تصور کنید نرم‌افزاری را منتشر کنید که هیچ حفره‌ی امنیتی برای هک کردن نداشته باشد. این وعده‌ی مدل Mythos ساخته‌ی شرکت Anthropic است؛ ابزاری که سریع‌تر از هر تیم انسانی، باگ‌ها را می‌یابد و می‌بندد.
تا به امروز، جنگ سایبری نامتقارن بوده است. مهاجم برای پیروزی فقط به یک نقطه ضعف نیاز دارد، اما مدافع باید تمام درها را ببندد. مدل Mythos یک مدل زبانی بزرگ (LLM) است — مثل کتابخانه‌داری که میلیاردها صفحه کد را خوانده و حالا می‌داند هر کجای ساختمان چطور می‌سوزد. به گزارش sfstandard.com در ۶ مئی ۲۰۲۶، ما به نقطه‌ای رسیده‌ایم که اتوماسیون می‌تواند این شکاف را پر کند.
همان‌طور که در تحلیل قبلی ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، ابزارهای تهاجمی همیشه یک قدم جلوتر بودند. اما Anthropic برای جلوگیری از دسترسی مهاجمان به این قدرت، ابتدا دسترسی به Mythos را محدود کرد. بر اساس مستندات این شرکت، تحول جدید بر سه محور اصلی می‌چرخد:
- فهرست‌بندی جامع آسیب‌پذیری‌ها پیش از عملیاتی شدن نرم‌افزار.
- اجرای وصله‌های خودکار (Automated Patching) برای برابری سطح بازی میان مهاجم و مدافع.
- اسکن‌های امنیتی سطح بالا برای پروژه‌های حیاتی متن‌باز مانند Linux kernel یا OpenSSL.
این تغییر، میدان نبرد را از مهارت فنی به حوزه‌ی سیاست‌گذاری و حاکمیت منتقل می‌کند. اگر این ابزارها فقط در دست غول‌های فناوری و دولت‌ها بماند، شکاف دیجیتال عمیق‌تر می‌شود. اما دسترسی توسعه‌دهندگان متن‌باز به این فناوری، کفِ امنیتی کل اینترنت را بالا می‌برد. ریسک واقعی نه در قدرت AI، بلکه در این است که چه کسی زودتر کد خود را ترمیم می‌کند.
گام بعدی شما
- بررسی کنید آیا تأمین‌کنندگان نرم‌افزاری شما از بازرسی خودکار AI در چرخه توسعه استفاده می‌کنند یا خیر.
- رصد کنید که دولت‌ها دسترسی به این مدل‌های سطح بالا را چگونه تنظیم می‌کنند.
- بررسی کنید کدام پروژه‌های متن‌باز از متدهای جدید اسکن Mythos بهره می‌برند.
اما اثر این تحول بر اکوسیستم متن‌باز حتی پیچیده‌تر است — به تحلیل ما درباره‌ی مدل‌های بازمتن مراجعه کنید.
گفتگو