انتقل إلى المحتوى

ثغرات Claude Mythos: بنك أوف أمريكا يستعين بـ1000 متعاقد لسدّها

ثغرات Claude Mythos دفعت بنك أوف أمريكا إلى التعاقد مع 1000 شخص لترقيعها. ماذا قال الرئيس التنفيذي، وكم تبلغ الكلفة، وما هو Mythos؟

Piotr Sobolewski2 دقائق قراءة

هذا المقال بلغات أخرى:DeutschEnglishEspañolFrançaisItaliano日本語Polski简体中文

في هذا المقال
  1. ما الذي حدث بالضبط؟
  2. Claude Mythos وثغراته
  3. لماذا يتحدث الجميع عن هذا؟
  4. FAQ

في 14 أكتوبر، قال براين موينيهان، الرئيس التنفيذي لبنك أوف أمريكا، في مقابلة مع CNBC إن البنك تعاقد مع نحو 1000 متعاقد خارجي فقط لسدّ ثغرات برمجية اكتشفتها نماذج ذكاء اصطناعي، من بينها Claude Mythos من Anthropic.

ما الذي حدث بالضبط؟

على هامش نتائج الربع الثالث، شرح موينيهان كيف يتعامل البنك مع الثغرات التي تكتشفها النماذج الجديدة. وفقًا لـITPro وThe Next Web، ومزيد من التفاصيل في مقابلته مع CNBC:

  1. 1000 متعاقد انضموا في الربع الثاني إلى نحو 3000 موظف في البنك كانوا يقومون بالعمل نفسه أصلًا.
  2. الثغرات موجودة في شيفرة البنك وشيفرة مورّديه، وليس في الأنظمة الداخلية فقط.
  3. الكلفة: تحدّث موينيهان عن “a couple hundred million dollars plus” في كل ربع، لكن هذا المبلغ يشمل أيضًا إصلاح إجراءات مكافحة غسل الأموال، فهو ليس فاتورة Mythos وحدها.

قال موينيهان: “We put on 1,000 contractors to help us do the patching work in the second quarter”، وأضاف: “Once you patch, you don’t have to patch as much”. أي أن الأسوأ، على الأقل بحسب رأيه، بات خلف البنك. لكنني أتساءل إن لم تكن هذه مجرد البداية…

Claude Mythos وثغراته

Claude Mythos نموذج من Anthropic لا يمكن ببساطة شراء الوصول إليه، ولا حتى عبر API. قدّمته الشركة في 7 أبريل 2026 ضمن Project Glasswing، وهو برنامج يهدف إلى توظيف قدراته في الدفاع قبل أن يسبق المهاجمون إلى ذلك.

تكتب Anthropic صراحةً أن Mythos “can surpass all but the most skilled humans at finding and exploiting software vulnerabilities”، وأنه عثر بالفعل على آلاف الثغرات الخطيرة في أنظمة التشغيل والمتصفحات الرئيسية. وحتى الآن لا تخطط الشركة لإتاحته للعامة.

حصل على الوصول شركاء الإطلاق (ومنهم AWS وApple وGoogle وMicrosoft وNVIDIA وCrowdStrike وJPMorganChase)، إضافة إلى أكثر من 40 منظمة تتولى صيانة بنية تحتية برمجية حيوية.

لماذا يتحدث الجميع عن هذا؟

لأنها لحظة مفصلية لأمننا السيبراني. حين تتحول قدرات نموذج ذكاء اصطناعي إلى عدد محدد جدًا من الوظائف والأموال، يمكننا أن نتحدث عن خطورة حقيقية للموقف. وبنك أوف أمريكا ليس استثناءً:

  1. بحسب The Next Web، قال جيمي ديمون في مايو إن مئات الأشخاص في JPMorgan Chase يعملون على هذا الملف بدوام كامل.
  2. بعد نحو شهر من إطلاق Glasswing، علّقت الجهات التنظيمية الأمريكية جزءًا من فحوص الأمن السيبراني لمنح أكبر البنوك وقتًا لإصلاح ما وجده النموذج.

اللافت أن موينيهان أشار أيضًا إلى المورّدين: “the people doing the software development are the people trying to sell us the services”. بعبارة أخرى، الثغرات موجودة (بطبيعة الحال) في البرمجيات التي يشتريها البنك من الآخرين أيضًا (كتبت عن كيفية مراقبة الجهات التنظيمية في أوروبا لمختبرات الذكاء الاصطناعي الكبرى في مقالي عن تطبيق AI Act).

ويجدر التذكير بتحفّظ واحد: تشير The Next Web إلى أنها لم تتحقق بشكل مستقل من عدد المتعاقدين ولا من الكلفة، ولا تتضمن التقارير أي معلومات عن مدى خطورة الثغرات المكتشفة.

FAQ

هل يمكن استخدام Claude Mythos؟

ليس بالطريقة المعتادة. Mythos Preview متاح فقط لشركاء Project Glasswing ومنظمات مختارة، ولا تخطط Anthropic لإتاحته للعامة.

كم شخصًا تعاقد معهم بنك أوف أمريكا لسدّ الثغرات؟

نحو 1000 متعاقد خارجي في الربع الثاني من 2026، إلى جانب قرابة 3000 من موظفيه.

كم بلغت الكلفة؟

بحسب موينيهان “a couple hundred million dollars plus” في الربع، لكن هذا المبلغ يشمل أيضًا أعمال الامتثال لقواعد مكافحة غسل الأموال.