🤖 نهاية الأمن المدعوم بالذكاء الاصطناعي
على مدى العامين الماضيين، كنا نشاهد مزودي الأمن يثبتون الذكاء الاصطناعي التوليدي على المنصات الموجودة مثل الأضواء النيون على سيارة رياضية: مثير للإعجاب عند النظر، لكن المحرك تحتها لم يتغير حقاً. كان الأمن المدعوم بالذكاء الاصطناعي يعني روبوت محادثة هنا، ملخص هناك، ربما نموذج لغوي يترجم تنبيهات SIEM إلى لغة واضحة.
انتهت تلك الحقبة.
في مؤتمر Fal.Con 2026 في لاس فيغاس (1-2 سبتمبر)، كشف CrowdStrike عن شيء مختلف جذرياً: SafeMind، نظام وكيلين مزدوج حيث تهاجم ذكاء اصطناعي شبكتك بنشاط بينما ي defendها الآخر بنشاط، في حلقة مغلقة لا تتوقف أبداً حتى يتم القضاء على كل مسار هجومي قابل للحياة.
هذا ليس ذكاء اصطناعي يساعد البشر على أداء الأمن بشكل أسرع. هذا ذكاء اصطناعي ي揍 الأمن ضد نفسه، بسرعة الآلة، دون انتظار نقر إنسان على موافقة.
🔴🔵 Red Tempest، Blue Solano: حلقة الوكيلين المزدوجة
بنية SafeMind بسيطة بشكل مخادع في المفهوم، وحشية في التنفيذ. نموذجا ذكاء اصطناعي، محشوران في سباق تسلح أبدي داخل بنيتك التحتية الخاصة.
Red Tempest هو المهاجم. نموذج كثيف بـ 27 مليار معامل ونافذة سياق 256K (قابلة للتوسيع إلى 1M رمز)، يعمل في بنية وكيلين متعددين مع منسق ي协调 عدة وكلاء هجومية في آن واحد. تم تدريب Red Tempest على 15 عاماً من بيانات الاستجابة للحوادث của CrowdStrike.
Blue Solano هو المدافع. أي شيء يجده Red Tempest - بيانات اعتماد مكشوفة، سياسات IAM خاطئة، مسارات حركة جانبية قابلة للاستغلال - Blue Solano يصلحها. سد الفجوة. إغلاق الثغرة. قتل سلسلة الهجوم.
ثم يحاول Red Tempest مرة أخرى. مرة بعد مرة. تدور الحلقة باستمرار حتى لا تبقى أي مسارات هجومية قابلة للحياة.
🏗️ مبني على نماذج مفتوحة، ليست صندوقاً أسود خاصاً
هنا اتخذ CrowdStrike خياراً يستحق الانتباه. SafeMind لا يعمل بنموذج حدودي سري مخفي. إنه مبني على نماذج Nemotron المفتوحة من NVIDIA.
- Nemotron 3 Ultra يتعامل مع التنسيق الدفاعي
- Nemotron 3 Super المُحسَّن يشغل طبقة توليد الكشف
لماذا يهم هذا؟ لأنه يعني أن محرك التفكير الأساسي للنظام قابل للتدقيق. يمكن تكراره. يستخدم CrowdStrike أيضاً NVIDIA NeMo Gym للتعلم المعزز في التحقق من الاستعلامات. وكل هذا صادر من مختبر Cyber Superintelligence Lab الجديد لدى CrowdStrike.
🏠 شبكتك، مكررة ومختبرة
SafeMind لا يهاجم ويدافع عن أي شبكة نظرية مجردة. يعمل على نموذج مزدوج رقمي لبيئتك الحقيقية.
يبني النظام نسخة افتراضية مستخلصة مباشرة من مستشعرات CrowdStrike Falcon، متضمنة فهارس أصولك الحقيقية وتخزين الهويات ورسوم التهديدات. يحل نهج النموذج المزدوج الرقمي واحدة من أقدم المشاكل في الأمن.
يوسع النظام أيضاً إطار الهوية المستمرة المبني على SPIFFE من CrowdStrike إلى طبقة محاكاة الهجوم. كل وكيل في السرب له هوية وشهادة مشفرة بشكل مشفوع. حتى الذكاء الاصطناعي الهجومي يعمل وفق مبادئ عدم الثقة.
📊 الأرقام: واعدة، لكن اقرأ الخط الصغير
مقولات CrowdStrike المُبلّغ عنها ل SafeMind مثيرة للانتباه:
- 41.9% معدل كشف متوسط - تحسن 2.5x مقارنة بالنموذج الأساسي
- 29% معدل كشف أعلى مقارنة بالنهج التقليدي
- 6x إصلاح أسرع عند تحديد التهديدات
لكن دعنا نكون صريحين: هذه مقاربات مُبلّغ عنها من المزود في بيئات الاختبار الخاصة به. ما لا يقدر بثمن هو ميزة السرعة. إصلاح أسرع 6x بسرعة الآلة يعني أن النافذة بين الكشف والاستجابة تنقص من ساعات إلى دقائق.
🌐 ماذا يعني هذا لصناعة الأمن
يمثل SafeMind شيئاً أكبر من أحدث إصدارات CrowdStrike. إنه إشارة إلى أن صناعة الأمن تنتقل من الأمن المدعوم بالذكاء الاصطناعي إلى الأمن الأوتوماتيكي بالذكاء الاصطناعي.
الآثار عميقة:
- فرق الأمن تحصل على قوى خارقة، وليس تسريحات.
- نموذج التقييم المستمر يحل محل المراجعات اللحظية.
- النماذج المفتوحة تُسوي ساحة اللعب.
- حلقة التغذية الراجعة الهجومية-الدفاعية تصبح المعيار.
حقبة الأمن المدعوم بالذكاء الاصطناعي، حيث كان البشر هم الزجاجة الضيقة، تفسح المجال للدفاع الأصلي بالذكاء الاصطناعي، حيث تشغّل الأنظمة الأوتوماتيكية لعبة القط والفأر بسرعة الحوسبة.
تم الكشف عن CrowdStrike SafeMind في مؤتمر Fal.Con 2026 (1-2 سبتمبر، لاس فيغاس). تفاصيل المنتج ومقولات الأداء المذكورة في هذا المقال مبنية على معلومات مقدمة من المزود.