كشفت ثلاثة مصادر مطلعة، يوم الاثنين، أن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تعتمد على نموذج الذكاء الاصطناعي “Mythos”، المطور من قبل شركة أنثروبيك (Anthropic)، لمراجعة وفحص البرمجيات المستخدمة في الحكومة الأمريكية. ويعد هذا التطور مؤشراً جديداً على تزايد اهتمام الجهات الحكومية بتبني أدوات الشركة، رغم استمرار وجود خلافات بينها وبين البيت الأبيض.
ووفقاً للمصادر، تستخدم الوكالة نموذج Mythos لفحص مستودعات الشفرات البرمجية الحكومية بدقة، بهدف اكتشاف الأخطاء والثغرات الأمنية التي قد تستغلها أجهزة التجسس الأجنبية أو مجرمي الإنترنت لاختراق الأنظمة.
لم ترد شركة أنثروبيك على طلبات التعليق بشأن هذه المبادرة الجديدة. وكان ممثل عن وكالة الأمن السيبراني وأمن البنية التحتية قد صرح الشهر الماضي بأنه سيتحقق من إمكانية مشاركة معلومات حول هذا الموضوع، لكنه لم يرد على رسائل البريد الإلكتروني المتابعة.
وأوضح أحد المصادر أن عمليات الفحص تتم بواسطة فريق “تقييم سطح الهجوم” (Attack Surface Evaluation) التابع للوكالة، وهو فريق متخصص في إجراء تقييمات الأمن الرقمي وتنفيذ اختبارات الاختراق والهجمات الإلكترونية التجريبية داخل الجهات الحكومية المختلفة.
وأشار مصدران إلى أن عمليات التدقيق كشفت بالفعل عن عدد كبير من الثغرات الأمنية، دون تقديم تفاصيل إضافية حول طبيعتها. ولم تتمكن وكالة رويترز من التحقق من حجم الشفرات البرمجية الحكومية التي خضعت للفحص، أو تحديد طبيعة الثغرات المكتشفة ومدى خطورتها.
علاقة متقلبة بين أنثروبيك والحكومة الأمريكية رغم التعاون الأمني
تتمتع شركة أنثروبيك، التي قدمت سراً طلباً للإدراج في طرح عام أولي في الولايات المتحدة، بعلاقة اتسمت بالتقلب مع الحكومة الأمريكية. وبلغت هذه العلاقة أدنى مستوياتها في فبراير الماضي، بعد أن رفضت الشركة، ومقرها سان فرانسيسكو، إزالة الضوابط الأمنية التي تمنع استخدام نماذجها للذكاء الاصطناعي في تشغيل الأسلحة ذاتية التحكم أو في أنظمة المراقبة الداخلية.
أدى هذا الرفض إلى قيام وزارة الدفاع الأمريكية (البنتاجون) بإدراج الشركة رسمياً ضمن قائمة مخاطر سلسلة التوريد، وهو تصنيف كان يُستخدم سابقاً بشكل أساسي مع الشركات الأجنبية المشتبه في تسهيلها أنشطة التجسس. غير أن هذا الإدراج الاستثنائي تم إيقافه بقرار من أحد القضاة في مارس الماضي، قبل أن تتراجع حدة الخلافات عقب الإطلاق الخاص لنموذج Mythos، الذي وُصف بقدراته العالية جداً في اكتشاف واستغلال الثغرات الأمنية الإلكترونية.
كان موقع Axios قد أفاد بأن وكالة الأمن القومي الأمريكية (NSA) تستخدم نموذج Mythos منذ شهر أبريل، وذلك رغم استمرار إدراج الشركة على قائمة المخاطر. كما ذكرت صحيفة نيويورك تايمز في أواخر الشهر الماضي أن محللي وكالة الأمن القومي اختبروا النموذج في بيئات سرية وأبدوا إعجابهم البالغ بقدراته التقنية.
ولكن عندما أطلقت أنثروبيك نسخة عامة من النموذج تحت اسم “Fable”، والتي تضمنت حسب الشركة ضوابط أمنية خاصة بالأمن السيبراني، طالب البيت الأبيض بشكل مفاجئ بمنع المستخدمين الأجانب من تشغيله. أدى هذا الطلب إلى توقف تشغيل النموذج على مستوى العالم، قبل أن يتم رفع هذا الإيقاف الأسبوع الماضي. ولم تصدر وكالة الأمن القومي الأمريكية أو البيت الأبيض أي تعليق فوري رداً على طلبات التعليق.
