توسّع Anthropic نطاق الوصول إلى Project Glasswing، ولا يزال عنق الزجاجة الحقيقي في أمن المؤسسات يتمثل في الإصلاح والحوكمة

أنثروبيك توسّع نطاق الوصول إلى Project Glasswing، ولا تزال عنق الزجاجة الحقيقية في أمن المؤسسات تكمن في الإصلاح والحوكمة

أعلنت أنثروبيك في 2 يونيو أنها تقوم بتوسيع برنامجها لاكتشاف الثغرات المدعوم بالذكاء الاصطناعي Project Glasswing ليشمل 150 شركة إضافية، مع تركيز واضح على المجالات المرتبطة بالبنية التحتية الحيوية، بما في ذلك الكهرباء والمياه والرعاية الصحية والاتصالات والعتاد. ووفقًا للمعلومات المتاحة للعامة، انطلق هذا البرنامج أصلاً في أبريل، وكان هدفه الاستفادة من الذكاء الاصطناعي بالتعاون مع الشركاء لتحديد العيوب الأمنية في البرمجيات والأنظمة. إن إشارة هذا التوسّع واضحة جدًا: فالذكاء الاصطناعي يُدمَج بعمق أكبر في عملية اكتشاف الثغرات، ويبدأ بالوصول إلى قطاعات لها تأثير مباشر على الأمن القومي وعلى تشغيل المجتمع.

لكن بالنسبة إلى مسؤولي أمن الشركات، فالأهمية الجوهرية لهذا الخبر لا تقتصر على أن “الذكاء الاصطناعي يستطيع العثور على المزيد من الثغرات”. السؤال الأهم هو: عندما ترتفع سرعة اكتشاف الثغرات بشكل ملحوظ، هل تمتلك الشركات والمورّدون ومراكز عمليات الأمن (SOC) القدرة ذاتها على التحقق والترتيب والإصلاح والنشر؟ وكما أشارت تقارير CSO Online، يقرّ المحللون وممارسو الأمن عمومًا بأن مثل هذه البرامج تساعد على توسيع التغطية الأمنية، لكنهم يخشون أيضًا أن يصبح تطوير التصحيحات وتوزيعها عنق زجاجة جديدًا. وبعبارة أخرى، قد يجعل الذكاء الاصطناعي الثغرات تنكشف بسرعة أكبر، لكنه لا يضمن زوال المخاطر بالسرعة نفسها.

التحليل التقني وتحليل المخاطر

سطح الهجوم: من “اكتشاف الثغرات” إلى “تضخيم ضغط الإصلاح”

جوهر Project Glasswing ليس حدثًا هجوميًا، بل هو ترقية لقدرات الجانب الدفاعي. لكنه يكشف واقعًا يتسارع ظهوره: قدرة اكتشاف الثغرات تتضخم بشكل كبير بفضل الذكاء الاصطناعي، بينما لا تزال قدرة الإصلاح مقيدة بدورات إصدار البرمجيات التقليدية، وعمليات الاختبار، والموافقة على التغييرات، والتنسيق بين الفرق.

هذا يعني أن المخاطر التي تواجهها الشركات لم تعد مجرد ثغرة منفردة، بل أصبحت سلسلة إدارة الثغرات بأكملها تحت الضغط:

• ازدياد عدد الثغرات التي يولدها الذكاء الاصطناعي أو يساعد في اكتشافها
• حاجة المورّدين أولًا إلى التحقق مما إذا كانت المشكلة موجودة فعلًا
• حاجة فرق الأمن إلى تقييم ما إذا كانت تؤثر في بيئة الشركة
• حاجة فرق تقنية المعلومات والأنظمة التشغيلية إلى جدولة نوافذ الاختبار والتصحيح
• كما يجب أن تراعي عمليات التغيير الاستقرار والامتثال واستمرارية الأعمال

في البيئات عالية التعقيد، ولا سيما البنية التحتية الحيوية والمؤسسات الصحية وشركات التصنيع الكبرى، فإن أي تباطؤ في أي حلقة من هذه السلسلة سيجعل “الثغرة المعروفة” تستمر عمليًا في التحول إلى “ثغرة قابلة للاستغلال”.

الأصول المتأثرة: البنية التحتية الحيوية، وأنظمة الهوية، ومكدس برمجيات المؤسسات

• ذكرت أنثروبيك صراحة أن التوسّع يستهدف شركات مرتبطة بالكهرباء والمياه والرعاية الصحية والاتصالات والعتاد. ورغم أن الإعلان لم يفصح عن أنواع محددة من الثغرات، فإن هذه القطاعات تشترك عادةً في عدة أصول رئيسية:- التطبيقات الأساسية للأعمال وقواعد الأكواد المطوّرة داخليًا
• أنظمة إدارة الهوية والوصول
• البنية التحتية السحابية والهجينة
• منصات الإدارة الموجّهة للعملاء أو الأجهزة
• الأنظمة المتكاملة المرتبطة بتقنية التشغيل (OT) أو الأجهزة الطرفية أو سلسلة التوريد

بالنسبة لهذه الأصول، فإن تأثير الثغرات لا يتمثل غالبًا في مجرد تسرب بيانات، بل في انقطاع الأعمال، وعدم توفر الخدمات، وتضرر العمليات التشغيلية، بل وحتى التأثير على استمرارية الخدمات العامة في سيناريوهات البنية التحتية الحيوية.

مستوى المخاطر: متوسط إلى مرتفع، مع التركيز على “مخاطر التنفيذ” لا على “مخاطر الحادثة الواحدة”

بالنظر إلى الخبر نفسه، فهو ليس هجومًا، ولا يعني أن الشركات تتعرض لسلسلة اقتحام جديدة، كما أنه لا يوضح علنًا وجود نشاط استغلال فوري. لذلك، من حيث طبيعة الحدث، لا ينبغي تضخيمه باعتباره “حادثًا أمنيًا كبيرًا”.

لكن من منظور إدارة مخاطر الشركات، يجب اعتبار مستوى المخاطر متوسطًا إلى مرتفع، لأنه يمس مشكلتين طويلتي الأمد ومتضخمتين:

1. عدد الثغرات المكتشفة ينمو أسرع من نمو القدرة على معالجتها 2. المنظمات العاملة في البنية التحتية الحيوية تتحمل عادةً درجة منخفضة جدًا من التغيير

إذا كانت المؤسسة تفتقر إلى حوكمة ناضجة للثغرات وآلية واضحة لتحديد أولويات الأصول، فإن تحسّن اكتشاف الثغرات في عصر الذكاء الاصطناعي لن يؤدي إلا إلى تضخم قائمة المهام المؤجلة، بدلًا من تحسن الوضع الأمني بشكل متزامن.

تحليل تأثيره على الشركات

1. مخاطر تشغيلية: سيل التصحيحات سيضغط على استمرارية الأعمال

تشير وجهات النظر القطاعية التي نقلتها CSO Online إلى أن الشركات والموردين قد يقعان في “عنق زجاجة تطوير التصحيحات”. وبالنسبة إلى كبير مسؤولي الأمن المعلوماتي (CISO)، فهذه ليست مسألة نظرية، بل ضغط تشغيلي شديد الوضوح:

• تصحيحات الأنظمة الحرجة تتطلب نافذة توقف
• التطبيقات التجارية تحتاج إلى اختبارات رجوع
• الاعتماد على أطراف ثالثة يبطئ وتيرة الإصدارات
• في بيئات OT أو الرعاية الصحية أو الاتصالات، غالبًا ما تكون كلفة خطأ التصحيح أعلى من كلفة التعرض القصير الأمد

لذلك، فإن التحدي الحقيقي ليس “هل نطبق التصحيح؟”، بل “كيف نطبّقه بسرعة من دون الإضرار باستمرارية الخدمة؟”.

2. مخاطر مالية: ارتفاع كلفة المعالجة والضجيج الأمني

عندما يتضاعف عدد الثغرات المكتشفة، تحتاج الشركات إلى تخصيص موارد أكبر للتحقق، وتحديد الأولويات، وتتبع المعالجة. وبالنسبة للمنظمات ذات الميزانيات الأمنية المحدودة، يترتب على ذلك ثلاثة أنواع من التكاليف:

• ارتفاع تكاليف الهندسة والاختبار
• ارتفاع تكاليف الاستجابة للحوادث ومعالجة الطلبات
• ارتفاع الضجيج الأمني الناتج عن الإنذارات الكاذبة والتنبيهات منخفضة الأولوية

إذا استمرت الأدوات الآلية في إنتاج عدد كبير من الثغرات المحتملة، من دون درجات ثقة دقيقة وقدرة على التكيف مع البيئة، فستتأرجح المؤسسة بين “أكثر أمانًا ظاهريًا” و“أكثر ازدحامًا وارتباكًا فعليًا”.

3. مخاطر الامتثال: البنية التحتية الحيوية أكثر حساسية لسرعة تطبيق التصحيحات

• بالنسبة للقطاعات الخاضعة للتنظيم، فإن معالجة الثغرات ليست مجرد إجراء تقني، بل جزء من متطلبات التدقيق والامتثال والحوكمة. وغالبًا ما تحتاج قطاعات مثل الرعاية الصحية والاتصالات والمرافق العامة إلى إثبات وجود عملية قابلة للتتبع لإدارة المخاطر. وبعد تحسن القدرة على اكتشاف الثغرات، فمن المرجح أن يركز الجانب التنظيمي أكثر على:
• هل تستطيع الشركة إثبات أن آلية تصنيف الثغرات لديها معقولة
• هل تم إنشاء عملية لإدارة الاستثناءات وقبول المخاطر
• هل يمكن إتمام التخفيف بسرعة بعد ظهور تعرض عالي الخطورة

4. مخاطر العلامة التجارية والثقة: الأتمتة الأمنية لا تعني الثقة التلقائية

أشار التقرير أيضًا إلى أن فرق الأمن في الشركات قد لا تثق تلقائيًا في التصحيحات أو توصيات الإصلاح التي تولدها الأتمتة. وبالنسبة للشركات، فإن هذا الأمر مهم: فـالذكاء الاصطناعي يقدم دعمًا في الحكم، وليس إعفاءً من الحوكمة. وإذا قامت المؤسسة بنشر الإصلاح التلقائي بشكل أعمى من دون آليات تحقق، فقد يؤدي ذلك بدلًا من ذلك إلى إدخال مخاطر تتعلق بالتوافر أو انحرافات في التهيئة.

ملاحظة حول اتجاهات القطاع

يعكس توسع مشروع Glasswing اتجاهًا أوسع: الذكاء الاصطناعي ينقل الأمن السيبراني من "اكتشاف المشكلات" إلى "تنفيذ الحوكمة".

في الماضي، كان هدف كثير من مشاريع الأمن هو العثور على أكبر عدد ممكن من الثغرات والمخاطر والاستثناءات؛ لكن القطاع يدرك الآن أن ما يحدد النتائج الأمنية حقًا ليس القدرة على الاكتشاف، بل كفاءة الإصلاح وقدرة المؤسسة على التنفيذ. ويتجلى هذا الاتجاه على الأقل في ثلاثة مسارات:

1. سيستمر نمو الاكتشاف المعزز بالذكاء الاصطناعي يقوم مزودو الأمن والمؤسسات البحثية على حد سواء بتوظيف الذكاء الاصطناعي في مراجعة الشيفرة، واستخراج الثغرات، وتحليل التهديدات. إن سرعة الاكتشاف في ازدياد يكاد يكون غير قابل للعكس.

2. ستصبح عمليات التصحيح والتغيير جزءًا من القدرة التنافسية الأمنية في المستقبل، لن تُقاس قدرة أمن المؤسسة فقط بالكشف، بل أيضًا بمتوسط الوقت من تأكيد الثغرة إلى إتمام الإصلاح.

3. ستركز حوكمة أمن البنية التحتية الحيوية أكثر على التحقق الموثوق عندما تدخل أدوات الذكاء الاصطناعي إلى بيئات عالية المخاطر، ستصبح المراجعة من طرف ثالث، والتقييم الموثوق، والقابلية للتفسير، وملاءمة البيئة أكثر أهمية.

بالنسبة للشركات، هذا ليس حدثًا معزولًا، بل تحول في نموذج التشغيل الأمني. ستصبح إدارة الثغرات أكثر فأكثر أشبه بـ"خط إنتاج"، يحتاج إلى فرز أسرع، وتصنيف أدق، وإصدار أكثر قابلية للتحكم.

توصيات الدفاع والاستجابة

على مستوى المؤسسة

• إنشاء نموذج أولويات للثغرات قائم على الأثر التجاري، بدلًا من الترتيب وفقًا لـ CVSS فقط
• تصنيف الأنظمة الحرجة، وأنظمة الهوية، والواجهات المكشوفة خارجيًا، ومكونات سلسلة التوريد ضمن أعلى الأولويات
• وضع اتفاقيات مستوى خدمة واضحة للثغرات عالية الخطورة، مع آلية موافقة على الاستثناءات

أمن الهوية والوصول

• فرض المصادقة متعددة العوامل MFA، خصوصًا لحسابات المديرين، والعمليات، والوصول عن بُعد
• تطبيق أقل الصلاحيات والتحكم بالوصول المشروط على الحسابات ذات الامتيازات
• إجراء تدقيق دوري لحسابات الخدمة، ومفاتيح API، وصلاحيات الوصول لدى الأطراف الثالثة

على المستوى التقني

• استخدام EDR/XDR وSIEM ومنصات استخبارات التهديدات لتحديد المؤشرات المبكرة لاستغلال الثغرات
• تنفيذ مقارنة خط الأساس واكتشاف الشذوذ قبل وبعد إصدار التصحيحات
• اعتماد النشر المرحلي، والاختبار على نطاق محدود، وآليات التراجع حيثما أمكن

على المستوى الإداري

• إدراج إدارة الثغرات ضمن الحوكمة الأمنية الرسمية وتقارير مخاطر مجلس الإدارة
• إنشاء آلية لإدارة مخاطر الموردين، مع متابعة وتيرة الإصلاح لدى الأطراف الثالثة الرئيسية
• وضع خطط استجابة طارئة مخصصة للبنية التحتية الحيوية، وبيئات OT، والبيئات السحابية الهجينة

التنسيق التنظيمي

• توضيح حدود المسؤوليات بين فريق الأمن، وفريق تقنية المعلومات، وفريق التطبيقات، وفريق الأعمال
• التحقق عبر التمارين من قدرة عملية التصحيح على العمل تحت ضغط واقعي
• وضع مراجعة بشرية وحدود للثقة على مخرجات أدوات الذكاء الاصطناعي، لتجنب دخول "الخطأ المؤتمت" مباشرة إلى بيئة الإنتاج

رؤية SecurityPost

• إن توسع مشروع Glasswing ليس حادثة أمنية تقليدية بالمعنى المتعارف عليه، لكنه يكشف عن نقطة تحول رئيسية في أمن المؤسسات في عصر الذكاء الاصطناعي: لم يعد الخطر مجرد "وجود ثغرة"، بل "قدرة المؤسسة على تحويل الثغرة بسرعة إلى مشكلة قابلة للسيطرة".- إدراج إدارة الثغرات ضمن الحوكمة الأمنية الرسمية وتقارير المخاطر المقدمة إلى مجلس الإدارة
• إنشاء آلية لإدارة مخاطر المورّدين، مع متابعة وتيرة الإصلاح لدى الجهات الخارجية الرئيسية
• وضع خطط استجابة طارئة مخصصة للبنى التحتية الحيوية وبيئات OT والبيئات السحابية الهجينة

التنسيق التنظيمي

• توضيح حدود المسؤوليات بين فريق الأمن وفريق تقنية المعلومات وفريق التطبيقات وفريق الأعمال
• التحقق من خلال التمرين العملي مما إذا كانت عملية التصحيح قادرة على العمل تحت ضغط حقيقي
• فرض مراجعة بشرية وحدود للموثوقية على مخرجات أدوات الذكاء الاصطناعي، لتجنب دخول «الأخطاء المؤتمتة» مباشرة إلى بيئة الإنتاج

SecurityPost Insight

إن توسيع Project Glasswing لم يكن حادثًا أمنيًا بالمعنى التقليدي، لكنه كشف عن نقطة انعطاف حاسمة في أمن الشركات في عصر الذكاء الاصطناعي: لم يعد الخطر مجرد "وجود ثغرة"، بل "قدرة المنظمة على تحويل الثغرة سريعًا إلى مشكلة قابلة للسيطرة". ومع استخدام الذكاء الاصطناعي على نطاق أوسع في اكتشاف الثغرات، ومراجعة الشيفرة، وتحليل التهديدات، ستنتقل الضغوط على فرق الأمن من جانب الكشف إلى جانب المعالجة، وسيصبح التحقق من التصحيحات، وحوكمة الإصدارات، والتنسيق بين الإدارات، والأتمتة الموثوقة، عتبات قدرات جديدة.

وبالنسبة إلى CISO، فهذا يعني أن الاستراتيجية الأمنية يجب أن تنتقل من "زيادة الرؤية" إلى "زيادة القدرة على التنفيذ". فكل من يستطيع التحقق بسرعة أكبر مما إذا كانت الثغرة حقيقية، وما إذا كانت تؤثر في بيئته، وما إذا كان يمكن إصلاحها بأمان، سيكون أقدر على الحفاظ على المرونة في عصر المخاطر عالية التكرار المدفوعة بالذكاء الاصطناعي. وما ينبغي متابعته في المستقبل ليس عدد الثغرات التي يكتشفها الذكاء الاصطناعي، بل ما إذا كانت المؤسسة قد أنشأت نظام حوكمة قادرًا على استيعاب هذه الاكتشافات.