أعلنت شركة Anthropic عن دمج برنامجي Project Glasswing وCyber Verification Program (CVP) في عرض موحَّد جديد يضم ثلاث مستويات مختلفة، بهدف إتاحة قدرات نموذج Claude المتقدمة للمنظمات الأمنية.
ما هو البرنامج الجديد وكيف يُقسَّم?
البرنامج الجديد يشتمل على ثلاث مستويات: Defense Access للفرق التي تركز على الدفاع، Red Team Access للفرق التي تجري اختبار الاختراق، و Specialized Access للمنظمات ذات الأهمية الحيوية التي تحتاج إلى أقل عدد من رفضات النموذج. كل مستوى يحدّد عدد المهام التي يمكن للنموذج تنفيذها دون رفض.
الأرقام التي تكشف عن فعالية البرنامج
منذ إطلاق Project Glasswing في أبريل 2026، سجَّل الشركاء أكثر من 129 000 ثغرة برمجية تم التحقق منها، إضافة إلى 5 500 ثغرة تم اكتشافها عبر جهود الفحص المفتوحة بين أبريل وأكتوبر. من بين هذه الثغرات، تم تصنيف أكثر من 33 000 كخطيرة أو ذات أولوية عالية.
تشير بيانات Anthropic إلى أن هناك 5 674 حالة إيجابية حقيقية؛ 3 014 منها عالية الخطورة و1 522 حرجة، لكن تم تصحيح 516 حالة فقط حتى الآن، ما يبرز الفجوة بين الاكتشاف والتصحيح.
- Defense Access: رفض النموذج 46 من 50 محاولة، ونجح فقط في 4 محاولات.
- Red Team Access: أكمل النموذج 34 من 50 مهمة، مع الحفاظ على حدود الأمان.
- Specialized Access: يمنح أقل عدد من الرفضات، مخصص للمنظمات التي تدير أنظمة حساسة مثل شبكات الطاقة والاتصالات.
في الشهرين القادمين سيُطلب من المشاركين السماح باحتفاظ Anthropic ببياناتهم كجزء من متطلبات أمان الذكاء الاصطناعي، لكن الشركة تخطط لتقديم خيار عدم الاحتفاظ بالبيانات عبر برنامج Enterprise Frontier Safeguards.
برأينا، يمثل هذا الدمج خطوة مهمة لتقليل تعقيد الوصول إلى أدوات الذكاء الاصطناعي المتخصصة في الأمن، لكنه يسلّط الضوء أيضاً على الحاجة إلى تحسين عمليات تصحيح الثغرات بعد اكتشافها.
ما يعنيه ذلك للمطورين: إذا كنت تعمل في فرق أمنية أو تختبر تطبيقاتك باستخدام نماذج LLM، فستتمكن الآن من اختيار مستوى الوصول المناسب لتقليل الرفض وزيادة الإنتاجية. كما أن الفجوة بين عدد الثغرات المكتشفة وعدد الثغرات المصححة تدعو إلى تعزيز أتمتة عمليات الباتش وتكاملها مع أنظمة CI/CD.
المصدر: theregister.com