نموذج جوجل المعدّل للأمن السيبراني يكتشف ثغرات يغفل عنها كلود أوبوس 4.6

لطالما استخدمت جوجل أدوات اكتشاف الثغرات داخل قواعد بياناتها الخاصة لسنوات. يتم فحص متصفح كروم وأندرويد ويوتيوب بانتظام، وتستخدم فرق داخلية مثل فريق أبحاث الثغرات السحابية بالفعل عوامل آلية للعثور على الأخطاء قبل أن يكتشفها المهاجمون. ما تغير هذا الأسبوع هو النموذج الذي يقف وراء هذه العوامل.

Gemini 3.5 Flash Cyber هو نسخة معدلة من نموذج 3.5 Flash، محسّنة خصيصًا لمهام الأمن السيبراني: إيجاد الثغرات والتحقق منها وإنشاء التصحيحات. تتيح جوجل النموذج من خلال برنامج تجريبي محدود الوصول للحكومات والشركاء الموثوقين عبر منصتها CodeMender، ورفضت الشركة الإفصاح عن موعد أو إمكانية توسيع نطاق الوصول.

النتائج المستخلصة من المعايير الداخلية تستحق الاهتمام. على معيار CyberGym، الذي يختبر العوامل الذكية الاصطناعية مقابل مئات الثغرات الواقعية، سجل 3.5 Flash Cyber نتائج تنافسية مع نماذج أكبر بكثير. صممت جوجل CodeMender لاستدعاء النموذج حتى خمس مرات لكل ثغرة، ثم تجميع النتائج في تقرير نهائي واحد. هذا التصميم الأساسي، استدعاءات صغيرة متكررة ورخيصة بدلاً من استدلال واحد مكلف لنموذج كبير، هو الخيار المعماري الأساسي.

على تقييم Big Sleep الداخلي لجوجل المركّز على متصفح كروم وسفاري، تفوق النموذج المعدّل بشكل كبير على كل من 3.5 Flash الأصلي ونسخة 3.6 Flash الأحدث. اتسعت الفجوة أكثر على خط فحص التعديلات الإنتاجي لمتصفح كروم، حيث اكتشف 3.5 Flash Cyber ثغرات فاتتها النماذج السابقة تمامًا.

المقارنة الأكثر لفتًا للانتباه هي على محرك V8 JavaScript، وهي قاعدة بيانات معقدة بشكل سيء السمعة تشغل تنفيذ JavaScript في متصفح كروم. عبر عدد ثابت من الاستدعاءات، وجد 3.5 Flash Cyber 55 مشكلة مؤكدة فريدة. وجد 3.5 Flash الأصلي 47 مشكلة. وجد Claude Opus 4.6، أكبر وأغلى نماذج أنثروبيك، 36 مشكلة. عشرة من المشكلات التي اكتشفها 3.5 Flash Cyber فاتها كلا النموذجين الآخرين.

هذا النمط، نموذج خفيف يكتشف ثغرات فريدة أكثر من نموذج أكبر وأكثر تكلفة، هو النتيجة المركزية التي تريد جوجل إيصالها. التفسير واضح: تشغيل العديد من الاستدلالات الرخيصة يسمح للعامل باستكشاف مسارات شيفرة أكثر من استدعاء واحد مكلف. النماذج الأكبر يمكن أن تعلق في أول اكتشاف معقول وتدور هناك، بينما سرب من الاستدلالات الأسرع يلقي بشبكة أوسع.

قام فريق أبحاث الثغرات السحابية في جوجل بوضع النموذج موضع التطبيق العملي. في غضون ساعتين، وجد 3.5 Flash Cyber ثغرات تنفيذ شيفرة عن بعد في واجهات برمجة تطبيقات عامة واكتشف ثغرة تلف في الذاكرة في خدمة إنتاجية حساسة. ثم قام بتوليد استغلال تنفيذ شيفرة عن بعد موثوق بنسبة 100 بالمائة تجاوز إجراءين معياريين للتخفيف من الثغرات: التوزيع العشوائي لتخطيط العنوان (ASLR) وكتابة XOR تنفيذ (W^X).

تتحرّى جوجل بعناية الطبيعة مزدوجة الاستخدام للتكنولوجيا. تم تصميم البرنامج التجريبي محدود الوصول صراحةً لمنح المدافعين أفضلية البداية مع منع سوء الاستخدام الأوسع. تقول الشركة إنها ستوسع الوصول بمرور الوقت لكنها لم تحدد موعدًا للتوفير الأوسع.

بشكل منفصل، أصبحت الإمكانيات الأساسية لمنصة CodeMender متاحة الآن لأي عميل عبر منصة Gemini Enterprise Agent، باستخدام نماذج Gemini المتاحة بشكل عام بدلاً من النموذج المعدّل للأمن السيبراني.

الاستنتاج الأوسع نطاقًا لا يتعلق تحديدًا بـ 3.5 Flash Cyber بقدر ما يتعلق بالاتجاه الذي يمثله: التعديل المتخصص على نماذج صغيرة يمكن أن يتفوق على التحجيم القسري العشوائي. تمتلك جوجل عقدًا من بيانات الثغرات من OSV.dev، تغطي أكثر من 700,000 ثغرة مفتوحة المصدر، ومن نتائج OSS-Fuzz التي تعود لأكثر من عشر سنوات. هذه المجموعة تسمح لها بتدريب نموذج على كيفية عمل محترفي الأمن الحقيقيين، بدلاً من الأمثلة الاصطناعية. يتعلم النموذج تشغيل الأدوات المعيارية الصناعية، وقراءة ملايين الأسطر من الشيفرات في مشاريع مثل Chromium، ومعالجة المهام التي تتطلب ساعات من التحليل المستمر.

ميزة السرعة حقيقية أيضًا. يمكن دمج النماذج خفيفة الوزن في عمليات الفحص المتكررة، وعمليات الإطلاق الحساسة للوقت، وخطوط فحص التعديلات على نطاق واسع. قد يكون النموذج الأبطأ والأكثر تكلفة أفضل في التفكير العميق في مسار شيفرة واحد، لكن العمل الأمني غالبًا ما يستفيد من الاتساع على حساب العمق.

لا يعني أي من هذا أن النماذج الكبيرة عديمة الفائدة للأمن السيبراني. لا يزال Opus 4.6 وغيره يتفوقون في مهام التفكير المعقدة التي تتطلب فهمًا عميقًا لمشكلة ضيقة. لكن نتائج جوجل تشير إلى أنه بالنسبة للمهمة المحددة المتمثلة في إيجاد ثغرات غير معروفة عبر قاعدة بيانات كبيرة، فإن النماذج المعدلة الأرخص مع بنى متعددة الاستدلالات أصبحت تنافسية بالفعل، وفي بعض الحالات، أفضل.