الخلاصة
في الثاني من سبتمبر، أطلقت Google DeepMind نموذجين في إعلان واحد: Gemini 3.8 Flash، نموذج العمل الأساسي الذي «يعمل بجهد أكبر» والمصمم للبرمجة طويلة المدى وسير العمل الوكيلية، وGemini 3.8 Flash Cyber، الذي تصفه جوجل بأنه أقوى نموذج أمن سيبراني لديها حتى الآن، إذ يطارد الثغرات الحقيقية ويكتب تصحيحات فعالة بنفسه. ولكن المفاجأة: النسخة السيبرانية ليست متاحة للعموم. إنها محجوزة خلف مبادرة جديدة بالكامل تسمى برنامج Fairwind، ولا يدخلها إلا المدافعون المُتحقق منهم.
هذا هو الإصدار الثالث من سلسلة Flash خلال ستة أسابيع، وأول مرة تجمع جوجل بين إطلاق نموذج رئيسي وأخ أمني بوصول مقيد. لأي شخص يبني أو يؤمّن بنية تحتية رقمية، هذه قصة تستحق أن تُقرأ مرتين.
ماذا يفعل Gemini 3.8 Flash Cyber فعلياً
صُمم النموذج حول قوتين دفاعيتين: الاكتشاف الذاتي للثغرات والتصحيح الآلي، وقد اتخذت جوجل خياراً تصميمياً واضحاً: إعطاء الأولوية للإصلاح على حساب الاستغلال.
- في CyberGym، المعيار الصناعي لاكتشاف الثغرات، يحقق أداءً بمستوى متقدم، متجاوزاً سابقه 3.5 Flash Cyber ونماذج منافسة أكبر بكثير.
- في معيار جوجل الداخلي الذي يغطي قواعد بيانات معقدة بـ20 لغة برمجة، يتجاوز نسبة نجاح 70%، وهو قفزة كبيرة مقارنة بالنماذج السابقة.
- في CWE-Bench (معيار التصحيح الخارجي من Collinear)، يسجل pass@1 بنسبة 47.2% مقابل 47.8% لنموذج متقدم رائد، وبتكلفة أقل بشكل ملحوظ. أي تصحيح بمستوى متقدم بأسعار Flash.
- وجد فريق Chrome Security في جوجل أنه ينتج تصحيحات صحيحة أكثر بنحو 2.6 مرة لثغرات كروم مقارنة بنماذج تجارية أكبر بكثير.
- قاست Wiz زيادة في الاستدعاء بين +7.5% و+9.7% في معيار اختبار الاختراق الداخلي لديها، بتكلفة أقل من 2.3 إلى 5.2 مرة.
- استخدمه فريق أبحاث ثغرات السحابة في جوجل للعثور على ثغرة تأسيسية حرجة في أقل من ساعتين، وهي مهمة تستغرق عادة أشهراً.
النمط واضح: النموذج لا يكتشف الأخطاء بشكل أسرع فحسب، بل يصلحها أسرع وأرخص وبحجم لا يمكن لأي فريق بشري مجاراته.
برنامج Fairwind: من يدخل ومن يبقى خارجاً
لأن 3.8 Flash Cyber يأتي بإجراءات تخفيف سيبرانية أكثر تسامحاً، لن تطرحه جوجل في الإصدار العام. يمر الوصول عبر برنامج Fairwind، الموجّه لما تسميه جوجل «المدافعين ذوي الأولوية العالية»: السلطات الحكومية الموثوقة، ومشغلو البنى التحتية الحرجة (الصحة والاتصالات والطاقة)، ومطوّرو البرمجيات، ومجموعة مختارة من عملاء Google Cloud.
تقول جوجل إنها تعمل بالفعل مع أكثر من 650 شريكاً حول العالم، من بينهم CrowdStrike وDatadog وMenlo Security وPalo Alto Networks وSnowflake. الطلبات مفتوحة للمنظمات المؤهلة، ويأتي البرنامج ضمن إطار السلامة الحدودية Frontier Safety Framework، مع ضمانات ضد إساءة الاستخدام الكيميائي والبيولوجي والإشعاعي والنووي والهجوم السيبراني في النموذج الأساسي، إضافة إلى قفزة كبيرة في المتانة ضد حقن الأوامر، كما قاسها Gray Swan.
الإشارة هنا لا تقل أهمية عن النموذج نفسه: أقوى ذكاء اصطناعي دفاعي يُعامل الآن كتقنية خاضعة للرقابة. الوصول امتياز وليس شراءً.
ماذا تعني فجوة الوصول للمدافعين
اقتصاديات الأمن تنقلب. حالياً، يطارد فريق الأمن في شركة متوسطة الحجم الثغرات بأدوات تنتج ساعات من الفرز وأسابيع من المعالجة. أما المدافع المؤهل لبرنامج Fairwind فيمكنه تنفيذ اكتشاف وتصحيح بمستوى متقدم بتكلفة نموذج Flash، مكرراً العشرات من المرات في الوقت الذي كان يكفي لفتح تذكرة واحدة.
تخلق هذه الفجوة فئتين من المنظمات: تلك التي تمتلك ذكاءً اصطناعياً متقدماً في منظومتها الدفاعية، وتلك التي لا تمتلكه. بالنسبة لمزودي الخدمات الأمنية المُدارة وشركات التقنية ومشغلي البنية التحتية، أي الفئة الدقيقة لعملاء aratech في الخليج، هذه لحظة ميزة تنافسية حاسمة. الدخول المبكر إلى برامج مثل Fairwind، أو بناء خطوط تصحيح داخلية بالذكاء الاصطناعي باستخدام النماذج المتاحة للعموم، هو السبيل للبقاء في الجانب الصحيح من هذا الانقسام.
جوجل ليست وحدها في هذا الاتجاه. في الأسبوع نفسه، قيّدت Anthropic أعمالها السيبرانية الأكثر تقدماً خلف برامج وصول موثوق عبر Claude Mythos 5.1، وأعلنت OpenAI أن نموذجها القادم Astra يبلغ عتبة «الحرج» في الأمن السيبراني، مع وصول مخطط له عبر برنامج Daybreak Blue، فيما وقع تحالف من أكثر من 100 شركة رسالة مشتركة حول الدفاع السيبراني الجماعي. يتشكل إجماع القطاع: الذكاء الاصطناعي السيبراني المتقدم يذهب أولاً إلى المدافعين، مع تحقق صارم.
ماذا يجب أن يفعل القائمون على البناء في الخليج الآن
- إذا كنت تشغل بنية تحتية حرجة أو تدير مزود خدمات مُدارة MSSP، راجع ما إذا كانت منظمتك مؤهلة لبرنامج Fairwind وتقدم بطلبك، فالوصول المبكر هو الهدف كله.
- ابدأ الآن ببناء خطوط تصحيح مدعومة بالذكاء الاصطناعي بالنماذج التي يمكنك الوصول إليها بالفعل. أنماط العمل (الاكتشاف الذاتي، الإصلاحات المولدة آلياً، المراجعة البشرية) قابلة للنقل حتى لو لم يكن النموذج المتقدم متاحاً.
- أعد النظر في اقتصاديات الاستجابة للحوادث. إذا كان النموذج يجد ويصلح في ساعات ما يستغرق البشر فيه أشهراً، فإن اتفاقيات مستوى الخدمة والتوظيف ونماذج التسعير كلها تحتاج إلى التحرك.
- تابع مسار Google Cloud: أهلية Fairwind تتدفق عبر الشراكات مع Google Cloud، لذا فإن استراتيجية السحابة لديك تؤثر على قدرتك السيبرانية.
الخلاصة النهائية
برنامج Fairwind من جوجل أكثر من مجرد إطلاق منتج، إنه إعلان أن الأمن السيبراني المتقدم أصبح الآن مورداً مقيّداً قائماً على الثقة. بالنسبة للمدافعين، إنها أفضل الأخبار ملفوفة في تحذير: الأدوات لمواجهة الجيل القادم من الهجمات موجودة، لكنها فقط للمنظمات التي تتأهل وتدمج وتتحرك بسرعة.
القائمون على البناء الذين يتعاملون مع الذكاء الاصطناعي كجزء من محيطهم الأمني اليوم سيكونون من ينامون بسلام عند سقوط الثغرة صفرية اليوم التالية. في aratech، نساعد الشركات في جميع أنحاء المنطقة على بناء هذه الأنظمة بالضبط، من تطوير الذكاء الاصطناعي إلى التدقيق الأمني وأتمتة العمليات. مستقبل الدفاع ليس قادماً؛ إنه بالفعل خلف باب، والمفتاح هو التأهل.