اگر تصور می‌کنید هوش مصنوعی تنها برای شناسایی باگ‌هاست، باید بدانید که مرز بین کشف آسیب‌پذیری و اجرای حمله در حال محو شدن است. اکنون مدل‌های زبانی می‌توانند نه تنها حفره‌های امنیتی را بیابند، بلکه مسیر نفوذ را تا رسیدن به هدف نهایی مهندسی کنند.
به نقل از وبلاگ رسمی Cloudflare، این شرکت در ۱۸ مه ۲۰۲۶ فاش کرد که مدل Mythos Preview — محصول تخصصی امنیتی شرکت Anthropic — می‌تواند به‌طور خودکار زنجیره‌های اکسپلویت (Exploit Chains) پیچیده را طراحی کرده و اثبات‌های مفهومی (Proof of Concept) عملی تولید کند. این تحول، رویکرد امنیتی را از «تشخیص باگ» به «تولید خودکار حملات چندمرحله‌ای» تغییر می‌دهد.
همان‌طور که در تحلیل‌های پیشین ما درباره‌ی امنیت مدل‌های زبانی اشاره کردیم، مدل‌های عمومی معمولاً در اثبات قابلیت بهره‌برداری از یک باگ شکست می‌خورند. اما طبق اعلام Cloudflare، مدل Mythos Preview در دو حوزه پیشرو است: ساخت زنجیره حمله و تولید کد اثبات. این مدل می‌تواند یک باگ Use-after-free را به یک ابزار خواندن/نوشتن دلخواه تبدیل کرده و با استفاده از زنجیره‌های ROP، کنترل سیستم را به‌دست بگیرد.
برای مقیاس‌پذیری این فرآیند، Cloudflare یک چارچوب عامل‌محور (Agentic) چندمرحله‌ای طراحی کرده است:
- شناسایی (Recon): نقشه‌برداری از معماری و مرزهای اعتماد برای جلوگیری از سرگردانی مدل.
- شکار (Hunt): اجرای حدود ۵۰ عامل (Agent) موازی که هر کدام کلاس خاصی از حملات را هدف قرار می‌دهند.
- اعتبارسنجی (Validate): یک عامل مستقل که تلاش می‌کند یافته‌های مراحل قبل را رد کند تا نویز کاهش یابد.
- ردیابی (Trace): بررسی اینکه آیا ورودی تحت کنترل مهاجم واقعاً از بیرون سیستم به باگ می‌رسد یا خیر.
این رویکرد ثابت می‌کند که در امنیت مبتنی بر هوش مصنوعی، دیگر هوش مدل گلوگاه نیست، بلکه لایه‌ی ارکستراسیون (Orchestration) است. با جایگزینی یک «عامل کدنویسی» واحد با یک سیستم موازی، Cloudflare توانست محدودیت‌های پنجره متنی (Context Window) را دور بزند و دقت یافته‌ها را بالا ببرد. برای متخصصان امنیت، این یعنی فاصله بین افشای یک آسیب‌پذیری و در دسترس قرار گرفتن اکسپلویت آن به‌شدت در حال کاهش است و استراتژی «وصله سریع»، در برابر «سخت‌سازی معماری» شکست می‌خورد.
گام بعدی شما
- بررسی کنید که آیا خط لوله‌های CI/CD شما توانایی پشتیبانی از SLAهای دو ساعته برای وصله‌گذاری را دارد یا خیر.
- تمرکز خود را از شناسایی تک-باگ‌ها به تحلیل «مسیر دسترسی» (Reachability) در معماری سیستم منتقل کنید.
- ابزارهای تحلیل استاتیک خود را با لایه‌های اعتبارسنجی خودکار (مانند مدل Validate در سیستم Cloudflare) ترکیب کنید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell و تأثیر آن‌ها بر سرعت استنتاج مدل‌های امنیتی مراجعه کنید.
گفتگو