انسَ سباق النماذج: علي بابا تؤتمت العمليات الأمنية

فرق الأمن اليوم لا تفتقر إلى الدفاعات؛ بل تغرق فيها. وفقًا لمسح أمني لعام 2025 استشهدت به Alibaba Cloud، تدير معظم الفرق ما بين 20 و49 أداة أمنية، وأكثر من 20% من المؤسسات تشغّل ما بين 50 و99 أداة. وتشير التوقعات لعام 2026 إلى أن 44% من وقت موظفي الأمن ما زال يُستنزف في أعمال يدوية يمكن أتمتتها. هذا التخبط هو المدخل الذي تمر منه علي بابا، ولا علاقة له بألقاب المعايير.

هذا الأسبوع أصدرت علي بابا Qwen3.8-Max، نموذجها الأكبر و«الأكثر قدرة حتى الآن»، مع وعد بإتاحة الأوزان الأسبوع المقبل. وإلى جانبه دفعة أكثر هدوءًا: وكيل SecOps بلغة طبيعية داخل لوحة تحكم Alibaba Cloud، وطبقة تحليل جنائي مدعومة من Qwen للتحقق من الهوية.

وكيل SecOps يدير لوحة التحكم حتى لا يضطر البشر لذلك

وكيل SecOps في مرحلة المعاينة العامة، مدمج في لوحة تحكم Alibaba Cloud. اكتب النية، وينفذ الوكيل سير العمل. بنقرة واحدة على «Enable Now» تُرسم خريطة استدعاءات API والأذونات عبر المنتجات السحابية للحساب، ويستغرق التفعيل حتى بدء المحادثة أقل من دقيقة. تضم مكتبة المهارات أكثر من 20 مجالًا أمنيًا وأكثر من 600 مهارة متخصصة عبر Cloud Security Center وCloud Firewall (CFW) وWAF وSASE.

الإجراءات عالية الخطورة، مثل عزل الشبكة أو تغييرات السياسات، تمر عبر بطاقة «Policy Gateway Confirmation» (تأكيد بوابة السياسات) مع خيارات القائمة البيضاء أو الحظر أو التجاهل، مدعومة بمهلة زمنية تلقائية مدتها 60 ثانية. تقول علي بابا إن فرز تنبيهات الحسابات المتعددة الذي يستغرق من الإنسان 30 دقيقة يُنجز في 3 دقائق، ما يقلص زمن الوصول إلى الحل «بأوامر من الحجم». ويتبع تصحيح ثغرات CVE النهج نفسه، مع بطاقة تأكيد باللقطة، وتنفيذ متوازٍ للتصحيحات، ولوحة معالجة تُدفع إلى DingTalk.

تقوم Qwen بالتحليل الجنائي بعد وقوع الاحتيال

أضافت خدمة «التحقق من الهوية بمعايير مالية» (Financial-Grade ID Verification) من Alibaba Cloud قدرات «الكشف والاستجابة» (Detection and Response) مدعومة من Qwen. تحاول فحوصات الحيوية في الوقت الفعلي إيقاف الانتحال لحظة حدوثه؛ ثم تبحث هذه الميزة بعد ذلك في سجلات المصادقة للعثور على الهجمات المنسقة والأجهزة التي تقف خلفها. يربط كشف الاحتيال الجماعي الأحداث المشبوهة المتناثرة في ملفات هجمات منظمة، ويشير تحديد مخاطر الأجهزة إلى الأجهزة عالية الخطورة لإدراجها في القائمة السوداء بنقرة واحدة، وفقًا لـ Alibaba Cloud. تصل النتائج في اليوم التالي. أما الإشارة الهادئة فهي أن عائلة Qwen التي تقف خلف النموذج الرئيسي تقوم بأعمال تحليل جنائي على احتيال الهوية.

النموذج استراتيجية توزيع

يحمل Qwen3.8-Max 2.4 تريليون معامل، وهو الأكبر الذي أصدرته علي بابا على الإطلاق. تدعم الاختبارات الداخلية ولوحة تصنيف Arena.AI المبنية على التصويت الجماعي الادعاء بأنه ينافس Fable 5 من Anthropic: في النصوص يتخلف فقط عن Fable 5 وثلاثة نماذج من عائلة Opus؛ وفي برمجة الواجهات الأمامية لا يتقدم عليه سوى نموذجي Claude Opus وKimi K3 من Moonshot، وفقًا لـ The Verge.

صدرت أوزان Kimi K3 الأسبوع الماضي؛ وستُتاح أوزان علي بابا الأسبوع المقبل. أصبحت الإصدارات مفتوحة الأوزان هي القاعدة في صناعة الذكاء الاصطناعي الصينية، وقد دافعت بكين عنها لنشر التبني والنفوذ. وبالنسبة لعلي بابا، فإن وظيفة النموذج هي جذب المطورين إلى نظامها البيئي، حيث تعيش المنتجات الأمنية.

المنتج	ما يفعله	زاوية الذكاء الاصطناعي
وكيل SecOps (معاينة عامة)	عمليات أمنية باللغة الطبيعية، وإجراءات عالية الخطورة بتفويض موافقة	أكثر من 600 مهارة عبر أكثر من 20 مجالًا أمنيًا
كشف واستجابة التحقق من الهوية	تتبع احتيال الوجه بعد الحدث، وإدراج الأجهزة في القائمة السوداء	استدلال Qwen على البصمات وتسلسلات السلوك
Qwen3.8-Max (الأوزان الأسبوع المقبل)	إصدار النموذج الرائد مفتوح الأوزان	2.4 تريليون معامل، في صدارة لوحة تصنيف النصوص في Arena.AI
StarOps (أُطلق في مايو)	منصة إدارة عمليات أصلية في الذكاء الاصطناعي	النماذج الكبيرة وتقنية الوكلاء بوصفها مستوى التحكم

الرهان على الإغلاق (lock-in)، لا على الريادة

عند النظر إليها معًا، تتبع الإصدارات نمطًا رسمنا معالمه في مايو: التغلب على OpenAI أو Google DeepMind في القدرات الخام ليس هو الهدف. علي بابا تنسج الوكلاء داخل سحابتها بدلًا من ذلك. StarOps، منصة عمليات أصلية في الذكاء الاصطناعي أُطلقت في مايو، هي مستوى التحكم (control plane) لهذه الدفعة. سُميت منصة WAAP التابعة لها رائدة في تقييم MarketScape 2026 الصادر عن IDC للصين، وهي تمنع الآن هجمات حقن التعليمات (prompt injection) عبر دروع سلامة ذكاء اصطناعي متكاملة (AI Safety Guardrails)، وهو نهج تسميه علي بابا «نموذج يحمي نموذجًا» (model-protecting-model). ينقل Qoder Security المنطق نفسه إلى الكود، بإقران وكيل برمجة بوكيل مراجعة أمنية مستقل. أما Codex Security من OpenAI وClaude Code من Anthropic فيحتلان المجال نفسه.

ويضاعف تضخم الأدوات المشكلة: المزيد من الأدوات يعني مزيدًا من التنبيهات وتراكمًا يدويًا أكبر. إجابة علي بابا هي وكيل يخاطب كل منتج في الحزمة التقنية، ويطلب الإذن قبل الإجراءات الخطيرة، ويسجل كل شيء من أجل الامتثال. ما إذا كانت عبارة «أوامر من الحجم» ستصمد أمام اختبارات الأطراف الثالثة يظل سؤالًا مفتوحًا. لكن الاتجاه ليس موضع سؤال، وعلي بابا تراهن على أن تدمج المؤسسات الحل قبل أن يستقر ترتيب لوحة الصدارة.