نماذج الذكاء الاصطناعي الصينية المجانية تتحسن بشكل مخيف في الاختراق

أصبحت نماذج الذكاء الاصطناعي المفتوحة الأوزان تقارب أفضل النماذج المغلقة في اختراق شبكات الحاسوب، حسب بحث جديد من Vals. اختبرت الشركة النماذج على شبكات شركات وهمية ووجدت أن DeepSeek قريب من Daybreak من OpenAI، ما يشير إلى أن تقييد الوصول قد لا يبطئ انتشار هذه القدرات.

شبكات محاكاة تُظهر فجوة ضيقة

اختبرت Vals النماذج على سيناريوهين لشبكات شركات وهمية. الأول شبكة متاحة عبر موقع عام، والثاني شبكتا شركتين كان على النموذج فيه اختراق الأولى للوصول إلى الثانية. أكمل Daybreak من OpenAI، المتاح للشركاء الموثوقين فقط، 81 بالمئة من المهام في متوسط اختبارين. وأكمل DeepSeek الصيني المفتوح الأوزان 73 بالمئة في المتوسط، وتعادل النموذجان في بعض المهام. يقول Nikil Ravi، باحث في Vals: «أفضل النماذج الحدودية، المحتجزة في المختبرات والمتاحة فقط عبر برامج وصول موثوق، بدأت تُضاهيها نماذج مفتوحة يمكن لأي شخص تنزيلها». وتقول Vals إن النماذج المغلقة لم تعد تملك ميزة حاسمة في المهارات السيبرانية، لذا قد تكون جهود المختبرات الحدودية الأخيرة لتقييد الوصول بلا جدوى.

التكلفة والحوافز للمدافعين

أظهر البحث أيضًا أن النماذج المفتوحة الأوزان أرخص كثيرًا لهذا النوع من المهام. تقول Vals إن تنفيذ هجوم بواسطة GPT-6-Sol يكلّف من 17 إلى 46 دولارًا في صورة رموز، مقابل 2 إلى 3 دولارات لـ DeepSeek. النماذج المفتوحة أرخص عمومًا لأنها تعمل على عتاد المرء الخاص. يقول Rayan Krishnan، الرئيس التنفيذي لـ Vals، إن هذا يمنح المدافعين حافزًا قويًا لاستخدام النماذج المفتوحة بدل المملوكة. ولم تستجب OpenAI على الفور لطلب التعليق.

من الوصول المقيد إلى تهديد أوسع

النتائج مهمة لأن مختبرات أمريكية حدودية، خصوصًا Anthropic، أسست إصداراتها المحدودة، بدءًا من Claude Mythos Preview في أبريل، على أساس أن الوصول المقيّد يشتري وقتًا قبل أن تصبح قدرات الاختراق المتقدمة متاحة على نطاق واسع. قال Logan Graham، رئيس الفريق الأحمر الحدودي في Anthropic، لـ WIRED في أبريل إن Project Glasswing يمنح وصولًا موثوقًا إلى كامل قدرات النموذج ويركز على إيصال الأدوات «إلى أيدي المدافعين لمنحهم سبقًا». وقال إن القدرات ستكون متاحة على نطاق واسع خلال 6 و12 و24 شهرًا؛ وبعد سبعة أشهر، يبدو أن التحول وصل في موعده. جرى معظم العام كما توقع، إذ يؤتمت الذكاء الاصطناعي مهام الاختراق للمهاجمين والمدافعين، ويكتشف ثغرات كثيرة ويفحص الشبكات. ازدادت سرعة النتائج وحجمها وكثافة إصلاح العيوب المكتشفة. لا يزال الخبراء يتجادلون حول ما إذا كان الذكاء الاصطناعي غيّر الأمن السيبراني جذريًا أم يضخم التحديات القديمة. مضاهاة المفتوحة الأوزان للمغلقة حاسمة لفهم كيف يستخدم المجرمون الذكاء الاصطناعي وكيف تستجيب الشركات. عمليًا، كثيرًا ما يحافظ المهاجمون على مواردهم ويستخدمون نماذج أقدم وأقل قدرة. على المدافعين افتراض أن مهاجمين ممولين جيدًا وعالي الدافعية ربما حصلوا بالفعل على قدر من الوصول إلى النماذج المغلقة. قال Alex Zenla، الشريك المؤسس والمدير التقني في Edera، إن النماذج المفتوحة الأوزان قادرة اليوم على هجمات متقدمة، خصوصًا نماذج abliterated التي تعطّل التدريب على السلامة بتعديل الأوزان، لكن المختبرات المغلقة قد تملك نماذج غير مُصدرة بقدرات أكبر، ما يجعل الأمر لعبة قط وفأر.

المصادر: Wired