«أنثروبيك» تتيح مجاناً ماسح الثغرات الذي وصفته «كيهو 360» بـ«السلاح النووي السيبراني»
بنت «كيهو 360» قصتها في الذكاء الاصطناعي على مقولة مؤسسها تشو هونغي إن ماسح الثغرات «ميثوس» من «أنثروبيك» «سلاح نووي سيبراني» يتعين على الصين امتلاك نظير له. لكن توسيع «أنثروبيك» نطاق الوصول إلى أدواتها في أكتوبر وإتاحتها ماسح المصادر المفتوحة مجاناً يقوّضان الندرة التي قامت عليها هذه الرواية، وذلك بعد أن أتم المساهم المسيطر في «360» للتو بيع 56 مليون سهم.
Vincent Jiang · 3 min read
سلاح لا تستطيع الصين شراءه
في 25 يونيو 2026، قال تشو هونغي، مؤسس شركة الأمن السيبراني الصينية كيهو 360 المدرجة على قائمة الكيانات الأمريكية منذ 2020، خلال الدورة الـ14 من مؤتمر بكين للأمن السيبراني، إن نموذج «ميثوس» من «أنثروبيك» يعادل «سلاحاً نووياً سيبرانياً» 12. وحجته أن القيود الأمريكية تُبعد الأجانب عن النموذج، ما يتيح للمنظمات المتحالفة مع واشنطن اصطياد الثغرات في البرمجيات التي يشغّلها سائر العالم، ومن ثم تحتاج الصين إلى قوة مماثلة تحقق الردع المتبادل.
سرب يتفوق على القوة الغاشمة
وجاء جوابه تولونغفنغ، وهو سرب من وكلاء الأمن السيبراني، إلى جانب «ييتيانجن» الذي يحاكي هجمات على دفاعات العميل نفسه. وقال تشو: «إذا كان النهج الأمريكي يقوم على صناعة هاكر عبقري، فإن نهج 360 يقوم على تنظيم فريق محترف للهجوم والدفاع» 1. وأضاف أن النماذج المحلية تتخلف عن نظيراتها الأمريكية بنسبة تتراوح بين 20 و30 في المائة في القدرات الأساسية، ولذلك يجب أن يتفوق السرب على القوة الغاشمة 12. وأفاد برصد 3,432 ثغرة حتى الآن، إضافة إلى اكتشافات حازت اعتراف مايكروسوفت−0.98% — مايكروسوفت, down 0.98 percent today لثغرات في «ويندوز» و«أوفيس» و«إكسل» ظلت كامنة خمسة وثمانية وعشرة أعوام 12.
«أنثروبيك» تجعل العثور على الثغرات مجانياً
ثم تحرك الطرف الآخر خلف الجدار. ففي 6 أكتوبر، دمجت أنثروبيك$350B — أنثروبيك, private, latest valuation $350B مشروع «غلاسوينغ» في برنامج «التحقق السيبراني» (Cyber Verification Program) من ثلاثة مستويات: «الدفاع»، و«الفريق الأحمر»، و«الوصول المتخصص»، وتتم مراجعة المستوى الأخير بالتعاون مع الحكومة الأمريكية، فيما تغطي المستويات الثلاثة نماذج «كلود أوبس 5.5» و«سونيت 5.5» و«ميثوس 5.1» 3.
وبعد يومين، أطلقت الشركة «المهمة السيبرانية» (Cyber Mission) و«ماسح المصادر المفتوحة» (OSS Scanner)، الذي يفحص مشاريع المصادر المفتوحة مجاناً، ويرسل إلى المشرفين عليها تقارير تُولّدها النماذج تتضمن خطوات إعادة إنتاج الثغرة ومرشحات لإصلاحها، من دون أي مراجعة بشرية 4. وفي مرحلة التحقق من الصحة، استوفت 85 من أصل 97 تقريراً عالي الخطورة اختيرت للعينة معايير الإفصاح، فيما وجد المستخدم المبكر wolfSSL أن 72 من أصل 74 تقريراً راجعها صحيحة، وحصلت خمسة منها على أرقام CVE 5.
معظم تقارير «ماسح المصادر المفتوحة» المبكرة اجتازت الفحصين
- اجتازت المعايير
- التقارير المراجَعة
Data
| اجتازت المعايير | التقارير المراجَعة | |
|---|---|---|
| العينة عالية الخطورة | 85 | 97 |
| تقارير راجعها wolfSSL | 72 | 74 |
الفاتورة تقع على عاتق بنك أوف أمريكا
الحجة كلها في الحجم. فقد تحقق شركاء «غلاسوينغ» من 129 ألف ثغرة على الأقل بين أبريل ويوليو 2026، وأضافت عمليات المسح التي أجرتها أنثروبيك بنفسها 5,500 ثغرة حتى أكتوبر، وصُنّف أكثر من 33 ألف ثغرة من هذا الإجمالي على أنها حرجة أو عالية الخطورة، وهو مجموع تعتبره أنثروبيك حداً أدنى مستمداً من بيانات مسح جزئية 3.
شركاء أنثروبيك تحققوا من 129,000 ثغرة؛ وسرب 360 يدّعي 3,432
- Estimate
Data
| Value | |
|---|---|
| شركاء غلاسوينغ | 129,000 |
| مسح أنثروبيك الذاتي | 5,500 |
| تولونغفنغ (ادعاء 360) (estimate) | 3,432 |
الاختناق يكمن في الإصلاح: فكثيراً ما تمضي أشهر بين اكتشاف الثغرة وإصدار ترقيع لها 4. فقد استأجر بنك أوف أمريكا+0.67% — بنك أوف أمريكا, up 0.67 percent today نحو 1,000 متعاقد في الربع الثاني لينضموا إلى نحو 3,000 موظف يعالجون ثغرات كشفتها أدوات الذكاء الاصطناعي بينها «ميثوس»، وقدّر البنك إنفاقه المجمع على معالجة الثغرات ومكافحة غسل الأموال بمئات الملايين من الدولارات في الربع الثالث 6.
الجدار يحمي السوق ويقوّض القصة
لا يزال السيناريو الصاعد قائماً. فما زال العملاء الصينيون غير قادرين على شراء «ميثوس»، وبذلك فإن جدار التصدير الذي يندد به تشو هونغي يسيّج سوقه هو أيضاً. وفي سبتمبر، منحت جوائز «بوني» (Pwnie Awards) كلّاً من 360 ومعهد علوم الشبكات والفضاء السيبراني بجامعة تسينغهوا جائزة البحث الأكثر ابتكاراً 7.
لكن الجدار يحمي السوق ويقوّض القصة في الوقت نفسه. فالمسح المجاني خارج الصين يزيل الندرة التي تحتاج إليها قصة الردع. وفي الداخل، تخوض «نانو وورك» حرب الأسعار نفسها، وهي منصة وكلاء أطلقتها 360 في 3 أغسطس مع عرض 100 مليون توكن (token) مجاني لألف شركة صغيرة 8.
تقرير الربع الثالث يحسم الأمر
بين 15 يوليو و14 أكتوبر، باعت Tianjin Qixin Zhicheng، المساهم المسيطر، 56.04 مليون سهم تعادل 0.8 في المئة من أسهم الشركة، ونفّذت بذلك خطة تخفيض الحصص حتى لم يبقَ على بلوغ سقفها سوى 91 سهماً، لتبقى حصتها عند 46.3 في المئة، وفقاً لإفصاحٍ صدر في 16 أكتوبر 910. والمحطة المقبلة هي تقرير الربع الثالث لدى 360: هل ستظهر فيه «تولونغفنغ» أو «ييتيانجن» أو «نانو وورك» ضمن الإيرادات، بعد ربعٍ ظلّت فيه القصة في معظم الوقت حبيسة منصة مؤتمر 910.
The daily newsletter
