دخل سباق الذكاء الاصطناعي في الأمن السيبراني مرحلة جديدة. ففي 21 أغسطس 2026 أعلنت Anthropic توسيع استخدام Claude Mythos 5، أحد أقوى نماذجها المخصصة للأبحاث المتقدمة في الأمن السيبراني، من خلال Claude Security لعملاء Enterprise.
هذا التطور لا يتعلق بمجرد إضافة نموذج جديد إلى مساعد Claude. Anthropic تريد استخدام قدرات Mythos 5 لمساعدة فرق الأمن والمطورين على فحص مستودعات البرمجيات، اكتشاف الثغرات، تقييم خطورتها، اقتراح إصلاحات وتسريع عمليات DevSecOps.
وفي الوقت نفسه أعلنت الشركة عن Defender Advantage Fund بقيمة 35 مليون دولار لدعم أمن البرمجيات مفتوحة المصدر وتسريع اكتشاف الثغرات وإصلاحها.
السؤال الأهم الآن هو: هل يتحول الذكاء الاصطناعي من أداة مساعدة للمبرمجين إلى طبقة أساسية داخل أنظمة الدفاع السيبراني للشركات؟
ما هو Claude Mythos 5؟
Claude Mythos 5 هو نموذج متقدم من Anthropic يركز على مجالات بحثية عالية التعقيد، ومن بينها الأمن السيبراني.
قبل توسيع الوصول إليه، تم توفير بعض قدرات Mythos لمجموعة محدودة من المؤسسات الموثوقة ضمن برنامج يسمى Project Glasswing.
الفكرة من هذا النهج هي منح المدافعين الشرعيين أفضلية زمنية. فإذا أصبحت نماذج الذكاء الاصطناعي قادرة على اكتشاف الثغرات بسرعة أكبر، فمن المفيد أن تحصل المؤسسات المسؤولة عن حماية الأنظمة الحساسة على هذه القدرات مبكراً كي تتمكن من إصلاح المشكلات قبل استغلالها.
Claude Mythos 5 داخل Claude Security
أهم تغيير هو دمج Mythos 5 مع Claude Security، المتاح في مرحلة Public Beta لعملاء Claude Enterprise.
يمكن لفريق أمني اختيار مستودع برمجي وطلب تحليل الكود بحثاً عن نقاط ضعف محتملة. يقوم النظام بعد ذلك بإنتاج نتائج منظمة تساعد المطورين والمتخصصين في الأمن على فهم المشكلة وتحديد أولويتها.
وقد تتضمن نتيجة اكتشاف الثغرة:
- تصنيف CWE أو Common Weakness Enumeration.
- درجة Confidence توضح مدى ثقة النظام بالنتيجة.
- درجة Severity لخطورة الثغرة.
- شرحاً للمشكلة التقنية.
- اقتراحاً لإصلاح الثغرة ليتم مراجعته من قبل الإنسان.
وهذا يجعل Claude Mythos 5 أقرب إلى AI vulnerability scanner ذكي قادر على فهم سياق الكود، وليس مجرد مساعد يشرح مفاهيم الأمن السيبراني.
كيف يختلف فحص الكود بالذكاء الاصطناعي عن الأدوات التقليدية؟
تستخدم الشركات اليوم أدوات مثل SAST وDAST وفحص التبعيات والقواعد الثابتة والتحليل اليدوي للكود.
هذه الأدوات فعالة جداً عند البحث عن أخطاء معروفة أو أنماط محددة، لكنها قد تجد صعوبة عندما تعتمد الثغرة على منطق معقد موزع عبر عدة ملفات أو خدمات.
النموذج المتقدم يستطيع النظر إلى السياق بشكل أوسع، وفهم العلاقة بين أجزاء مختلفة من التطبيق، وتحليل منطق العمل وليس مجرد مطابقة Pattern مع قاعدة أمنية.
هذا لا يعني أن الذكاء الاصطناعي سيستبدل أدوات الفحص التقليدية. السيناريو الأقوى هو دمج أدوات الأمن التقليدية + الذكاء الاصطناعي + الاختبارات الأمنية + المراجعة البشرية.
الإنسان ما زال صاحب القرار النهائي
Anthropic تضع حاجزاً مهماً أمام الأتمتة الكاملة. الإصلاحات التي يقترحها Claude Mythos 5 لا يتم دفعها تلقائياً إلى أنظمة الإنتاج.
يمكن للمستخدم متابعة العمل على التعديل من خلال Claude Code، لكن كل Patch يجب مراجعته والموافقة عليه من قبل إنسان قبل تطبيقه.
السبب واضح: إصلاح آلي قد يزيل ثغرة أمنية لكنه في الوقت نفسه قد يكسر وظيفة أساسية، يخلق Bug جديداً أو يغيّر منطق التطبيق.
لذلك يجب استخدام الذكاء الاصطناعي لتسريع التحليل واتخاذ القرار، وليس لإلغاء المسؤولية البشرية.
لماذا لا تعطي Anthropic وصولاً غير محدود إلى Mythos 5؟
الأمن السيبراني مجال ذو استخدام مزدوج. القدرة التي تساعد المدافع على اكتشاف ثغرة يمكن أن تساعد أيضاً مهاجماً على البحث عنها.
لهذا تميل Anthropic إلى تقديم بعض قدرات Mythos من خلال أدوات دفاعية محددة النطاق بدلاً من فتح كل القدرات لأي استخدام بدون قيود.
يمكن مثلاً أن يحصل المستخدم على تقرير بالثغرات واقتراحات للإصلاح، من دون حصوله تلقائياً على وصول حر يمكن إعادة توجيهه نحو استخدامات هجومية غير مصرح بها.
هذه الفكرة قد تصبح نموذجاً أساسياً في مستقبل AI Cybersecurity: نماذج قوية جداً تعمل خلف واجهات محددة، مع سياسات وصول وتحقق ومراقبة أكثر صرامة.
Claude Mythos 5 وDevSecOps
DevSecOps يعني دمج الأمن داخل دورة تطوير البرمجيات منذ البداية، بدلاً من الانتظار حتى انتهاء المشروع لإجراء مراجعة أمنية.
أدوات مثل Claude Security يمكن أن تجعل هذه العملية أسرع. بعد تعديل الكود، يمكن تحليل التغييرات، تحديد المخاطر، ترتيب الأولويات وتقديم شرح واقتراح إصلاح للمطور.
بالنسبة لشركة تدير مئات أو آلاف المستودعات البرمجية، هذه القدرة مهمة جداً، لأن فريق الأمن لا يستطيع يدوياً مراجعة كل سطر كود يتم إنتاجه.
هنا تصبح قيمة الذكاء الاصطناعي في تصفية كمية ضخمة من النتائج وتوجيه الخبراء نحو المشاكل الأكثر أهمية.
صندوق Defender Advantage Fund بقيمة 35 مليون دولار
بالتوازي مع Mythos 5، أعلنت Anthropic عن Defender Advantage Fund المعروف أيضاً باسم 0xDAF.
البرنامج يوفر ما يصل إلى 35 مليون دولار من أرصدة Claude لدعم مؤسسات تعمل على تحسين أمن البرمجيات مفتوحة المصدر.
ومن المجالات التي يستهدفها البرنامج:
- إصلاح ثغرات نشطة في مشاريع Open Source مهمة.
- أتمتة اكتشاف الثغرات.
- أتمتة عملية Patching.
- إنشاء أدوات أمنية يمكن إعادة استخدامها عبر عدة مشاريع.
- تقليل فئات كاملة من الأخطاء الأمنية بدلاً من إصلاح مشكلة واحدة فقط.
لماذا أمن البرمجيات مفتوحة المصدر مشكلة عالمية؟
معظم التطبيقات الحديثة تعتمد على مكونات Open Source. نفس المكتبة البرمجية يمكن أن تكون مستخدمة في Startup صغيرة، بنك، مستشفى، شركة Cloud أو مؤسسة حكومية.
هذا يعني أن ثغرة واحدة في مكتبة منتشرة يمكن أن تؤثر على آلاف أو ملايين الأنظمة في وقت واحد.
وفي كثير من الحالات، يتم الحفاظ على هذه المشاريع بواسطة فرق صغيرة جداً مقارنة بعدد الشركات التي تعتمد عليها.
الذكاء الاصطناعي يمكن أن يساعد في تحليل المشاريع بشكل مستمر، فرز النتائج واقتراح إصلاحات أسرع لمطوري Open Source.
ما هو Project Glasswing؟
Project Glasswing هو أحد البرامج التي استخدمتها Anthropic لمنح جهات دفاعية موثوقة وصولاً مبكراً إلى قدرات Claude السيبرانية المتقدمة.
الهدف هو خلق ما تسميه الشركة Defender Advantage: إعطاء المدافعين فرصة لاكتشاف نقاط الضعف وإصلاحها قبل أن تصبح قدرات مشابهة متاحة بشكل أوسع.
هذا النموذج مهم لأن التقدم في AI لا يفيد جانباً واحداً فقط. كلما زادت سرعة تحليل البرمجيات، زادت أيضاً أهمية منح فرق الدفاع الأدوات اللازمة للتحرك بسرعة.
Cyber Verification Program
Anthropic توسع أيضاً Cyber Verification Program المخصص للمؤسسات التي تقوم بأبحاث أمنية شرعية على أنظمة مصرح لها بفحصها.
عملية التحقق تساعد على التفريق بين الاستخدام الدفاعي المشروع وبين محاولات إساءة استخدام القدرات نفسها.
ومع ازدياد قوة نماذج الذكاء الاصطناعي، يمكن أن تصبح أنظمة التحقق من هوية الباحث الأمني والغرض من الاستخدام جزءاً أساسياً من طريقة تقديم النماذج السيبرانية المتقدمة.
كم يكلف Claude Security مع Mythos 5؟
بحسب Anthropic، عمليات الفحص باستخدام Mythos 5 يتم احتسابها ضمن الاستخدام القياسي للتوكنز داخل خطة Claude Enterprise.
أي أن المؤسسة لا تحتاج بالضرورة إلى شراء منتج منفصل باسم Mythos 5 فقط لإجراء الفحص ضمن Claude Security.
لكن التكلفة الحقيقية للشركة تعتمد على حجم المستودعات، عدد عمليات الفحص، حجم النتائج، نسبة False Positives والوقت الذي يحتاجه الخبراء لمراجعة المقترحات.
Claude Mythos 5 مقابل أدوات فحص الثغرات التقليدية
| الطريقة | الميزة | الحدود |
|---|---|---|
| Scanner تقليدي | سريع، ثابت، قابل للتكرار | قد يفوّت منطقاً معقداً |
| ذكاء اصطناعي متقدم | تحليل السياق والعلاقات | قد ينتج False Positives |
| خبير بشري | فهم عميق للسياق الحقيقي | الوقت والقدرة محدودان |
لهذا فإن الجمع بين الطرق الثلاث غالباً أقوى من الاعتماد على أداة واحدة فقط.
مشكلة False Positives وهلاوس الذكاء الاصطناعي
قد يفسر نموذج AI الكود بطريقة غير صحيحة، أو يفترض بيئة تشغيل مختلفة عن الحقيقة، أو يكتشف مشكلة نظرية لا يمكن استغلالها عملياً.
لهذا وجود درجة Confidence وSeverity ومراجعة بشرية أمر أساسي.
لا ينبغي التعامل مع كل نتيجة AI كحقيقة نهائية، بل كإشارة يجب التحقق منها ضمن عملية أمنية منظمة.
ماذا يعني Mythos 5 للمطورين؟
أحد أكبر الفوائد للمطور قد يكون وصول المعرفة الأمنية إلى مرحلة أبكر من عملية البرمجة.
المطور لا يحتاج فقط إلى رسالة تقول إن هناك مشكلة. بل يحتاج أن يعرف أين تقع الثغرة، لماذا هي خطيرة، وكيف يمكن إصلاحها من دون كسر التطبيق.
الذكاء الاصطناعي يمكن أن يساعد في تحويل التقرير الأمني المعقد إلى شرح عملي يستطيع فريق التطوير العمل عليه بسرعة.
ماذا يعني Mythos 5 للشركات الكبيرة؟
المؤسسات الكبيرة قد تدير آلاف التطبيقات والخدمات وواجهات API والمكتبات والمستودعات البرمجية.
الذكاء الاصطناعي يمكن أن يساعد في:
- مراجعة الكود.
- اكتشاف الثغرات.
- ترتيب المخاطر حسب الأولوية.
- اقتراح إصلاحات.
- تحليل التبعيات.
- دعم التحقيقات الأمنية.
- شرح الثغرات للمطورين.
- أتمتة أجزاء من DevSecOps.
القيمة هنا ليست استبدال فريق الأمن، بل جعل الفريق قادراً على مراجعة مساحة أكبر بكثير من البرمجيات.
سباق تسلح جديد بين AI الدفاعي والهجومي
القصة الأكبر خلف Mythos 5 هي أن سرعة اكتشاف الثغرات نفسها تتغير.
عندما تصبح النماذج قادرة على تحليل ملايين الأسطر من الكود بسرعة، تقل المدة التي قد تبقى فيها بعض نقاط الضعف غير مكتشفة.
وهذا يضغط على الشركات لتطوير أنظمة إصلاح واختبار أسرع أيضاً.
في هذا العالم، لا يصبح السؤال فقط «هل لدينا أدوات أمن؟» بل أيضاً «هل نستطيع اكتشاف وإصلاح الخلل بالسرعة الكافية؟»
Security by Design أهم من أي Scanner
حتى أفضل نظام فحص لا يستطيع تعويض بنية تطبيق سيئة من الأساس.
يجب التفكير بالأمن منذ تصميم المشروع: Authentication، Authorization، حماية API، Validation، إدارة Secrets، Logging، Backups وتقليل الصلاحيات.
الشركات التي تحتاج إلى بناء مواقع، تطبيقات SaaS أو أنظمة رقمية خاصة يمكنها أيضاً الاطلاع على خدمات DevDocu AI لتطوير الحلول الرقمية المخصصة مع تصميم البنية حسب متطلبات المشروع.
أسئلة شائعة حول Claude Mythos 5
ما هو Claude Mythos 5؟
هو نموذج متقدم من Anthropic يتمتع بقدرات قوية في الأبحاث التقنية والأمن السيبراني وتحليل البرمجيات.
هل يستطيع Claude فحص مستودع برمجي بحثاً عن الثغرات؟
نعم. Claude Security يسمح لعملاء Enterprise بتحليل repositories والحصول على نتائج منظمة حول نقاط الضعف المحتملة.
هل يصلح Claude Mythos 5 الثغرات تلقائياً؟
يمكنه اقتراح إصلاحات، لكن Anthropic تشترط مراجعة واعتماد الإنسان قبل التطبيق.
ما هو Project Glasswing؟
هو برنامج وصول مبكر يمنح جهات دفاعية موثوقة بعض قدرات الأمن السيبراني المتقدمة بهدف منح المدافعين أفضلية زمنية.
ما هو Defender Advantage Fund؟
برنامج من Anthropic يوفر حتى 35 مليون دولار من أرصدة Claude لمشاريع تركز على الأمن، وخاصة أمن البرمجيات مفتوحة المصدر.
هل يستبدل Mythos 5 أدوات SAST وDAST؟
لا. الأدوات التقليدية والذكاء الاصطناعي والمراجعة البشرية تخدم أدواراً مختلفة، واستخدامها معاً غالباً هو النهج الأقوى.
الخلاصة: الأمن السيبراني المدعوم بالذكاء الاصطناعي ينتقل إلى الاستخدام الحقيقي
Claude Mythos 5 يمثل خطوة مهمة في انتقال الذكاء الاصطناعي الأمني من المختبر إلى بيئات الشركات.
عملاء Claude Enterprise أصبح بإمكانهم استخدام Claude Security لفحص مستودعات برمجية والحصول على نتائج منظمة واقتراحات للإصلاح، مع الإبقاء على الإنسان داخل الحلقة لاتخاذ القرار النهائي.
وفي الوقت نفسه، تعمل Anthropic مع شركاء أمنيين وتستثمر عشرات الملايين من الدولارات في حماية البرمجيات مفتوحة المصدر.
المهندسون وخبراء الأمن سيبقون ضروريين. لكن حجم وسرعة البرمجيات الحديثة يجعلان الأتمتة الذكية أكثر أهمية من أي وقت مضى.
وقد تكون أهم نتيجة لـClaude Mythos 5 هي أن فحص الأمان بالذكاء الاصطناعي لم يعد مجرد تجربة مستقبلية؛ بل بدأ يتحول إلى جزء من دورة تطوير البرمجيات الفعلية داخل المؤسسات.
