في سباق محموم ضد الزمن، تواجه شركة مايكروسوفت تحديًا غير مسبوق مع نموذج ذكاء اصطناعي جديد يُدعى "ميثوس" (Mythos)، الذي طورته شركة Anthropic. هذا النموذج قادر على اكتشاف نقاط الضعف في برمجيات مايكروسوفت بسرعة تفوق قدرة الشركة على معالجتها، مما يثير قلقًا متزايدًا بشأن الأمن السيبراني.
اجتمع عشرات المهندسين والمديرين في مقر مايكروسوفت لمناقشة "مشروع وينج" (Project Glasswing)، وهو مبادرة تهدف إلى تسريع عملية إصلاح الثغرات الأمنية التي يكشف عنها نموذج "ميثوس" بشكل لافت. وقد أتاحت Anthropic هذا النموذج المتقدم لعدد محدود من المنظمات المختارة، بهدف اكتشاف الثغرات وإصلاحها قبل أن يستغلها قراصنة أو جهات معادية.
خلال أحد الاجتماعات، أكد أحد المديرين أن النسخة التي تستخدمها مايكروسوفت، "Claude Mythos Preview"، كانت تكتشف الأخطاء بمعدل أسرع بكثير من قدرة الشركة على إصلاحها، مما دفع المهندسين إلى "سباق محموم" لسد هذه الفجوة. ففي شهر أبريل وحده، كشف النموذج عن 90 ثغرة "حرجة" و 141 ثغرة "هامة" في برنامج SharePoint، وهو برنامج تعاوني واسع الاستخدام. وتضاعف هذا العدد في النصف الأول من شهر مايو، مما استدعى دعوات عاجلة من مديري الهندسة لمعالجة هذه المشكلات قبل نهاية الشهر، وهو الموعد المتوقع الذي قد تلحق به الجهات المعادية بنفس القدرات.
يشير هذا التطور إلى أن نافذة الفرصة التي توقعها خبراء الأمن القومي لتأمين الأنظمة قبل انتشار أدوات مماثلة لدى الخصوم، قد تكون بدأت بالانغلاق بسرعة. وبينما تركز مايكروسوفت حاليًا على معالجة الثغرات الأكثر خطورة، فإن الخبراء يحذرون من أن تجميع الثغرات الأقل خطورة، والتي قد لا يتم إصلاحها، يمكن أن يؤدي إلى هجمات مدمرة. ويشبه أحد المستشارين الأمنيين هذا الوضع بضرورة علاج "المرضى الأكثر خطورة أولاً في غرفة الطوارئ"، لكن في عصر الذكاء الاصطناعي، قد تتطلب هذه الاستراتيجية إعادة تقييم.
تؤكد مايكروسوفت أنها تلتزم بإعطاء الأولوية للأمن، وأن فرقها تعمل جاهدة للاستفادة من الذكاء الاصطناعي لاكتشاف الثغرات ومعالجتها بأسرع وقت ممكن. ومع ذلك، فإن الأرقام الداخلية تشير إلى أن معالجة مئات الثغرات المكتشفة في منتجات مثل Microsoft 365 و Teams و Copilot ستستغرق شهورًا. وقد شهدت "ثلاثاء التصحيح" الأخير إصدار أكثر من 600 تصحيح، وهو رقم قياسي، مما يعكس حجم التحدي المتزايد في ظل التطورات المتسارعة للذكاء الاصطناعي في مجال الأمن السيبراني.
