مؤسسة السلامة البريطانية: النماذج المفتوحة تتأخر الآن عن الطليعة في الأمن السيبراني بأربعة إلى سبعة أشهر فقط

نشرت AI Security Institute (AISI) البريطانية قياساً في 17 يوليو ينبغي أن يلفت انتباه فرق الأمن: فقد تقلص الفارق بين النماذج مفتوحة الأوزان القابلة للتنزيل مجاناً وأفضل أنظمة الطليعة المغلقة في مهام الأمن السيبراني الهجومي إلى نحو أربعة إلى سبعة أشهر، بعدما كان بين ستة وعشرة أشهر قبل عام.

النتيجة

قيّمت AISI نماذج مفتوحة رائدة — وعلى نحو خاص GLM-5.2 وDeepSeek V4-Pro — في مواجهة أنظمة الطليعة المغلقة، وطرحت سؤالاً بسيطاً: كم تبعد هذه النماذج المفتوحة زمنياً عن تلك الأنظمة؟ والإجابة هي أن الهامش الذي كان المدافعون يعتمدون عليه يتقلص بسرعة.

كيف جرى القياس

في معيار "Narrow Cyber Tasks" المؤلف من 70 مهمة عبر أربع فئات صعوبة، من مستوى غير الخبير إلى الخبير، عادل GLM-5.2 نماذج مغلقة من نحو أربعة أشهر سابقة، فيما عادل DeepSeek V4-Pro نماذج تعود إلى نحو خمسة أشهر سابقة. كما أجرت AISI محاكاة هجمات كاملة، وليس مجرد مهام منفصلة.

الاختبار من البداية إلى النهاية

في سيناريو "Cyber Ranges" بعنوان "The Last Ones" — وهو هجوم من 32 خطوة على شبكة شركة محاكاة — قدّم GLM-5.2 أداءً مماثلاً لـ Claude Opus 4.5، وهو نموذج طُرح قبل نحو سبعة أشهر. إن ربط عشرات الخطوات في عملية اقتحام متماسكة هو الجزء الأصعب، والنماذج المفتوحة تقترب فيه أكثر.

معضلة النماذج المفتوحة

هذا التأخر هو، عملياً، الوقت الإضافي الذي يحصل عليه المدافعون والجهات التنظيمية قبل أن تصبح القدرات الهجومية المتقدمة على مستوى الطليعة غير قابلة للحد. ومع انحساره من نحو عشرة أشهر إلى أربعة، يتبلور سؤال سياسي تواجهه حكومة AISI نفسها: ما إذا كان ينبغي أن تخضع إصدارات الأوزان المفتوحة لعتبات قدرات، ومن يقرر ذلك. وكلتا النماذج التي أشارت إليها AISI — GLM-5.2 وDeepSeek V4-Pro — نظامان صينيان مفتوحا الأوزان، ما يضيف بُعداً جيوسياسياً: فالقدرة التي تُطرح كتنزيل مجاني لا يمكن حصارها بضوابط التصدير بالطريقة نفسها التي يمكن بها تقييد الشرائح المتقدمة.