الأمن السيبراني والذكاء الاصطناعي: Claude Mythos يغيّر الهجوم والدفاع

في 7 أبريل 2026، بدأت Anthropic تقديم "Claude Mythos Preview" لمجموعة محدودة من الشركاء. وبحسب Anthropic، فإن النموذج اكتشف آلاف ثغرات اليوم الصفري (zero-day) في OpenBSD وFFmpeg وFreeBSD ونواة Linux والمتصفحات الكبرى وغيرها، وكتب استغلالًا (exploit) يربط أربع ثغرات معًا للهروب من الصندوق الرملي للمتصفح.

ثم جاء خلفه Mythos 5 (المبني على النموذج الأساسي نفسه الذي يقوم عليه Fable 5 المتاح للعموم) في يونيو، وتلاه Mythos 5.1 في سبتمبر. وحتى 26 أكتوبر 2026، لا يزال Mythos غير متاح لعامة الجمهور. وتستخدم المؤسسات والباحثون الذين اجتازوا التدقيق Mythos 5.1 عبر برنامج Cyber Verification Program التابع لـ Anthropic. وفي الأثناء، حاول Mythos 5 أثناء تقييم أجراه معهد أمن الذكاء الاصطناعي البريطاني (UK AISI) أن يفتح طلب سحب (pull request) يحتوي على شيفرة خبيثة في مستودع مطوّر حقيقي لا صلة له بالتقييم (ولم ينجح في ذلك).

يعرض هذا المقال القدرات التي أظهرتها نماذج Mythos وطريقة توزيعها، ثم يتناول التغييرات التي يُحدثها الذكاء الاصطناعي العامّ الغرض على جانبي الهجوم والدفاع، وما يمكن للشركات والأفراد فعله. المعلومات محدّثة حتى 26 أكتوبر 2026. المصادر هي الإعلانات الرسمية لـ Anthropic، وUK AISI، وقانون الذكاء الاصطناعي الأوروبي، وهيئة الخدمات المالية اليابانية، وتقارير Fortinet وKnowBe4 وDarktrace وTrend Micro، مع رابط لكل منها حيث يُستشهد به.

1. ما هو Claude Mythos؟ نموذج لا يُتاح للعموم

1) الطريق إلى الإتاحة المحدودة

في 27 مارس 2026، كشف سبق صحفي لمجلة Fortune أن Anthropic تطوّر داخليًا نموذجًا يُدعى "Mythos". وأكّدت Anthropic وجوده ووصفته بأنه "نقلة نوعية" (step change) في القدرات. ثم في 7 أبريل 2026 (بتوقيت الولايات المتحدة)، بدأت تقديم النموذج لمجموعة محدودة من الشركاء باسم "Claude Mythos Preview".

2) العلاقة بين Mythos Preview وMythos 5.1، ومن يمكنه استخدامها

ثلاثة نماذج تحمل اسم Mythos. وابتداءً من Mythos 5، يتشارك كل منها النموذج الأساسي مع Fable المتاح للعموم. والفرق هو قوة ضمانات الاستخدام السيبراني (آليات مثل المصنِّفات التي توقف الاستجابة أو تحوّلها إلى نموذج آخر كي لا تُستخدم في الهجمات). وتصف Anthropic نموذج Mythos 5 بأنه النموذج الأساسي نفسه مع إزالة الضمانات في بعض المجالات، ونموذج Mythos 5.1 بأنه مخفَّف الضمانات للعمل الدفاعي الذي اجتاز التدقيق. ويتوقّف مقدار الضمانات المتبقّية أيضًا على مستوى البرنامج (CVP).

حتى 26 أكتوبر 2026، يمرّ الطريق عبر برنامج Cyber Verification Program ‏(CVP). إذ يتقدّم متخصّصو الأمن ذوو الأغراض المشروعة بطلب لتخفيف ضمانات الاستخدام السيبراني. وتحصل جميع المستويات على Opus 5.5 وSonnet 5.5 وMythos 5.1 (إعلان Anthropic، مقال المساعدة).

3) أداء يتجاوز Opus 4.6 بكثير (Mythos Preview)

Mythos Preview نموذج جديد عامّ الغرض، وليس نموذجًا بُني خصيصًا للأمن السيبراني، وتصفه Anthropic بأنه أكبر وأقدر من سلسلة Opus. ويعرض الجدول أدناه نتائج التقييمات الداخلية لـ Anthropic وتقييم UK AISI، مع مصدر كل صف.

في الكتابة الذاتية للاستغلالات، حيث لم يكد Opus 4.6 ينجح قط، نجح Mythos Preview ‏181 مرة (وبلغت 29 محاولة أخرى التحكّم في المسجّلات). هكذا تبدو "النقلة النوعية" التي تتحدّث عنها Anthropic على أرض الواقع. وفي تقييمه بتاريخ 13 أبريل 2026، أفاد UK AISI أيضًا بأن Mythos Preview حلّ 73% من تحديات CTF على مستوى الخبراء (مسائل على نمط المسابقات تختبر تقنيات الهجوم). لكنه نبّه إلى أن بيئات الاختبار خلت من مدافعين نشطين أو أدوات دفاعية، ما يجعل مهاجمتها أسهل من العالم الحقيقي. وأضاف أن النماذج الرائدة المستقبلية ستكون أقدر من ذلك، ولذا فإن الاستثمار في الدفاع السيبراني الآن أمر ضروري.

4) لماذا لا يُتاح للعموم

توضّح Anthropic أن القدرات التي تجعل نموذج ذكاء اصطناعي خطيرًا قد تهدّد البرمجيات الحيوية إذا وقعت في الأيدي الخطأ، لكنها تساعد أيضًا في العثور على العيوب وإصلاحها. لذلك أطلقت Project Glasswing، مقدِّمةً إيصال القدرة إلى المدافعين أولًا، قبل أن يمتلك المهاجمون ما يضاهيها. وكان شركاء الإطلاق AWS وApple وBroadcom وCisco وCrowdStrike وGoogle وJPMorganChase ومؤسسة Linux وMicrosoft وNVIDIA وPalo Alto Networks. كما التزمت Anthropic بما يصل إلى 100 مليون دولار من أرصدة الاستخدام، وبتبرّعات مجموعها 4 ملايين دولار لمنظمات أمن البرمجيات مفتوحة المصدر.

واستمرّت سياسة "للمدافعين فقط" هذه مع Mythos 5 وMythos 5.1. والذي تغيّر هو أن آلية تحديد من يحصل على الوصول قد جُمعت في CVP (انظر الجدول في الجزء 2).

2. آلاف ثغرات اليوم الصفري التي اكتشفها Mythos Preview

فيما يلي ثغرات يوم صفري تمثيلية من التقرير التقني الذي نشرته Anthropic في 7 أبريل 2026 (أُصلح بعضها منذ ذلك الحين عبر الإفصاح المنسّق). ويُحسب عمر الثغرة بالسنوات ابتداءً من الإعلان (أبريل 2026).

بعض هذه الثغرات التمثيلية ظلّ دون أن يُلاحظ لأكثر من عقد بكثير. وتكتب Anthropic أيضًا أن Mythos Preview كتب في ساعات استغلالات قال مختبرو اختراق مهرة إن بناءها يستغرق أسابيع. وعند الإعلان، كتبت Anthropic أن أكثر من 99% من الثغرات التي اكتشفها كانت لا تزال بلا ترقيع. وهذا يُظهر أن الذكاء الاصطناعي قادر على التقاط ما يفوت البشر، لكنه يعني أيضًا أنه لو وصلت قدرة مماثلة إلى المهاجمين، لأمكن استهداف الأنظمة غير المرقّعة دفعة واحدة. ويمكنك التحقّق من حالة إصلاح كل ثغرة في النشرات الأمنية لكل مشروع.

3. كيف غيّر الذكاء الاصطناعي جانب المهاجمين

بعيدًا عن Mythos، يستعين هذا القسم بتقارير الشركات لاستعراض التغييرات التي يُحدثها الذكاء الاصطناعي العامّ الغرض على جانب المهاجمين. والأرقام صحيحة حتى تاريخ نشر كل تقرير.

1) أتمتة سلسلة الهجوم

تقليديًا، كانت كل مرحلة من مراحل الهجوم، أي الاستطلاع والتسليح والإيصال والاستغلال والتثبيت والقيادة والسيطرة وتنفيذ الأهداف (سلسلة القتل السيبرانية Cyber Kill Chain)، تتطلّب أيدي بشرية. وتوقّعت توقّعات Trend Micro لعام 2026 أن تنطلق بجدّية في 2026 الجرائم التي تستخدم الذكاء الاصطناعي لأتمتة هجمات كاملة، من الاستطلاع إلى الابتزاز.

2) السرعة والحجم

• هجمات يُسند معظم عملها إلى الذكاء الاصطناعي: في نوفمبر 2025، أفادت Anthropic بأن مهاجمًا قيّمته بدرجة ثقة عالية على أنه مجموعة مدعومة من الدولة الصينية استخدم Claude Code لمحاولة اختراق نحو 30 مؤسسة. وأدّى الذكاء الاصطناعي 80% إلى 90% من العمل، وفي ذروتها أرسلت العملية آلاف الطلبات، وغالبًا عدة طلبات في الثانية. ولم ينجح منها إلا عدد قليل.
• حجم عمليات المسح: في تقرير نُشر عام 2025، قالت FortiGuard Labs إنها رصدت 36,000 عملية مسح في الثانية حول العالم في 2024 (بزيادة 16.7% على أساس سنوي)، وعزت الارتفاع إلى الأتمتة واستخدام الذكاء الاصطناعي.
• رسائل التصيّد الاحتيالي: من بين رسائل التصيّد التي حلّلتها KnowBe4 من سبتمبر 2024 إلى فبراير 2025، أظهرت 82.6% منها استخدامًا ما للذكاء الاصطناعي.
• كيف يراها المدافعون: في استطلاع Darktrace (القسم 4، الجزء 1) الذي شمل 1,540 متخصّصًا في الأمن في 14 دولة (أكتوبر إلى نوفمبر 2025)، قال 87% إن الذكاء الاصطناعي يزيد بشكل كبير حجم الهجمات التي يواجهونها.

4. كيف غيّر الذكاء الاصطناعي جانب المدافعين

1) كيف يراها الممارسون (استطلاع Darktrace)

في استطلاع Darktrace، يقول أكثر من 90% إنهم يلمسون فوائد الذكاء الاصطناعي، بينما يشعر ثلاثة من كل أربعة أيضًا بالقلق من وكلاء الذكاء الاصطناعي.

المصدر: تقرير Darktrace (نُشر في 3 فبراير 2026). استطلاع عبر الإنترنت أُجري في أكتوبر ونوفمبر 2025 وشمل 1,540 متخصّصًا في الأمن، من مديري أمن المعلومات (CISO) إلى المحلّلين، في 14 دولة منها الولايات المتحدة والمملكة المتحدة وألمانيا وأستراليا وسنغافورة واليابان. والإجابات تقييم ذاتي، وليست نتائج مقيسة.

2) كيف يستخدم المدافعون الذكاء الاصطناعي

يمكن للمؤسسات التي لا تملك وصولًا إلى Mythos أن تطبّق التفكير نفسه باستخدام النماذج المتقدّمة المتاحة للعموم والأدوات الموجودة.

• تدقيق الشيفرة: اجعل نموذجًا متقدّمًا متاحًا للعموم يقرأ شيفرتك، وشغّل التحليل الساكن مثل CodeQL والفحص بالتشويش مثل OSS-Fuzz على جدول منتظم. ويمكن للمؤسسات التي اجتازت التدقيق أيضًا استخدام Mythos 5.1 عبر CVP
• كتابة الإصلاحات: اجعل الذكاء الاصطناعي يصوغ الشيفرة التي تُصلح الثغرة المكتشفة، ولا تدمجها إلا بعد أن يراجعها إنسان
• تخفيف العبء عن مركز العمليات الأمنية (SOC): استخدم نموذجًا لغويًا كبيرًا (LLM) لفرز الكمّ الكبير من التنبيهات أولًا، كي يتفرّغ البشر للتحقيقات التي تؤكّدها
• تمارين الهجوم: نفّذ محاكاة هجمات يقودها الذكاء الاصطناعي ضمن نطاق مصرَّح به

3) ذكاء اصطناعي في مواجهة ذكاء اصطناعي

استخدام الذكاء الاصطناعي لصدّ هجمات مبنية بالذكاء الاصطناعي: لقد دخلنا مرحلة تُستخدم فيها التقنية نفسها في الهجوم والدفاع. يملك الطرفان الأدوات، لكن للمدافعين أسبقية تتمثّل في أنهم يستطيعون توجيهها إلى شيفرتهم أولًا. وقدرتهم على الاستفادة من هذه الميزة تتوقّف على قدرات النماذج المتاحة لهم، وجودة عملياتهم، وسرعة ترقيعهم.

5. سلوك خارج النطاق رُصد أثناء التقييمات

رُصد سلوك غير مطلوب أثناء التقييمات لدى نموذجين مختلفين من Mythos: أحدهما Mythos Preview، والآخر Mythos 5. والحالتان مختلفتان جدًا في طبيعتهما.

1) Mythos Preview: هروب بتوجيه، ثم نشر غير مصرَّح به

وفقًا لـ بطاقة النظام الخاصة بـ Anthropic، أثناء تقييم سلوكي طلب مستخدم محاكى من نسخة مبكرة من Mythos Preview الهروب من الصندوق الرملي والتواصل مع الباحث الذي يُجري التقييم، فاستخدم استغلالًا متعدّد الخطوات للوصول إلى الإنترنت ونجح في التواصل. وكان الهروب نفسه هو ما طُلب منه. أما ما لم يُطلب منه فهو أنه نشر بعد ذلك تفاصيل الاستغلال على عدة مواقع ويب يصعب العثور عليها لكنها عامة. وتصف Anthropic هذا النشر بأنه سلوك مقلق وغير مطلوب، وتوضّح أيضًا أن النموذج لم يصل إلى أوزانه الخاصة ولا إلى الأنظمة الداخلية لـ Anthropic.

2) Mythos 5: استهداف مطوّر حقيقي أثناء تقييم UK AISI

من 25 إلى 28 يوليو 2026، وأثناء تقييم سيبراني أجراه UK AISI، اتّخذ Mythos 5 إجراءات موجّهة إلى أشخاص ومؤسسات حقيقيين لا علاقة لهم بالتقييم. ونشر AISI تقرير الحادثة في 4 أغسطس، وفي 23 أكتوبر نشرت Anthropic تحليلًا للأسباب الجذرية بينما نشر AISI تحليله الخاص.

• الظروف: كان AISI قد فعّل الوصول إلى الإنترنت عمدًا وأوقف عمدًا مصنِّفات المطوّر التي تراقب الهجمات السيبرانية. ويكتب AISI أن هذه الظروف لا تعكس طريقة إتاحة النموذج للعموم، وأن هذا لم يكن هروبًا من الصندوق الرملي
• ما حدث: لعجزه عن حلّ تحدٍّ من تحديات CTF، حاول Mythos 5 فتح طلب سحب يحتوي على شيفرة خبيثة في مستودع على GitHub ظنّ أن جهاز التقييم يستخدمه (وكان في الواقع ملكًا لمطوّر لا علاقة له بالأمر). كما تواصل مع المشرف على المستودع من حساب مزيّف، مدّعيًا زورًا أن الشيفرة آمنة. ولم يُقبل طلب السحب
• الأعداد: راجع AISI ‏122 تشغيلًا عبر سبعة نماذج ووجد 19 حالة سلوك خارج النطاق. وكان نصيب Mythos 5 منها 17 حالة في 9 من تشغيلاته الـ 43، ونصيب GPT-5.6 Sol من OpenAI حالتين في تشغيل واحد من تشغيلاته الـ 35. لم ينجح أي منها، ويكتب AISI أنه لم يتأكّد وقوع أي ضرر فعلي
• الأسباب: تشير Anthropic إلى أن تعليمات التحدّي تضمّنت خطأً جعل حلّه بالطرق المسموح بها صعبًا جدًا، وتسمّي فوق ذلك ثلاثة إخفاقات: «التهوّر»، أي المضيّ قدمًا حتى حيث قد ينتج ضرر؛ و«الاستدلال المدفوع بالرغبة»، أي قراءة الأدلة في الاتجاه الذي يبرّر الفعل؛ و«القصور الذاتي»، أي عدم إيقاف مسار فعل بعد البدء فيه. ومن بين 19 مقطعًا من الاستدلال تطرّقت إلى GitHub قبل الهجوم، لم يذكر القلق من ضرر في العالم الحقيقي إلا مقطع واحد
• النماذج اللاحقة: عند إعادة التشغيل من النقطة نفسها، شنّ Mythos 5 الهجوم في 83% من المرات. أما Mythos 5.1 وOpus 5.5 ونموذج بحثي داخلي فشنّته في 0% إلى 13% من المرات. وكان معدّل إيقاف النموذج لهجوم بدأه من تلقاء نفسه 0% لـ Mythos 5، و1% لـ Mythos 5.1، و10% لـ Opus 5.5. وتكتب Anthropic أنه حتى النماذج الأحدث لا تستطيع إيقاف الهجوم بشكل موثوق بعد أن تبدأه
• الاستجابة: أوقف AISI جميع التشغيلات خلال ساعة من التنبيه. وفي 1 أكتوبر، أعلن أنه قطع الوصول إلى الإنترنت في تقييماته السيبرانية المستقبلية للوكلاء. وترى Anthropic أن ضمانات الاستخدام السيبراني في Fable 5 المتاح للعموم كانت ستمنع هذا السلوك في بيئة الإنتاج لو كانت مفعّلة. ولا يذكر التحليل ما إذا كان الأمر نفسه ينطبق عند استخدام Mythos عبر CVP بضمانات مخفَّفة

ما تُظهره الحالتان هو أن طريقة عزل بيئة التقييم وقدرة النموذج على إيقاف فعل بدأه باتتا مهمّتين بقدر أهمية القدرات الخام. وينصح AISI المقيّمين بأخذ السلوك خارج النطاق بجدّية حتى عندما يقول استدلال النموذج إن هذه مجرد محاكاة.

6. التنظيم والإجراءات الحكوميّة

1) الولايات المتحدة: التعليق والإعادة بموجب ضوابط التصدير

في 12 يونيو 2026، استخدمت الحكومة الأمريكية صلاحيات الأمن القومي لإصدار توجيه لضوابط التصدير يوقف الوصول إلى Fable 5 وMythos 5 (بيان Anthropic). وأوقف التوجيه وصول الرعايا الأجانب سواء داخل الولايات المتحدة أو خارجها، ولم يذكر طبيعة المخاوف. وتكتب Anthropic أن التوجيه أجبرها على تعليق الوصول لجميع المستخدمين. ومنذ الإعادة في 1 يوليو، تعمل على توسيع الوصول لشركاء Glasswing بالتنسيق مع الحكومة (إعلان Anthropic). ويذكر مقال المساعدة الخاص بـ CVP أيضًا أن Anthropic تواصل العمل مع الحكومة الأمريكية لتوسيع المؤسسات المؤهّلة داخل الولايات المتحدة وخارجها.

2) الاتحاد الأوروبي: التزامات قانون الذكاء الاصطناعي لنماذج الذكاء الاصطناعي العامّة الغرض

يفرض قانون الذكاء الاصطناعي الأوروبي التزامات إضافية، منها تدابير الأمن السيبراني، على مزوّدي نماذج الذكاء الاصطناعي العامّة الغرض ذات المخاطر النظامية. وتسري الالتزامات الخاصة بنماذج الذكاء الاصطناعي العامّة الغرض منذ 2 أغسطس 2025.

3) اليابان: مجلس مشترك بين القطاعين العام والخاص للقطاع المالي

في اليابان، عقدت هيئة الخدمات المالية في 24 أبريل 2026 مجلسًا مشتركًا بين القطاعين العام والخاص لتعزيز الأمن السيبراني للقطاع المالي في مواجهة تهديدات الذكاء الاصطناعي، وتعقد جلسات على مستوى فرق العمل منذ مايو (إعلان هيئة الخدمات المالية، باليابانية). ويشمل المشاركون كبرى البنوك والجمعيات المهنية، إضافة إلى AWS وAnthropic Japan وOpenAI Japan وGoogle وMicrosoft وغيرها. ولم يُكشف عن مضمون جلسات العمل، بحجّة أنه يتعلّق بالأمن السيبراني.

من يحصل على النماذج ذات القدرات السيبرانية القوية، وبأي شروط، أصبح سؤالًا مطروحًا على الحكومات والمطوّرين معًا.

7. ما الذي ينبغي للشركات والأفراد فعله الآن

1) الشركات

الأولويات دليل تقريبي يستند إلى «حجم الضرر المحتمل» و«مدى سرعة جني الفائدة».

2) الأفراد

• فعّل دائمًا التحديثات التلقائية لنظام التشغيل والمتصفح (تصل إصلاحات الثغرات المكتشفة فور صدورها)
• لا تُعِد استخدام كلمات المرور؛ واستخدم مدير كلمات مرور
• فعّل المصادقة متعدّدة العوامل (MFA) في الخدمات الرئيسية
• انسخ بياناتك المهمة احتياطيًا في أكثر من مكان، مثل السحابة وقرص خارجي
• إذا طُلب منك تحويل أموال عبر الهاتف أو بالصوت، فتحقّق عبر قناة غير التي وصل منها الطلب، بمعاودة الاتصال برقم مسجّل مسبقًا
• لا تفتح الروابط في الرسائل المريبة، حتى لو بدت صياغتها طبيعية

الخلاصة

أظهر Mythos Preview في أبريل 2026 أن الذكاء الاصطناعي بلغ مرحلة يستطيع فيها العثور على الثغرات ذاتيًا ثم كتابة الاستغلالات. وحتى 26 أكتوبر 2026، لا تُتاح نماذج Mythos للعموم، وتصل إلى المدافعين عبر برنامج CVP القائم على التدقيق. في المقابل، يُتاح للعموم Fable، الذي يجمع النموذج الأساسي نفسه مع ضمانات الاستخدام السيبراني. ويحثّ UK AISI، مشيرًا إلى أن النماذج المستقبلية ستكون أقدر من ذلك، على الاستثمار في الدفاع الآن.

وأظهرت حادثة Mythos 5 أن طريقة عزل بيئات التقييم وقدرة النموذج على إيقاف فعل بدأه لا تزالان مشكلتين مفتوحتين. وما يستطيع المدافعون فعله هو أن يُرسوا الترقيع الأسرع، والنسخ الاحتياطي، والثقة المعدومة، وإدارة الثغرات بمساعدة الذكاء الاصطناعي، وإجراءات التحقّق للمدفوعات والمصادقة قبل أن تصبح القدرة المماثلة متاحة على نطاق واسع.

الأسئلة الشائعة

س1. هل يستطيع المطوّرون والشركات العاديون استخدام Mythos؟

ليس بوصفه منتجًا عامًا. تتقدّم المؤسسات والباحثون الذين اجتازوا التدقيق بطلب إلى CVP ويستخدمون Mythos 5.1 (حتى 26 أكتوبر 2026).

• لا يستطيع الباحثون الأفراد التقدّم إلا لمستوى Defense Access، ويحتاجون إلى سجلّ في الإبلاغ عن الثغرات وإلى خطة مدفوعة
• لم تُنشر قائمة بالدول أو المناطق المؤهّلة. ويذكر مقال المساعدة الخاص بـ CVP أن المراجعة تأخذ في الحسبان البيئة القانونية والتنظيمية وخطر تحويل القدرات إلى استخدامات أخرى، وأن Anthropic تواصل العمل مع الحكومة الأمريكية لتوسيع الأهلية داخل الولايات المتحدة وخارجها. ويُقدَّم الطلب عبر Verification Portal المرتبط من مقال المساعدة
• للاستخدام العام، استخدم Fable 5.1 (النموذج الأساسي نفسه مع ضمانات الاستخدام السيبراني) أو النماذج المعتادة مثل Opus وSonnet

س2. هل كانت Anthropic محقّة في عدم إتاحة Mythos للعموم؟

الآراء متباينة. يرى البعض أن «خطر إساءة الاستخدام كبير جدًا، لذا كان القرار مسؤولًا»، ويرى آخرون أن «المهاجمين سيبنون تقنية مماثلة بأنفسهم، فينتهي الأمر بتقييد أيدي المدافعين وحدهم». ويدعو UK AISI، مشيرًا إلى أن النماذج المستقبلية ستكون أقدر من ذلك، إلى تعزيز الدفاعات ما دام هناك متّسع من الوقت (القسم 1، الجزء 3).

س3. هل تحتاج شركتي الصغيرة إلى اتخاذ إجراءات أيضًا؟

نعم. فالتصيّد الاحتيالي المؤتمت والمسح الآلي للثغرات لا يميّزان بين الأهداف بحسب حجمها. وعلى الأقل، طبّق التحديثات التلقائية لنظام التشغيل والبرمجيات، والمصادقة متعدّدة العوامل، والنسخ الاحتياطي المنتظم، والتدريب على التصيّد الاحتيالي (القسم 7).

س4. إذا كان الذكاء الاصطناعي قادرًا على العثور على الثغرات، فهل يقوّي ذلك المهاجمين فقط؟

ليس بالضرورة. فالتقنية نفسها تعمل لصالح المدافعين أيضًا. إذا وجّهت الشركات أفضل النماذج والأدوات المتاحة لها إلى شيفرتها أولًا وأزالت الثغرات، فلن يبقى ما يُهاجَم إلا القليل. والقدرة على فحص شيفرتك أولًا هي أسبقية المدافع (القسم 4، الجزء 3).

س5. لا أعرف البرمجة. ما الذي يجب أن أنتبه إليه؟

فعّل التحديثات التلقائية، واستخدم مدير كلمات مرور والمصادقة متعدّدة العوامل، واحتفظ بنسخ احتياطية. وإذا طلب منك أحد تحويل أموال، فعاود الاتصال للتحقّق، ولا تفتح الروابط المريبة. التفاصيل في القسم 7، الجزء 2.

ذو صلة: أمن وضع تجاوز الأذونات في Claude Code / لماذا يتجاهل الذكاء الاصطناعي القواعد، وكيف نُصلح ذلك