تطورات تقنيات الذكاء الاصطناعي في البرمجة والأمن السيبراني
يتسارع التطوير في أدوات البرمجة بالذكاء الاصطناعي، حيث ينتقل التركيز من تحسين النماذج اللغوية نفسها إلى تطوير البرمجيات التي تديرها وتوجّهها. فريق Claude Code في أنثروبيك يفضّل بناء «هارنس» خفيف ومرن يتجنّب فرض أدوات جامدة، لأن النماذج تتطور بسرعة تجعل التخطيط المسبق المفرط غير مجدٍ. في المقابل، استغل باحث أمني نموذج GPT5.6 Sol Ultra بتكلفة 25 دولارًا فقط لاكتشاف ثغرة تنفيذ عن بُعد في ووردبريس، مستندًا إلى توجيهات OpenAI التي حُلّت بها مسألة رياضية معروفة. الباحث وجّه النموذج لاستخدام أربعة وكلاء لمدة ست ساعات، ونجح في اكتشاف سلسلة ثغرات من نوع حقن SQL قبل المصادقة، فيما يعرض وسطاء استغلال الثغرات مكافآت تصل إلى 500 ألف دولار لمثل هذه الاكتشافات.
الحقائق الأساسية
فريق Claude Code يتبنى نهج «هارنس خفيف» يتجنّب فرض أدوات أو ميزات مقيدة على النماذج، لأن سرعة تطور النماذج تجعل التخطيط المسبق المفرط غير منطقي
«Anthropic's models (and those of its direct competitors) are improving so quickly that it makes little sense to plan too far ahead or to build opinionated or limiting features around them.»
عرض المصدر ←باحث أمني استخدم نموذج GPT5.6 Sol Ultra بتكلفة 25 دولارًا لاكتشاف ثغرة تنفيذ عن بُعد في ووردبريس، فيما يعرض وسطاء استغلال الثغرات 500 ألف دولار لمثل هذه الاكتشافات
«Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25»
عرض المصدر ←الباحث وجّه النموذج لتشغيل أربعة وكلاء لمدة ست ساعات على الأقل، ونجح في اكتشاف ثغرة حقن SQL قبل المصادقة في ووردبريس
«I saw in its running output that it claimed to have discovered a pre-authentication SQL injection.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر