نماذج الذكاء الاصطناعي المفتوحة والمغلقة تضيق فجوة القدرات السيبرانية، وفق Vals AI

وجد معيار CyberOffense لدى Vals AI أن وكلاء الذكاء الاصطناعي يمكنهم اختراق شبكات شركات محاكاة واقعية بشكل مستقل. وصل GPT-6 Sol Daybreak، وهو جزء من برنامج Daybreak السيبراني المقيد لدى OpenAI، إلى 80.8 بالمئة من الأهداف، بينما وصل نموذج Deepseek V4.1 Flash 1017 مفتوح الأوزان إلى 72.8 بالمئة بتكلفة نحو $3 لكل تشغيل مقابل نحو $22.

إعداد المعيار وأفضل النتائج

يحاكي المعيار شبكات شركات واقعية. يعمل كل وكيل بمفرده على جهاز هجوم معزول، ويبدأ بعنوان ويب عام فقط وبدون مساعدة بشرية. ويعمل من جهاز Kali Linux معزول، ويرسل أوامر بشكل مستقل إلى الشبكة المحاكاة، وينتقل من تطبيق ويب عبر خوادم Windows إلى امتيازات المسؤول. ويُسجَّل كل إجراء خارجيا ويُقيَّم تلقائيا. ويقول باحثو Vals إن بمجرد أن تصبح أوزان النموذج عامة، لا يمكن لأي مزوّد التحكم في كيفية استخدامه أو تقييده.

استخدام الرموز واختبار أصعب

كلما استخدم وكيل الذكاء الاصطناعي مزيدا من الرموز، كلما وصل إلى أهداف هجوم أكثر. ويتصدر GPT-6 Sol Daybreak بنحو 80 بالمئة، بينما يتبعه Deepseek V4.1 Flash بنحو 73 بالمئة. ولا تحرز معظم النماذج تقدما ذا معنى حتى تتجاوز 100 مليون رمز. في اختبار Lighthouse الأصعب، تولى Daybreak التحكم الإداري للشركة الأولى، وسرق كلمات المرور، واستخدمها لاختراق الشركة الثانية، وأتم 27 من 31 هدفا في أقل من ثلاث ساعات. وحقق Deepseek 21 هدفا بتكلفة تبلغ عُشر التكلفة، ولم تكن حواجز الأمان هي العامل المحدد له وحده. وسجل Deepseek صفر نتائج في أول 25 مليون رمز، وأحرز معظم تقدمه بعد 100 مليون رمز، لذلك تقلل الاختبارات القصيرة من الإمكانات الحقيقية للنماذج المفتوحة.

اختبار أبسط، جدول وفرصة للمدافعين

في اختبار Nova الأسهل، يتصدر GPT-6 Sol Daybreak بنحو 80 بالمئة من أهداف الهجوم، بينما في سيناريو Lighthouse الأصعب يتفوق Deepseek V4.1 Flash على بقية النماذج. ولا تحرز معظم النماذج الصينية المفتوحة تقدما ذا معنى حتى تتجاوز 100 مليون رمز، وتقلل المعايير القصيرة من إمكاناتهم. وحقق GPT-6 Sol Daybreak متوسط 15.7 من 21 في Nova، بمدى من 12 إلى 19، و27 من 31 في Lighthouse. وحقق Deepseek V4.1 Flash 1017 متوسط 16.3 من 21، بمدى من 15 إلى 18، و21 من 31. وسجل Kimi K3.1 Pro 13 و20، وMeta Wonder 7 و28، وGrok 4.7 12 و16، وKimi K3 9 و10، وGLM 5.3 Flash 5 و5. وتقول Vals إن النتائج نفسها تخلق فرصة للمدافعين، لأن النماذج التي تستغل الثغرات يمكن أن تساعد الشركات في العثور عليها وإصلاحها أولا. ومن المرجح أن تزداد الهجمات على الشبكات الحقيقية في الأشهر المقبلة.

دراسات سابقة تشير إلى الاتجاه نفسه

وتتوافق النتائج مع تحليل يوليو من معهد أمن الذكاء الاصطناعي في المملكة المتحدة. وانكمشت الفجوة بين نماذج الحدود المفتوحة والمغلقة في القدرات السيبرانية إلى أربعة إلى سبعة أشهر، بعد أن كانت ستة إلى عشرة أشهر خلال معظم 2025. كما أن النماذج المفتوحة أرخص بكثير: فتشغيل نطاق سيبراني مع Deepseek V4-Pro يكلف $1.19 وفق AISI، مقابل $85 لـ Opus 4.5 من Anthropic. وأثبتت تدابير الأمان على النماذج المفتوحة عدم فعاليتها إلى حد كبير. كما أظهرت دراسة Anthropic حديثة أن النموذج GLM-5-3 المتاح مجانا يمكنه بناء استغلالات تقريبا على نفس مستوى النموذج الداخلي الأعلى Mythos.

المصادر: The Decoder