بين فحص الثغرات وسرعة البرمجة: رهان Cloudflare وOpenAI على تغيير قواعد الدفاع السيبراني

ظل المشهد الأمني لسنوات طويلة محكوماً بمعادلة غير متكافئة: يحتاج المهاجم إلى ثغرة واحدة للنفاذ، بينما يغرق المدافعون في آلاف الأسطر البرمجية محاولين التنبؤ بموضع الضربة القادمة. هذا التفاوت المستمر دفع كبرى شركات البنية التحتية إلى التخلي عن أدوات الفحص التقليدية، ووضع نماذج الذكاء الاصطناعي المتقدمة مباشرة على خطوط الدفاع الأمامية.

استخدام الذكاء الاصطناعي في اكتشاف الثغرات

تعتمد شركة Cloudflare على نموذج Daybreak المطور من قِبل OpenAI لفحص الثغرات الأمنية والتحقيق فيها واقتراح الحلول البرمجية المناسبة لها، مع إبقاء الخطوة النهائية لمراجعة المهندسين البشريين. لا يقتصر الأمر على الرصد بعد وقوع المشكلة؛ بل يمتد إلى المنبع البرمجي، حيث توظف الشركة نموذج Codex لمساعدة المطورين على كتابة الأكواد بسرعة أكبر ورفع جودتها الهندسية لتلافي العيوب الإنشائية مسبقاً.

حوكمة الذكاء الاصطناعي وأمن الفضاء السيبراني

في المقابل، وضعت OpenAI مخططاً توجيهياً (Blueprint) يركز على تمكين المدافعين السيبرانيين من خلال استخدام نماذج الذكاء الاصطناعي المتقدمة (Frontier AI)، مشددة على ضرورة تعزيز الضمانات الأمنية وتحديث ممارسات الأمن السيبراني لمواجهة التهديدات الحديثة.

الرهان هنا يرتبط بطبيعة التكنولوجيا المزدوجة الاستخدام. تسليح المدافعين بأنظمة ذكية دون وجود أطر حوكمة صارمة وضمانات حماية قوية قد يمنح الطرف الآخر فرصاً لاستغلال الثغرات ذاتها بآليات أسرع. الحوكمة في هذا السياق لم تعد مجرد مبادئ نظرية تتعلق بالشفافية أو السلامة العامة، بل تحولت إلى ضرورة استراتيجية تحدد كيفية تدريب النماذج، والقيود المفروضة على استخداماتها الهجومية، وحدود الأتمتة المسموح بها في البنى التحتية الحيوية.

تأثير الذكاء الاصطناعي على المؤسسات العامة

يمتد المخطط التوجيهي الذي طرحته OpenAI إلى ما وراء شركات التقنية الكبرى، ليركز على بناء مؤسسات عامة أكثر مرونة وصموداً عبر تحديث دفاعاتها السيبرانية بالاعتماد على الذكاء الاصطناعي. تواجه المؤسسات العامة تاريخياً فجوة تقنية مقارنة بالقطاع الخاص، وتعتمد غالباً على أنظمة قديمة يصعب حمايتها بالوسائل التقليدية.

لكن إتاحة الذكاء الاصطناعي المتقدم لهذه الهيئات لا تعني بالضرورة حل المعضلة بشكل سحري. تعزيز مرونة المؤسسات الحكومية يتطلب دمج هذه النماذج في بنيتها التشغيلية دون خلق تبعية أمنية كاملة لمزودي النماذج من الشركات الخاصة. النماذج تقترح الحلول، لكن تطبيقها على أرض الواقع يتطلب جاهزية تقنية وكوادر قادرة على التدقيق والمتابعة.

ماذا يعني هذا بعد عام من الآن؟ هل تنجح شريكات البنية التحتية والمؤسسات العامة في حسم سباق التسلح السيبراني لصالح الدفاع، أم أن النماذج الذكية ستعقد المعادلة الأمنية بدلاً من تبسيطها؟