الرصيد في الأمن السيبرى

شهر واحد أكثر من 000 10 ضعف عال وحساس. ووفقاً لتحديث " Anthropic " الذي نشر في 22 أيار/مايو 2026، وصل المشروع غلاسوينغ إلى هذا العدد في أهم برامجيات العالم مع نموذج كلود ميثيوس بريفيو غير المنشور. ولم يكن من المستغرب، تغيير اتجاه التوازن: فلم يعد منفتحا، فقد أصبح من المزعج التحقق من المواقع التي توجد فيها وربطها. ويتناول أداء غلاسوينغ في هذه المادة أداء تركيا ونتائجها ومعناها.

ما هو مشروع (غلاسوينغ) وما الغرض منه؟

مشروع غلاسينغ هو مبادرة تعاونية لأمن الفضاء الإلكتروني أطلقت في نيسان/أبريل 2026. والفكرة الأساسية بسيطة: قبل أن يستخدم الجيل الجديد من نماذج الاستخبارات الاصطناعية لأغراض الهجوم، لتأمين البرمجيات الحيوية في العالم بنفس النماذج. وتركز المبادرة على المنظمات التي تضع برمجيات على الإنترنت والهياكل الأساسية وتحتفظ بها.

وتتألف قائمة الشركاء من كرات ثقيلة من القطاع. According to the news published in Fortune Amazon web Services has access to Mythos Preview, such as Apple, Broadcom, Cisco, Crowd Services, Google, JPMorganChase, Microsoft and Nvidia. وبالإضافة إلى ذلك، يمكن لحوالي 40 شركة من الشركات التي تستحدث هياكل أساسية حيوية للبرامجيات أن تُدخل نماذج لمسح نظمها ومدونات المصادر المفتوحة.

وقد خصص الأنثروك قرضا قدره 100 مليون دولار للمبادرة. The study conducted with approximately 50 partners between the names such as Linux Foundation and Palo Alto Networks is supported by donations for open source ecosystem. والهدف من الشركة هو استخدام النموذج في بيئة خاضعة للرقابة وموجهة نحو الدفاع.

لا يمكن لـ(أنثروبيك) فتح الجمهور على الفور وتوضح البرمجيات الجديدة وفقا لقاعدة أن الصناعة قد اعتمدت لفترة طويلة، وأعلنت بعد 90 يوما من اكتشافها لتحديث المستعملين النهائيين. ولذلك، تقدم الشركة أمثلة وإحصاءات إجمالية عن أداء النموذج بدلا من تقاسم جميع تفاصيل نتائج شركائها. وسيتم نشر المزيد من التفاصيل التقنية بعد انتشار المصنوعات على نطاق واسع.

كيف يعمل كلود ميثيوس بريفيو؟

(كلود ميثيوس بريفيو) هو أفضل نموذج حدودي، الذي لا يفتحه الأنثروبيك للجمهور بعد. ويمكن للسمة المميزة للنموذج الكشف عن البرمجيات المفتوحة على أنها مستقلة وتنتج رموزا للاستغلال تُستخدم لهذا الغرض. وبالتالي، فإنه لا يقول " هناك ضعف في الكتاب " ؛ بل يبين أيضا كيف يمكن استغلال الالتهاب الرئوي. وتشير هذه القدرة إلى اختلاف أساسي عن أدوات المسح التقليدي.

وتأتي قوة النموذج من الترميز المؤسسي القوي ومهارات التعليل. يمكنك تحليل قواعد الشفرة المعقدة الملفات المزدوجة يمكن أن تخضع لاختبار الصندوق الأسود وإجراء اختبارات التسرب وفي العمل في إطار " غلاسوينغ " ، يركّز الكشف المحلي عن عدم الكفاية على مهام من قبيل اختبار سلامة نقاط النهاية واختراق النظم.

إذاً لماذا عارضة قوية؟ إن اهتمام الأنثروبيك واضح. وهناك فرصة لتحويل نفس القدرات إلى هجمات إلكترونية واسعة النطاق ومعززة بالاستخبارات الاصطناعية في أيادي خبيثة. The company states that Mythos Preview is not planning to open to general use, it is limited to a closed consortium until it has been developed sufficiently strong security measures. جزء من المخاطر التي ينطوي عليها هذا النهج، نماذج الاستخبارات الاصطناعية الضارة ويتداخل مباشرة مع سيناريوهات التهديدات التي سبق التصدي لها.

كم تتقدم من (ماثيوس بريفيو) النماذج السابقة؟

The leap of Mythos Preview is understood with the best comparative data. وقد فشل النموذج الحدودي السابق لكلود أوبس 4.6 في أداء مهام إنمائية مستقلة. (ميسوس بريفيو) يُقدم على جميع النماذج المتاحة في اختبارات مستقلة

وتدعم التقييمات المستقلة هذا الجدول. The UK’s AI Security Institute reported that Mythos Preview’s two “cyber range” tests comprised of very stepd cyber attack simulations. ويعرّف البرنامج الأمني المستقل " XBOW " النموذج بأنه قفزة ملحوظة وفقاً لجميع النماذج المتاحة مقارنة باستغلال الشبكة. (إفلاس بينش) و(إكسبلوت غيم) يشيران أيضاً إلى (مايثوس بريفيو) كأقوى نموذج

هذا الفرق يُظهر أنّ (آي آي) تقفز في أمن الفضاء الإلكتروني. (جيف ويليامز) مؤسس (أوواسب) و (سي تي) للأمن الكوني CSO التحليل الإلكتروني وتلخص الحالة.

الرياضيين يزيلون الحجر الأول عندما تبدأ الاستخبارات الاصطناعية على الحدود في صيد مفتوح على نطاق واسع منطق دفع الناس لاكتشاف روتيني يبدأ في الانهيار

جيف ويليامز، مؤسس أوواب، أمن كونتراست

ما النتائج التي حصل عليها الشركاء؟

وتبين النواتج الملموسة التي تحققت في الشهر الأول أن النموذج في المستقبل أكبر بكثير من الوعد المختبري. وقد وجد معظم الشركاء المئات من الأهمية العالية أو الحاسمة في برامجهم الخاصة. وأفاد الكثيرون بأن سرعة الاكتشاف المفتوح زادت أكثر من 10 طوابق.

عينة السحاب رائعة بشكل خاص بيانات السحابة المشتركة على مدونته وعثرت الشركة على 000 2 حشرة في نظم الطرق الحرجة؛ وكان 400 منها مرتفعاً أو حرجاً. وعلاوة على ذلك، فإن المعدل الإيجابي الخاطئ للنموذج كان أفضل من خبراء الاختبارات البشرية وفقاً لفريق السحاب. وهذا يعني كل من السرعة والدقة.

وتبين البيانات الواردة من شركاء آخرين أيضا نفس الاتجاه:

Mozilla: عثر (فايفوكس) على 27 منفتحاً في 150 ومعالجاً هذه النسخة القديمة من "فايرفوكس" مع "كلود أوبوس 4.6" في 148

Palo Alto Networks: في آخر نسخة، الـ5 نقطة الصلبة المعتادة تم إطلاقها

أوراكل: وسرعان ما تجد وتصحح أصناف المنتجات والسحاب من الطابق السابق.

مايكروسوفت: وأفادت بأن عدد البقع الجديدة التي يتعين الإفراج عنها سيستمر في الازدياد لبعض الوقت.

ونجح النموذج أيضاً في تجاوز الفرز السيئ التقليدي. As transferred in Engadget وساعدت شركة " ميثيوس بريفيو " في مصرف من بنك غلاسوينغ في الكشف عن ١,٥ مليون دولار من الطقس المزيف بعد معالجة حساب البريد الإلكتروني للزبون.

من السهل العثور عليه، لماذا من الصعب على (باتش)؟

أهم ثور في (غلاسوينغ) ليس شخصية بل عكسية تحديث (أنثروبيك) الرسمي وكما ذُكر، فإن التقدم المحرز في مجال أمن البرمجيات يقتصر على سرعة العثور عليه. الآن الحدّ هو كَمْ بسرعة نحن يُمْكِنُ أَنْ نَتأكّدَ، يُبلغُ ويُعالجُ a عدد كبير مِنْ العجزِ وَجدَ مِن قِبل الذكاء الاصطناعي.

الأرقام تبين هذه الزجاجة واضحة. وكشفت شركة Anthropic 23.019 مشكلة بمسح أكثر من 000 1 من مشاريع المصادر المفتوحة؛ وتوقعت أن تبلغ 6.202 كمستويات قيمة عالية أو حرجة. ودرست ست شركات أمنية مستقلة 1.752 شركة من هذه النتائج وأكدت أن نسبة 90 في المائة منها 6 شركات أمنية إيجابية. If this verification rate lasts, even if the model does not find any other open, it will only appear about 3.900 high or critical open in open source code. لكن فقط 75 مُنعَة مِنْ الـ 530 عالية/مفتوحة، الإنذار العام لـ 65 أُطلق.

من الأمثلة الملموسة التي وجدها (مايثوس بريفيو) أن المنحدر يظهر The model detected an open source cryptography library used in billions of devices at WolfSSL and produced a exploit that works for it. ويمكن لهذا الاستغلال أن يسمح لمهاجم باستضافة موقع مزيف شرعي تماما في مظهر مصرف أو مقدم بريد إلكتروني عن طريق إصدار شهادات مزورة. مفتوح مع رقم CVE-2026-5194.

This is a reason for slowness, the capacity of caregivers that volunteer open source projects. وطلب بعض مقدمي الرعاية من شركة Anthropic أن تبطئ سرعة التوصيف، لأنهم بحاجة إلى مزيد من الوقت لتصميم رقائق. (مفتوحة عالية أو حرجة مع (مايثوس بريفيو يتم تصحيحها خلال أسبوعين وحجم المشكلة هو أن مدبرة الرعاية قد تغلبوا بالفعل على التقارير السيئة عن الحشرات، وانخفاض نوعية إنتاج الاستخبارات الاصطناعية. وأقامت شركة Anthropic شراكة مع مشروع ألفا - أوميغا التابع لمؤسسة أمن المصادر المفتوحة للتخفيف من هذا العبء، وتهدف إلى زيادة قدرة الصيانة على التجهيز.

ولا تقدم المشورة العملية للمدافعين عن حقوق الإنسان إلا أنها فعالة. وينبغي لمطوري البرمجيات أن يقصروا حلقات التدوير وأن يجعلوا المستجدات سهلة بالنسبة للمستعملين. Network defenders focus on basic controls that institutions such as NIST and UK NCSC: multi-factor authentication, tightened default formations and detailed record retain. وتوفر شركة Anthropic أدوات لرسم الخرائط الأساسية الشفرة وصانعي نماذج التهديدات التلقائية للشركاء؛ كما أن شركة سيسكو جعلت من مصادرها الخاصة للأمن التأسيسي المصدر المفتوح.

ماذا يأتي فهم لتركيا؟

While Glaswing is directly executed with a partner from Turkey, its effects are extending to the local ecosystem. ومعظم المكتبات الموصوفة ذات المصدر المفتوح التي تشكل أساس الإنترنت. وتعمل هذه المكتبات في إطار العديد من النظم المحلية من المصارف في تركيا، ومنابر التجارة الإلكترونية إلى التطبيقات المتنقلة. رَفْع a woSSL أَو عجز فايرفوكس يَهتمُّ بأي شخص يَستعملُ السلسلةَ.

والرسالة الرئيسية لأفرقة الأمن في تركيا، نماذج صف ميثيوس ستفتح في القريب العاجل لإمكانية الوصول على نطاق أوسع. وتقول شركة Anthropic إن نماذج ذات قدرات مماثلة ستطورها شركات أخرى في وقت قصير. This means that the same tools are accessible for both defenders and attackers. وستكون الأفرقة التي تقصر حلقات التصفيق من الآن، تنفيذ الضوابط الأساسية مفيدة خلال هذه الفترة الانتقالية.

ومن الناحية العملية، حتى النماذج العامة يمكن أن تجد عدداً كبيراً من الأماكن الخارجية. وساعدت هذه الأداة على سد ما يزيد على 2100 من عجز الشركات في ثلاثة أسابيع مع كلود أوبس 4.7. Some of the tools available for Turkish developers who want to scan vulnerability on code bases, previously discussed AI code writing sites Home بين الكشف عن العجز الأمني المماثل أدوات تدوين الاستخبارات الاصطناعية المجانيةيمكن أن يكون نقطة بداية جيدة لفرق صغيرة.

ما رأي المجتمع؟

المؤيدون

Supporting the initiative defends that the defenders have earned an asymmetric advantage against attackers for the first time. إن إيجاد وإغلاق انفتاح الهياكل الأساسية الحيوية قبل أن يقلل المهاجمون من خطر بلايين المستعملين النهائيين. ويُنظر إلى نموذج الأنثروبيك على أنه نهج مسؤول للحد من وجود اتحاد مغلق بدلا من الاستخدام العام المفتوح. ومن بين الخطوات التي تعزز النظام الإيكولوجي برمته الدعم المقدم إلى الهبات ومقدمي الرعاية في النظم الإيكولوجية المفتوحة المصدر.

الأخبار

النقاد يشيرون أولاً إلى الزجاجة The less than 1% of the open spaces found may not be fixed, but may not work other than add loads to an already overloaded security ecosystem. بخصوص توقيت الانتقادات الثاني Analysis of Picus Security As mentioned, Glasswing was announced when Anthropic reached an important incomemark and a major deal of processing power; some commentators find useful for the industry, but also read as a strong marketing move for Claude.

الأسئلة المتكررة

ما هو المشروع Glasswing؟

مشروع غلاسينغ هو مبادرة تعاونية لأمن الفضاء الإلكتروني أطلقت في نيسان/أبريل 2026. ويرمي نحو 50 شركة كبيرة من التكنولوجيات والشركات الأمنية إلى العثور على البرمجيات الحيوية وإغلاقها باستخدام نموذج كلود ميثيوس بريفيو غير المنشور قبل المهاجمين.

هل (كلود ميثيوس) منفتحة للجمهور؟

لا الأساطير (بريفيو) مفتوحة حالياً لشريك مغلق ويذكر الأنثروبيك أن النموذج لا يخطط لفتح باب الاستخدام العام إلى أن يضع تدابير أمنية قوية تكفي لمنع إساءة المعاملة.

كم عدد الأساطير المفتوحة في الشهر؟

ووجد الشركاء معاً أكثر من 000 10 تقييم عالي أو بالغ الأهمية. كما تم اكتشاف ٣٢,٠٩ من المشاكل في المصدر المفتوح للمسح الأنثرويكي؛ وكان من المتوقع جدا وجود ٦,٢٠٢ منها أو حرجا.

ما مدى اختلاف (مايثوس بريفيو) عن النماذج السابقة؟

وفشل نموذج الحدود السابق كلود أوبس 4.6 في تطوير استغلال مستقل. وتؤدي هذه المهمة والأداء على جميع النماذج المتاحة في نقاط مرجعية مستقلة.

هل يستطيع المطورون في تركيا الوصول إلى هذه الأدوات؟

Although access to Mythos Preview is limited, Anthropic released Claude Security tool for Enterprise clientss as beta open to everyone. ويمكن للنماذج العامة أيضا أن تجد بالفعل عددا كبيرا من النماذج المفتوحة.

خطط الأنثروبيك لتوسيع نطاق غلاسينغ مع شركاء جدد بما في ذلك الولايات المتحدة والحكومات المتحالفة. ونماذج أصناف الأساطير مفتوحة للاستخدام العام، فقط بعد تفعيل تدابير أمنية أقوى. وستحدد هذه الفترة الانتقالية، التي لا تزال باهظة التكلفة وبطيئة إذا كانت رخيصة، وبطاقة، إلى حد كبير مستقبل البرامجيات البالغة الأهمية في الأشهر القادمة.