بثلاثة دولارات.. نماذج مفتوحة المصدر تنافس المغلقة في قدرات الاختراق

زادت في الآونة الأخيرة المخاوف من قدرات الذكاء الاصطناعي السيبرانية ومساعدته للقراصنة في تعزيز هجماتهم واستهداف الضحايا بشكل أفضل، كما حذرت العديد من الشركات والهيئات المختلفة حول العالم من هذا الأمر، ولكن غالبية هذه التحذيرات كانت موجهة للنماذج الأمريكية فحسب.

وتكشف تجربة جديدة أجرتها شركة "فالس" المتخصصة في الأمن السيبراني وقياس قدرات الذكاء الاصطناعي أن النماذج الصينية ليست بعيدة عن هذه التهديدات أيضا، بل اقتربت النماذج مفتوحة المصدر التي يمكن لأي شخص تحميلها واستخدامها من قدرات النماذج الأمريكية المغلقة في تنفيذ الهجمات السيبرانية، وفق تقرير موقع "وايرد" التقني الأمريكي.

أخبار مقترحة

وتتسق نتائج هذه التجربة مع تجربة أخرى أجرتها شركة أمن سيبراني أمريكية تدعى "ديبث فيرست" (DepthFirst) في سبتمبر/أيلول 2026، إذ استطاعت الشركة باستخدام النماذج الصينية مفتوحة المصدر اختراق حساب تيك توك في هاتف خارجي والوصول إلى الكاميرا وألبوم الصور في الهاتف، وفق تقرير صحيفة واشنطن بوست الذي نشرته آنذاك.

ورغم أن تجربة "ديبث فيرست" كانت بهدف صيد الثغرات وإبلاغها للعملاء والمساعدة على إغلاقها، فإن ما وصلت إليه الشركة باستخدام النماذج المفتوحة يثير القلق بشكل كبير، خاصة أن تحميل هذه النماذج وتعديلها لا يحتاج إلى مهارات برمجية محددة أو حتى الحصول على تصاريح معينة مثلما يحدث مع النماذج الأمريكية.

الفرق بين النماذج الصينية والأمريكية

وتنتهج الشركات الأمريكية والصينية أسلوبا مختلفا فيما يتعلق بإتاحة نماذج الذكاء الاصطناعي، فبينما تضع الشركات الأمريكية العديد من القيود عبر الحفاظ على نماذجها التجارية فائقة القوة حبيسة خوادمها فقط، فإن نظيرتها الصينية تتيح للمستخدمين تحميل نماذجها القوية واستخدامها محليا في حواسيبهم دون رقابة مباشرة من الشركة المطورة للنموذج، وفق الصحيفة.

ولأن هذه النماذج تعمل محليا، يستطيع المستخدم الذي حمّلها تعديل النماذج بأي شكل يرغب فيه وإزالة القيود التي تضعها الشركات المطورة أو حتى إضافة قيود جديدة وتخصيص النموذج بما يتناسب مع استخدامه المباشر.

وتزداد خطورة هذه النماذج التي لا تملك القيود الصارمة ذاتها المطبقة على النماذج الأمريكية مع ازدياد قوتها وإمكانية استخدامها بشكل مباشر في الهجمات السيبرانية المختلفة، وهو ما تكشف عنه تجربة شركة "فالس ".

القدرات ذاتها بكلفة أقل وقيود أضعف

وتخفي الشركات الأمريكية أقوى نماذجها خلف جدران البرامج المغلقة حيث يجب على الشركات والأفراد الدخول فيها عبر تقديم مجموعة من البيانات والتحقق من هويتهم، وحتى في تلك الحالة، تظل النماذج تحت رقابة الشركة المستمرة التي تمنعها من الخروج عن طوع المستخدم وتمنعه من استخدامها بشكل خاطئ أو ضار.

وتعد برامج "غلاس وينغ" من أنثروبيك و"داي بريك" من أوبن إيه آي الأمريكيتين مثالا جليا على القيود التي تحاول الشركات الأمريكية فرضها على النماذج.

ولطالما ساد اعتقاد بأن النماذج المتاحة من خلال هذين البرنامجين هي فائقة القوة والتطور ولا يمكن للشركات الصينية أو النماذج المفتوحة الاقتراب منها ومن قدراتها، ولكن تجربة "فالس" تكشف عن واقع مختلف تماما عن هذا الاعتقاد.

وأوضحت التجربة -وفق ما جاء في تقرير "وايرد"- أن النماذج الصينية اقتربت في نتائجها بشكل كبير من مثيلاتها الأمريكية ولكن بكلفة أقل كثيرا، إذ اختبرت الشركة النماذج المتاحة في برنامج أوبن إيه آي "داي بريك" للأمن السيبراني التي تعد جزءا منه، ثم اختبرت نماذج "ديب سيك" مفتوحة الأوزان والمصدر.

ووحدت الشركة الاختبارات الموجهة للنموذجين، لضمان مصداقية النتائج وقياس الفارق بين النموذجين بدقة أكبر.

وخلصت التجربة إلى أن النماذج المتاحة في "داي بريك" كانت الأكثر كفاءة بإنجاز 81% من المهام المسندة إليها في متوسط اختبارين اثنين، وعندما أُسندت المهام ذاتها إلى نماذج "ديب سيك" مفتوحة المصدر، استطاع النموذج إنجاز نحو 73% من الأهداف في المتوسط.

ولم يقتصر الأمر على إنجاز نسبة مقاربة من نماذج "داي بريك" فحسب، بل تعداه الأمر إلى تطابق نتائج النموذجين في بعض المهام.

ولقياس التكلفة، أوضح التقرير أن تكلفة تنفيذ هجوم باستخدام نموذج "جي بي تي 6 سول" من أوبن إيه آي -وهو ليس أقوى نماذجها- تتراوح بين 17 و46 دولارا من الرموز البرمجية، مقارنة بنحو 3 دولارات لنموذج ديب سيك.

القراصنة لا يستخدمون أحدث النماذج

وأفاد تقرير وايرد أن الرصد الميداني لأنشطة الجريمة السيبرانية بالاعتماد على الذكاء الاصطناعي أظهر أن القراصنة لا يحتاجون إلى أحدث النماذج لتنفيذ هجماتهم، إذ دأبوا على استخدام النماذج الأقدم والأقل قدرة سواء كانت مغلقة أو مفتوحة الأوزان.

ويتفق الشريك المؤسس والرئيس التنفيذي للتكنولوجيا في شركة الأمن السحابي "إيديرا" مع وجهة النظر هذه، إذ يرى أن النماذج المفتوحة أصبحت الآن أكثر قدرة على شن هجمات متقدمة واكتشاف الثغرات واستغلالها، خاصة مع النماذج التي وصفها بأنها "محررة من القيود"، وهي النماذج التي يزيل القراصنة القيود من أوزانها البرمجية.

ولكن هذا الأمر يثير القلق بشكل أكبر، فإذا كانت كل الهجمات السيبرانية الأخيرة من القراصنة تعتمد على النماذج القديمة والأضعف، فماذا سيفعل القراصنة بعد امتلاكهم للنماذج الرائدة؟