ألغى الباحثون هذا القيد التعسفي، استعادت النماذج المفتوحة توازنها وتقدمت لتحصد أعلى درجات المكافأة في الاختبار بأكمله. أثبتت النتائج أن السعر لا يعكس الكفاءة بأي حال؛ فالنماذج التي حققت مكافآت متقاربة اختلفت فواتير تشغيلها بما يتجاوز رتبة أسية كاملة، أي بفارق يتعدى عشرة أضعاف التكلفة.

فحصنا في AI Gossips تفاصيل التجربة التي لم تتوقف عند مقارنة التكلفة والنتائج الإجمالية، بل امتدت إلى البنية الداخلية لتوليد الأوامر؛ إذ رصد الباحثون حجم الرموز التي ولدها كل نموذج، ووجدوا أن حصة المخرجات المخصصة للتفكير الداخلي لا ترتبط بزيادة دقة المكافأة أو فاعلية الرصد. إلى جانب ذلك، استبدل الفريق نقاط التحقق التقليدية، التي كانت تكتفي بتسجيل ما يذكره الوكيل في سياق الحديث، بمقاييس مرحلية تفحص ما يقدمه فعليا. جرى تنفيذ استعلامات الرصد عمليا داخل مستودع البيانات ومقارنة مخرجاتها بمفاتيح الإجابات المعتمدة، لفرز الأداء التقني الحقيقي من الادعاءات اللغوية المجردة.

أظهر هذا القياس المرحلي خلاصة هندسية حاسمة: لا يوجد نموذج منفرد يتصدر كافة مراحل العمل. نموذج قد يتفوق في تحليل نصوص التهديد واستخراج المؤشرات، بينما يتصدر نموذج آخر في صياغة استعلامات القياس المعقدة والتحقق من سلامة المخرجات. تقود هذه النتيجة مباشرة إلى تفكيك فكرة النموذج الشامل، وتوجيه معماريي البرمجيات نحو أسلوب التوجيه المرحلي، بحيث تسند كل مرحلة فرعية في مسار العمل إلى النموذج الأفضل أداء فيها بدلا من ربط المنظومة كاملة بمحرك واحد بناء على درجته الكلية.

يمس هذا التحول جوهر العمل الأمني في المؤسسات المصرفية والهيئات الحكومية ومراكز البيانات عبر الخليج ومصر والشام. تخضع هذه البيئات لمتطلبات تنظيمية صارمة تلزمها بحماية سيادة البيانات ومنع تسريب سجلات الاتصال والقياس عن بعد خارج الحدود، وهو ما كان يصطدم بارتفاع تكلفة الاستدلال في النماذج الخاصة أو صعوبة تدقيقها برمجيا. عندما يثبت أن نموذجا محليا مفتوحا يعمل داخل البنية التحتية الخاصة بالمنشأة، ويقدم دقة تضاهي واجهات الشركات العالمية وبأقل من عشر كلفة الاستهلاك، تتغير حسابات ميزانيات الأمن السيبراني بالكامل.

إذا كنت تقود فريقا هندسيا في مركز للعمليات الدفاعية بالمنطقة، فإن خطوتك العملية تتطلب التوقف عن مطاردة الاشتراكات المغلقة لكل مراحل الرصد، وإعادة بناء المسارات على أسس التوجيه المرحلي مفتوح المصدر. الانتقال إلى مسار يربط تقارير التهديد بنماذج فحص محلية مفتوحة لا يخفض فواتير الاستدلال وحدها، بل يمنح الفريق قدرة كاملة على تدقيق كل مرحلة من مراحل الاستعلام وضمان سلامة الأنظمة الحيوية دون اعتماد خارجي.