أنثروبيك: نموذج GLM-5.3 الصيني يخترق أنظمة التشغيل في 4% من الاختبارات
ما الذي حدث؟
نشر فريق Anthropic Frontier Red Team نتائج تقييم لنماذج لغوية متعددة على 100 مهمة مختارة عشوائياً من معيار Binary Exploitation الداخلي. ووفق النتائج، تمكّن نموذج GLM-5.3 من تطوير اختطاف كامل لمسار التحكم (full control flow hijacks) في 4% من المحاولات، بينما حقق Claude Mythos Preview النتيجة نفسها في 6% من المحاولات.
الأهم من الأرقام هو المقارنة الزمنية: النماذج الأقدم مثل Claude Opus 4.6 وGLM-5.2 لم تنجح في أي مهمة من هذه الفئة. وهذا يعني أن عتبة نوعية قد تم تجاوزها فعلياً.
لماذا يهم هذا؟
القدرة على اختطاف مسار التحكم تعني أن النموذج قادر على تحويل ثغرة برمجية إلى سيطرة فعلية على تنفيذ الكود. هذا مستوى من القدرات السيبرانية كان حتى وقت قريب حكراً على النماذج الأمريكية المتقدمة، والآن أصبح متاحاً عبر نماذج صينية أيضاً.
الفارق بين GLM-5.3 وClaude Mythos Preview لا يتجاوز نقطتين مئويتين، وهو فارق ضيق يشير إلى أن فجوة القدرات السيبرانية بين النماذج الصينية والأمريكية تتقلص بسرعة.
مقارنة سريعة
| النموذج | نسبة النجاح في اختطاف مسار التحكم |
|---|---|
| Claude Mythos Preview | 6% |
| GLM-5.3 | 4% |
| Claude Opus 4.6 | 0% |
| GLM-5.2 | 0% |
ماذا يعني ذلك للمؤسسات في الشرق الأوسط؟
المنطقة تشهد تبنياً متسارعاً للنماذج اللغوية في القطاعات الحكومية والمصرفية والطاقة. ومع تجاوز هذه العتبة، يصبح من الضروري:
- مراجعة سياسات الوصول إلى النماذج المتقدمة، سواء المستضافة محلياً أو عبر واجهات برمجية خارجية.
- تقييم مخاطر الاستخدام المزدوج (dual-use) في فرق التطوير والأمن.
- تعزيز برامج صيد الثغرات (bug bounty) واختبار الاختراق الآلي.
- متابعة التحديثات التنظيمية المحلية بشأن الذكاء الاصطناعي عالي المخاطر.
حدود التقييم
من المهم الإشارة إلى أن هذه النتائج تستند إلى 100 مهمة فقط من معيار داخلي، وليست تقييماً شاملاً لقدرات النماذج. كما أن نسبة 4% لا تعني بالضرورة قابلية الاستغلال في بيئات إنتاجية واقعية، لكنها مؤشر على اتجاه تصاعدي يستحق المتابعة.
تنويه: هذا المقال يلخّص معلومات من المصدر المذكور. للأرقام والتواريخ الرسمية، راجع الرابط الأصلي. لا نضيف تفاصيل غير منشورة في المصدر.
أسئلة شائعة
ما هو نموذج GLM-5.3؟
GLM-5.3 هو أحدث إصدار من سلسلة نماذج GLM الصينية، ويُظهر وفق تقييم فريق أنثروبيك قدرات متقدمة في استغلال الثغرات الثنائية، إذ نجح في 4% من المهام المختبرة.
كيف يقارن GLM-5.3 بنموذج Claude Mythos Preview؟
في اختبار Binary Exploitation الداخلي، حقق Claude Mythos Preview اختطافاً كاملاً لمسار التحكم في 6% من المهام مقابل 4% لـ GLM-5.3، أي فارق نقطتين مئويتين فقط لصالح النموذج الأمريكي.
هل يجب على المؤسسات في الشرق الأوسط القلق الآن؟
نعم، من الحكمة مراجعة ضوابط الوصول إلى النماذج المتقدمة وفرق الأمن السيبراني، لأن تجاوز عتبة القدرات هذه يعني أن أدوات الهجوم الآلية أصبحت أكثر فعالية عبر نماذج متعددة المصادر.
ما هو معيار Binary Exploitation الداخلي؟
هو معيار داخلي يستخدمه فريق أنثروبيك لتقييم قدرة النماذج على اكتشاف واستغلال ثغرات الذاكرة في البرمجيات، ويتضمن 100 مهمة تُختار عشوائياً.
المصدر: Simon Willison (LLM & tools)
ملخص بمساعدة الذكاء الاصطناعي من المصدر أعلاه. القصص عالية الثقة تُنشر تلقائياً، والبقية تنتظر مراجعة، ولا تُضاف وقائع غير موجودة في المصدر.