ذكاء اصطناعي اكتشف ثغرة أمنية فاتت جميع النماذج السابقة

اكتشفت شركة الأمن Wiz، باستخدام نموذج Google الجديد Gemini 4 Argon، ثغرة خطيرة في برامج تعمل بها مستشفيات في جميع أنحاء العالم. نماذج ذكاء اصطناعي حديثة سابقة كانت قد فحصت الكود ذاته ولم تلاحظ شيئاً. هذا النموذج وجد ما عجز عنه نموذج آخر. هذا التحول — من مفيد إلى لا غنى عنه — يُغير الطريقة التي ينبغي أن يفكر بها كل فريق أمن في أدوات سير عمله.

أطلقت Google نموذج Argon في 30 سبتمبر، مانحةً الوصول أولاً عبر برنامج Fairwind — وهو مجموعة مقيّدة تضم حكومات ومشغّلي بنية تحتية حيوية. صُمِّم النموذج لمهام طويلة ومعقدة: اكتشاف الثغرات، ومراجعة قواعد الكود الضخمة، والتحليل القانوني والمالي. تتسع نافذة سياقه لمليون وحدة نصية من المخرجات — مقارنةً بـ64,000 سابقاً — مما يتيح له قراءة قاعدة كود ضخمة كاملة في مرور واحد. في اختبار الأمن CWE-bench، حلّ في المرتبة الأولى مشاركاً بنسبة 68% — أفضل نتيجة سجّلها أي نموذج ذكاء اصطناعي في قياس إصلاح الثغرات الحقيقية.

إطلاق Fairwind مقصود ومدروس. تمنح Google المدافعين وصولاً دون القيود الأمنية المعتادة التي تحدّ في النسخ الاستهلاكية مما يمكن للنموذج تحليله. المنطق هو ذاته كمنح صلاحيات مسؤول النظام لمختبر الاختراق: تحتاج إلى رؤية كاملة لتجد ما يختبئ. وهذه أول مرة يجعل فيها مختبر ذكاء اصطناعي كبير مرحلة وصول مبكر مخصصة للأمن جزءاً رسمياً من استراتيجية إطلاقه.

لأي فريق يطور برمجيات ويُوزّعها، الرسالة عملية. نموذج يقرأ ملايين الأسطر البرمجية في دقائق ويُعلم على أنماط فاتت الأدوات السابقة لا يُحل محل مهندس الأمن — بل يُضاعف قدراته. مراجعة الكود بدون ذكاء اصطناعي تعني تفويت أشياء اليوم. إجراء فحص أمني شامل لقاعدة الكود الخاصة بك بات ممكناً بضعة دولارات في اليوم — ولم يكن الحاجز للبدء أدنى من ذلك قط.