عندما يمكن تحميل القدرة على الهجوم الإلكتروني مجاناً: لم يعد بإمكان الدفاع عن الشركات تأمين النموذج.

01 الحقائق والسياق

وقد تم تجاوز عتبة القدرة الحرجة.

2026-9-29، نشرت Anthropic تقييماً لأحدث نماذج الطيف الفكري، GLM-5.3، في مدونته البحثية في الخط الأمامي للفريق الأحمر. ولاحظت الدراسة أن GLM-5.3 لديها القدرة على بناء فجوة الشبكة من البداية إلى النهاية الخاصة بها، وأن أداءها كان قريباً من كلود ميثوس معاينة، التي نشرت قبل خمسة أشهر من قبل Anthropic، ولكن نشرت بطريقة مختلفة جداً - GLM-5.3 أُعلنت في شكل أوزان مفتوحة، دون حماية ذات مغزى من إساءة الاستعمال. واختبر الفريق بيئة الصندوق الرملي المعزولة ووجد أن المهاجمين يمكن أن يتجنبوا الحماية عن طريق طرفية خادعة، أو تمهيد لعلامة فكرية أو "تفكيك" مباشر للنموذج، مع معدلات نجاح تتراوح بين 64% و 100%.

وكشفت الدراسة أيضاً عن اختبارات هجومية مفتوحة شارك فيها خبراء بشريون. في جلسة دامت أقل من يوم واحد، GLM-5.3 اكتشف عدة ثغرات لم تكن معروفة من قبل في متصفح، جافاسكربت، مع اهتمام يدوي محدود فقط، وربطها ببرنامج استخدام كامل لقراءة الملفات المحلية للزوار. في اختبار آخر، نسخة أصغر من GLM--5.3- فلاش، بعد20الدقائق من التدخل اليدوي8ساعات العمل النموذجية، استخدمت فجوة (CVE-2026-حسناً11645) التي تم عرضها علنا من قِبل جوجل كروم وفجوة معروفة أخرى للجمع بينها مع ARRM موثوق بها64متجاوزاً الدرع المثبت للتوثيق، بتكلفة لا تزيد على دولار20.40بسعر API.

في نفس الفترة، الولايات المتحدة NEST وأبوس]؛ ق ق ق ق ق ق ث9الشهر17وفي اليوم نفسه، صدر تقييم مستقل وخلص إلى أن إدارة الشؤون الجنسانية -5.3وهو ”نموذج الوزن المفتوح للقدرة الأكثر عرضة للهجوم الإلكتروني التي أُطلقت حتى الآن“، الذي يقع بعد أربعة أشهر تقريبا من حدود الولايات المتحدة على المعيار المركّب. وتتسق الدراسة الأنثروبية إلى حد كبير مع الاستنتاجات التي خلصت إليها المبادرة، ولكن هناك فرقاً رئيسياً أبرز: فقد أجريت اختبارات النموذج المتقدم في الولايات المتحدة في ظل ظروف وقائية مغلقة ولم تكن متاحة إلا للمستخدمين الذين جرى استعراضهم، بينما كان بإمكان أي شخص تحميل النموذج GLM-5.3.

02 تحليل GSP

التناقض الأساسي بين الأوزان المفتوحة والأمن.

والتناقض الأساسي للحدث GLM-5.3 هو أن نموذج الوزن المفتوح يعطي النموذج الخصائص التي يمكن تعديلها تعسفاً، وأن الحماية النموذجية تعتمد تحديداً على الوزن الذي لا يمكن تغييره. وتبين الاختبارات الأنثروبية أن القضاء على GLM-5.3 يستغرق حوالي 2200 ساعة من التحليل العالمي ويكلف حوالي 4400 دولار، وهو أمر ممكن تماما لفريق لم يجرب قط هذه التكنولوجيا؛ ومن ناحية أخرى، بدأ الفريق الملم بالتكنولوجيا في تجهيز النموذج من الصفر، الذي يقدر بـ 600 ساعة فقط من وحدات التحليل العالمي، أو ما يقرب من 1200 دولار. وقد انخفض معدل رفض النموذج المذاب في JCELKDCLCLCLCLCLCLCING و Harmbnch انخفاضا حادا من أكثر من 90% إلى حوالي 3% و 2%، في حين لم يتغير تقييم القدرة العلمية العامة في إطار برنامج GPPQA-Diamond، وانخفضت المجموعة الفرعية لتقييم قدرة الشبكة على الهجوم من Cybergym بنقاط مئوية قليلة فقط. وهذا يعني أن تكلفة الإزالة الوقائية منخفضة للغاية وأن القدرة على الإزالة الوقائية مرتفعة للغاية.

ويشكل هذا الواقع تحديا أساسيا لاستراتيجيات أمن المؤسسات. وفي الماضي، كان بإمكان المؤسسات أن تعتمد على نظام نموذجي لمراقبة الدخول ومراقبة إساءة الاستعمال من جانب مقدمي الخدمات من أجل الحد من المخاطر؛ غير أنه عندما يستطيع المهاجم تشغيل نموذج قدرة مكافئة غير وقائية على الصعيد المحلي، ينتهي هذا الاعتماد. ويتعين على المؤسسات التجارية أن تميز بين الخطر المتمثل في إساءة استخدام النظام الذي تستخدمه من قبل المهاجمين وخطر استخدام المهاجمين لنظم خارجية لمهاجمة المشروع. وفي الحالة الأخيرة، ليس لدى المؤسسة وسائل تقنية لمنع المهاجمين من الحصول على النموذج؛ الشيء الوحيد الذي يمكن القيام به هو أن يكون عمق الدفاع في نظامه الخاص.

ومن منظور الاختيار الاستراتيجي، تواجه المؤسسات ثلاثة مسارات. أولهما هو أن يكون التنظيم أو النماذج من أجل توفير حماية أقوى، ولكن هذا لا يعمل في النظم الإيكولوجية المفتوحة. والثاني هو شراء أدوات دفاعية ذات قدرات متطورة في مجال الكشف عن التهديدات، مما يتطلب مدخلات ومصادقة مستمرة. ويتمثل الهدف الثالث في إعادة النظر في المرونة الهيكلية لنظمها، بما في ذلك عن طريق الحد من إمكانية استخدام الثغرات من نقطة واحدة وتعزيز قدرات الكشف عن العمليات والتصدي لها. وإذا أُريد إنشاء مؤسسة مالية لتقييم الهيكل الأمني لنظامها المصرفي على الإنترنت، وإذا وُجدت فجوة في نهاية المتصفح يمكن أن تؤدي إلى قراءة الوثائق الداخلية، فإنه ينبغي التصدي للمخاطر على سبيل الأولوية، بصرف النظر عما إذا كان المهاجمون قد استخدموها أم لا. وسرعت عملية الكشف عن الثغرات واستغلالها، ولكنها لم تغير المبادئ الأساسية للدفاع.

03 تحليل GSP

إعادة بناء الاقتصاد المتسرب: من الندرة إلى الوفرة

وتحوّل القدرات التي أظهرتها إدارة الشؤون الجنسانية - 5.3 استغلال الثغرات من المهارات المهنية الشحيحة جداً إلى العمليات الحاسوبية القابلة للدفع. وفي الاختبارات الأنثروبية، نجح GLM-5.3 في تطوير 50 تطبيقاً من البداية إلى النهاية في 410 محاولات، في حين نجح كلود ميثوس معاينة 56 في نفس المحاولة؛ ومن بين المهام الـ 100 التي استُخدم فيها معيار الاستخدام الثنائي الداخلي، حققت GLM-5.3 عملية اختطاف لتدفق التحكم الكامل في تجربة 4%. وعلى النقيض من ذلك، فإن نماذج الجيل السابق مثل كلود أوبس 4.6 و GLM-5.2 لم تحقق أي نجاح في مهام مماثلة. وهذه القفزة تعني أنه يمكن للمهاجمين أن يختبروا عددا كبيرا من الثغرات المحتملة في فترة زمنية قصيرة، وأنه لا بد من زيادة وتيرة كشف المدافعين عن حقوق الإنسان لهذه الثغرات وإعادة النظر فيها وفقا لذلك.

ويكمن تغيير أعمق في هيكل تكلفة الهجوم. GLM--5.3- تكاليف الشحن فقط بالدولار20.40وتحويل الفجوة المفتوحة إلى هجوم صالح للخدمة، وهو ما يعني أن الفجوة في ”يوم النون“ - أي الفجوة التي تكون فيها الرقع قابلة للاستخدام ولكنها غير قابلة للتطبيق على الصعيد العالمي - قد خفضت إلى حد كبير عتبة الاستخدام. يعتمد الدفاع تقليدياً على فترة نافذة الرقعة من أجل وقت الإستعمال الآلي، لكن تطوير الإستعمال الآلي الذي يقوده سيضغط النافذة بشكل كبير. ويشغّل إنشاء مؤسسة صناعية عددا كبيرا من نظم الرقابة الصناعية، التي لا يمكن تصحيح بعضها في الوقت المناسب لأسباب تتعلق بالتوافق. وفي الماضي، كان المهاجمون بحاجة إلى فريق محترف لوضع واستخدام إجراءات لهذه النظم؛ الآن، يمكن للمهاجمين أن يستخدموا نموذج sewkddckuckl's seucture للقيام بمعظم العمل بتكلفة منخفضة جدا. ويتعين على المؤسسات التجارية أن تعيد تقييم استراتيجياتها لإدارة رقعتها، وأن تفصل بين النظم القابلة للقياس وأن تعزز الرصد، بدلا من افتراض أن المهاجمين قد استسلموا بسبب العتبات التقنية.

وهذا يتطلب الانتقال من "إدارة الخطأ" إلى "إدارة التعرض". وتركز الإدارة التقليدية للفجوات على المعدلات المعروفة لـ CVE resdempkhdckduchl queen que quest que que que quest conferents and structure this this. وتحتاج المؤسسات التجارية إلى تحديد الهجمات والحد منها على أساس مستمر، بما في ذلك إغلاق الخدمات غير الضرورية، والحد من طرق التنقل الأفقي، وعدم الثقة في الأصول الرئيسية. ولا تتوقف هذه التدابير على معرفة الثغرات المحددة، بل على الحد من أثر أي فجوة يتم استغلالها.

04 تحليل GSP

ما هو القرار بشأن الوقت الدفاعي عندما يكون مضغوطاً؟

وتعترف شركة Anthropic في بوفن بأن ظهور شركة GLM-5.3 يعني "تجاوز عتبة رئيسية للوصول الحر إلى القدرة". وبالنسبة لمديري أمن الأعمال التجارية، يعني ذلك أن نموذج المخاطر الذي كان يعتمد على افتراض أن "المهاجم يحتاج أيضاً إلى مهارات متقدمة" قد انقضى. ويتعين على الجهات الدفاعية أن تعيد تقييم أولوياتها في مجال الاستثمار الأمني: فهل تحتاج إلى مواصلة زيادة مدخلات حماية الحدود أو تحويل الموارد نحو القدرة على الكشف والاستجابة؟ وقد لا يغطي التطبيق التقليدي لمكتبات قواعد الجدار الناري على شبكة الإنترنت أنماط الهجوم الناشئة إذا استطاع المهاجمون استحداث إجراءات للاستخدام المخصص لمخازن التكنولوجيا بتكلفة منخفضة. ويتعين على المؤسسات التجارية أن تفترض أن بعض الهجمات ستنجح في عبور الحدود وأن تركز استثماراتها على كشف السلوك غير العادي والعزلة السريعة وقدرات الإنعاش.

ويمكن للدفاع أن يعتمد على نهج الاختبار GLM-5.3. ويستخدم الأنثروبيوم مقاييس آلية ومجموعة من الخبراء البشريين في تقييم قدرات النماذج واختبارات التطوير من البداية إلى النهاية في حالات العزل. ويمكن للمؤسسات التجارية أن تنشئ آليات تحقق مستمرة مماثلة: فهجمات المحاكاة المنتظمة على أنظمتها باستخدام أدوات مساعدة لا يقصد بها كشف فجوة معينة، بل اختبار ما إذا كان من السهل الربط بين مسار الهجوم من المدخل إلى الأصل الرئيسي. وينبغي أن يصبح هذا "الشهادة المجابهة" عملية تشغيل عادية وآمنة وليس اختباراً سنوياً للاختراق.

وفي الوقت نفسه، يلزم إعداد الأعمال التجارية لأن "المدعى عليهم يمكنهم أيضاً استخدام أدوات قدرات معادلة". وقد أوضحت منظمة Anthropic أنه ينبغي للمدافعين أن يستخدموا أقوى الأدوات المتاحة لهم وأن يوسعوا نطاق الوصول الدفاعي إلى النماذج المتقدمة من خلال مشاريع مثل مشروع Glasswing ومشروع Patch الكوكب. فنظام بيانات المرضى الذي يزيف إنشاء مؤسسة طبية يتطلب رصداً مستمراً، وإذا كان بإمكان هذه المؤسسة أن تبحث تلقائياً عن الثغرات وتستغلها، فإن بإمكان المدافع أن يحدد تلقائياً المشكلة المتعلقة بالثغرات وأن يعيد النظر فيها. والمفتاح الرئيسي هو تحديد عملية الاستخدام الصحيحة: لضمان أن تعمل أدوات السلامة التي تتلقى المساعدة في بيئة خاضعة للمراقبة، وأن يتم التحقق يدويا من نواتجها قبل تطبيقها على نظم الإنتاج.

05 تحليل GSP

آليات توزيع المسؤوليات والتعاون خلال رحلات المستعملين

ويمتد أثر انتشار القدرات الأمنية عبر العديد من الجهات الفاعلة المستخدمة، لكل منها نقاط قرار مختلفة. والسؤال الرئيسي بالنسبة لمشروع CISO هو: كيف يمكن تعديل ميزانية وبنية الأمن عندما تتاح للمهاجم إمكانية الحصول على قدرات رفيعة المستوى مجانا؟ وبالنسبة لفريق العمليات الآمنة، تغير السؤال إلى كيفية إدماج الكشف عن التهديدات التي تساعد على كشف الثغرات وكشفها في العمليات الروتينية مع تجنب أن تصبح نفسها نقطة انطلاق للهجمات. وبالنسبة لفريق تطوير البرمجيات وفريق تطوير البرمجيات، فإن السؤال هو: كيف يمكن تقصير الدورة من الكشف عن التسرب إلى الكشف عن التسرب، وكيف يمكننا أن نضمن أن النظم التي لا يمكن إعادة النظر فيها في الوقت المناسب مزودة بضوابط تعويضية كافية؟

وتُزيَّف مؤسسة ساس وتعتمد منتجاتها على مكونات متعددة مفتوحة المصدر. وعندما تخفض نماذج من قبيل GLM-5.3 تكلفة اكتشاف الثغرات في عناصر المصدر المفتوح، قد يجدها المهاجمون ويستفيدون منها بسرعة أكبر من المدافعين. ولا ينبغي أن تكون استراتيجية استجابة المؤسسة مجرد رقعة في الوقت المناسب، بل ينبغي أن تشمل أيضاً وضع قائمة بالمواد الحاسوبية لتحديد المكونات المتأثرة بسرعة، وتغليف وفصل العناصر الرئيسية التابعة، وإنشاء قنوات آمنة للكشف عن البيانات مع المصدر المفتوح. والمسؤولون عن هذه التدابير هم فريق التطوير، وفريق الأمن، وفريق الشؤون القانونية/الامتثال، على التوالي، ويحتاجون إلى آليات واضحة للتعاون.

ومن منظور نواتج المدخلات، يتعين على المؤسسات أن تزن توزيع الموارد بين "الوقائية" و"المقاومة". ومن المرجح أن تنخفض الفوائد الهامشية للمنع عندما تكون القدرة على الهجوم كافية ومنخفضة التكلفة - لأن المهاجمين يمكنهم أن يجروا مزيدا من الطرق. بل على العكس من ذلك، ازدادت الفوائد الهامشية للاكتشاف والاستجابة. وعند تقييم ما إذا كان ينبغي الاستثمار في نظم أكثر تقدما للكشف عن النقاط النهائية والتصدي لها، ينبغي أن يؤخذ في الحسبان أن الإنشاء الخاطئ لمؤسسة للطاقة لتشغيل المفتاح obikpncentux objecture objectives قد يتخلف عن إجراء اختبارات التوقيع التقليدية إذا استخدم المهاجمون وسائل للتعجيل باستغلال الثغرات؛ وقد يوفر التحليل السلوكي، ومبدأ الحد الأدنى من الكفاءة، والفرعان الفرعيان للشبكات، دفاعا أكثر موثوقية.

وتنطوي الدراسة الأنثروبية أيضاً على تقسيم تنظيمي للعمل: يحتاج فريق الأمن إلى العمل مع فريق الإدارة. وعندما تبدأ المؤسسات نفسها في استخدام نماذج متقدمة لدعم العمليات الآمنة، فإن هناك حاجة إلى ضمان استخدام هذه النماذج وفقاً لمتطلبات الامتثال الداخلي والتأكد من صحة نواتجها. وقد يتطلب ذلك أدوارا جديدة، مثل ”محللي العمليات الأمنية“، لرصد سلوك أدوات الدعم وضمان عدم إساءة استخدامها.

06 تحليل GSP

الاستثمار في التفسير ذي الأولوية مقابل التفسير البديل

وفي مواجهة تكاثر القدرات التي أحدثها برنامج GLM-5.3، يمكن للمؤسسات أن تقدم عدة تفسيرات بديلة لتأخير الإجراءات. الأولى هي أن GLM-5.3 تقع وراء حدود الولايات المتحدة بأربعة أشهر فقط، وأنه لا يوجد هجوم فعلي يثبت أنه قد أسيء استعماله على نطاق واسع. ويتجاهل هذا التفسير سرعة انتشار القدرات وإمكانية الوصول إلى نماذج الوزن المفتوح. ولا تزال الفجوة التي دامت أربعة أشهر في مجال أمن الفضاء الإلكتروني تعني أن المهاجمين يمتلكون أدوات متطورة بما فيه الكفاية، في حين أن إمكانية تنزيل البيانات لأي شخص تنطوي على زيادة كبيرة في قاعدة المهاجمين المحتملين. وبينت الاختبارات الأنثروبولوجية أيضا أن الحد الأدنى من GLM-5.3 لم يكن له سوى قدر ضئيل من القدرة المشتركة، مما يعني أن المهاجمين لا يحتاجون إلى التضحية بقدرتهم على تجاوز الحماية.

والتفسير البديل الثاني هو أن المؤسسات يمكن أن تتفادى المخاطر عن طريق شراء مواد أكثر أماناً. غير أن هذا لا يحل سوى مشكلة استخدام المؤسسة نفسها لنموذج الوزن المفتوح، ولا يمنع المعتدي من استخدام نموذج الوزن المفتوح. (ب) استخدام شركة محاماة خدمة تجارية محمية لأغراض تحليل الملفات تحت ادعاءات زائفة واستخدامها الخاص مأمون؛ ولكن إذا استخدمت الشركة GLM-5.3 للبحث عن ثغرات في شبكة الشركة، فإن القدرة الدفاعية للشركة لا تعتمد على النموذج الذي تستخدمه بنفسها.

وثمة تفسير بديل ثالث هو أن تقييمات السلامة التي تقوم بها الشبكة والوكالات الأخرى تسمح لمطوري النماذج بأن ينظموا أنفسهم بأنفسهم. لكن مدونة Anthropic تشير إلى أن GLM-5.3 تم إصدارها دون حماية ذات معنى وأن نسخة التحلل تم نشرها في غضون أيام من صدورها. وتفتقر آليات التنظيم الذاتي إلى الإنفاذ في النظم الإيكولوجية للقوة المفتوحة. ولا ينبغي للمؤسسات أن تستند في استراتيجياتها الأمنية إلى افتراض أن "النماذج توفر للغرف التجارية إعادة التأهيل الذاتي".

وفيما يتعلق بأولويات المدخلات، ينبغي للمؤسسات أن تزيد مواردها في ثلاثة اتجاهات: أولاً، الكشف المستمر عن السطح وتقليصه، بما في ذلك اختبار المواجهة الداخلية باستخدام أدوات المواجهة الداخلية؛ وثانيهما تحسين القدرة على الكشف والاستجابة، ولا سيما رصد التحركات الأفقية والتشوهات؛ ويتمثل العنصر الثالث في المرونة الهيكلية للنظم الرئيسية، مثلاً من خلال الفصل الجزئي والحد الأدنى من آثار الثغرات من نقطة واحدة. ولا تتوقف السمات المشتركة لهذه المدخلات على التنبؤ بالأدوات التي يستخدمها المهاجمون على وجه التحديد، بل على تقليل احتمال استخدام أي أداة بنجاح.

07 إجراءات مقترحة

ترتيب التنفيذ من التقييم إلى العمل

:: كيف ينبغي للمؤسسات أن تترجم المخاطر التي تشكلها الإدارة السليمة بيئياً - 5.3 إلى خطوات تنفيذ ملموسة؟ وكان ترتيب الاقتراح يتمثل أولا في تحديد الرؤية ثم التحقق من صحة الافتراضات، ثم إعطاء الأولوية للمسارات السريعة الاستخدام، وأخيرا إدراج التصديق على الخصومة في العمليات العادية. وتتمثل الخطوة الأولى في وضع قائمة كاملة بالأصول ومواد البرامجيات، حيث أنه لا يمكن تقييم أثر الثغرات دون معرفة ما هي البرامجيات التي تعمل. وإذا ما أُريد إنشاء مؤسسة لوجستية، فإن نظامها لمراقبة الحركة قد يشمل عناصر متعددة من أطراف ثالثة ومؤشر القدرة على المنافسة، وسيتطلب وضع القائمة المرجعية تطوير التعاون مع فريق المشتريات لعمليات حفظ السلام ونقله.

والخطوة الثانية هي اختبار فرضية "منظور المعتدي". ويمكن للمؤسسات أن تستخدم أدوات أو خدمات أفرقة حمراء خارجية لمحاكاة كيف يتصادم المهاجم. ولا ينصب التركيز على إيجاد ثغرة معينة، بل على التحقق مما إذا كان الطريق من الدخول الخارجي إلى الأصول الرئيسية (مثلا). ويمكن الوصول بسهولة إلى قواعد البيانات ونظم المراقبة. وينبغي استخدام نتائج التحقق لتحديد الأولوية التي يحظى بها المسار: إذا كان المسار ينطوي على ثقوب متعددة ولكن من السهل استخدام كل خطوة، فإن تكلفة الهجوم يمكن زيادتها بإعادة النظر في أي من هذه الوصلات.

والخطوة الثالثة هي إعطاء الأولوية للثغرات ”المتيسرة آليا“. وأظهر اختبار GLM-5.3 أن الثغرات المفتوحة يمكن أن تحولها بسرعة إلى إجراءات استخدام، ولذلك ينبغي للمؤسسة أن تكمل الاستعراض في أيام بدلاً من أشهر لأي ثغرات حيث تكون الرقع قابلة للاستبدال. وفيما يتعلق بالنظم التي لا يمكن إعادة النظر فيها فورا، ينبغي تنفيذ ضوابط تعويضية، مثل الفصل بين الشبكات، أو القيود المفروضة على الوصول إلى الشبكات، أو تعزيز الضوابط.

والخطوة الرابعة هي إدراج شهادة المقاومة في العمليات العادية. ويمكن للمؤسسات التجارية إنشاء فريق داخلي صغير أو آلية خدمات خارجية للقيام بهجمات محاكاة منتظمة على أنظمتها الخاصة باستخدام أحدث الأدوات. وحصيلة هذا الفريق ليست اختبارا "للتجاوز"، بل اكتشاف مسارات هجومية جديدة واقتراحات لتحسينها. وإذا أُريد إنشاء شركة لتقديم الخدمات السحابية، يمكن إجراء عملية تحقق من المواجهة بمساعدة كل ثلاثة أشهر لإدراج النتائج في خطة تحسين الأمن للربع المقبل.

08 إجراءات مقترحة

المؤشرات الرئيسية والتصميم التجريبي لقياس الفعالية

وتحتاج المؤسسات إلى تحديد مؤشرات قابلة للقياس للحكم على فعالية استجابتها للمخاطر المتصلة بالإدارة السليمة بيئياً - 5.3. وتشمل المؤشرات الموصى بها متوسط الفترة الزمنية الفاصلة بين الكشف عن الثغرات الحرجة ومتوسط الفترة الزمنية التي تستغرقها تلك الثغرات، ومدى تغطية مراقبة التعويضات التي لا يمكن إعادة النظر فيها، وعدد التحركات الأفقية غير العادية التي يتم الكشف عنها، وعدد مسارات الهجوم ومعدلات التغطية التي توجد في عمليات التحقق المتعارضة. وينبغي إبلاغ هذه المؤشرات بصورة منتظمة إلى الإدارة ومقارنتها بالنقاط المرجعية للصناعة. إذا تم تقليص الفجوة الرئيسية من 30 إلى 7 أيام إذا تم تزوير وسيلة الدفع على الإنترنت، يستخدم المعتدي نافذة الفجوة N-day لتضييقها إلى حد كبير.

وفيما يتعلق بالتصميم التجريبي، يمكن للمؤسسات أن تجري تجارب صغيرة النطاق خاضعة للمراقبة للتحقق من قيمة أدوات السلامة التي تتلقى المساعدة. فعلى سبيل المثال، تم اختيار نظام أعمال غير حرج، باستخدام أداة " iekwdcknckduck" للمحاولة الرامية إلى كشف الفجوات واستغلالها، مع استخدام الأساليب التقليدية للمقارنة. وينبغي أن تسجل التجربة عدد الثغرات المكتشفة ونوعها والوقت الذي يستغرقها استخدامها وتكلفتها. ويمكن لهذه التجارب أن تساعد المؤسسات التجارية على الحكم على ما إذا كانت هناك حاجة إلى الاستثمار في الأدوات الأمنية المدعومة بمساعدة الشركات وكيفية إدماجها في العمليات القائمة.

ومن التجارب الرئيسية الأخرى محاكاة سطح المكتب أو تمرين المحاكاة "على افتراض أن المهاجم يملك GLM-5.3". ويمكن لأفرقة أمن الأعمال أن تحدد موقع الحادث: فالمعتدي يكتشف تلقائيا الثغرات ويستخدمها باستخدام نموذج الوزن المفتوح، ويتعين على أفرقة الدفاع أن تكتشفها وتستجيب لها وتستردها. ويمكن أن تكشف نتائج هذه العملية عن اختناقات في العملية، مثل التأخير في الاستجابة الناجم عن الكثير من التحذيرات وعدم وجود أدلة لاسترداد النظم الرئيسية. وإذا كان المستشفى مزوراً، فإن هذه التمارين قد تحدد أوجه القصور في قطاع الشبكة أو التعافي الاحتياطي، وبالتالي تتحسن قبل وقوع هجوم حقيقي.

وينبغي تصميم المؤشرات والتجارب لتفادي التركيز أكثر مما ينبغي على الأدوات التقنية مع تجاهل العمليات والناس. ويمكن للأداة أن تعجل من وتيرة المهام، ولكن في نهاية المطاف يمكن أن تعجل بعملية اتخاذ القرار والتنسيق على الصعيد الإنساني. ولذلك، من المهم بنفس القدر أن تفهم أفرقة الأمن خصائص الهجمات التي تتلقى المساعدة وأن تقيم قنوات اتصال سريعة مع العمليات.

09 إجراءات مقترحة

شروط التطبيق والحكم التي تتطلب تعديلا مستمرا

وتنطبق التوصيات المذكورة أعلاه على غالبية المؤسسات التي تعتمد على النظم الرقمية، ولكن التركيز يختلف من صناعة إلى أخرى. وبالنسبة للقطاعات الرئيسية مثل التمويل والطب والطاقة، تكون عواقب الهجمات الناجحة أشد، وينبغي إيلاء الأولوية للاستثمار في القدرة الهيكلية على التكيف والكشف عن القدرة على الاستجابة. وبالنسبة لمؤسسات العلم والتكنولوجيا والإنترنت على حد سواء، قد تستخدم هذه المؤسسات نفسها عددا كبيرا من المكونات المفتوحة المصدر، مما يجعل جرد مواد البرمجيات وعمليات الاستعراض السريع أكثر أهمية. وبالنسبة للمشاريع الصغيرة والمتوسطة الحجم، فإن الموارد محدودة ويمكن إعطاء الأولوية للمسار البصري والحاسم دون الحاجة إلى اتباع أدوات أمنية شاملة.

ويشمل الحكم الذي يتعين تعديله باستمرار أنه في حالة وقوع هجوم حقيقي واسع النطاق في المستقبل، قد تحتاج المؤسسة إلى مزيد من تقليص دورة الكشف وزيادة مدخلات الكشف. وإذا اعتمدت الهيئات التنظيمية اللوائح التنظيمية المتعلقة بانتشار القدرات الأمنية، فقد تحتاج المؤسسات إلى تعديل استراتيجياتها الخاصة بالامتثال. وإذا بدأ مقدمو النماذج في توفير بدائل أكثر أماناً للترجيحات المفتوحة، يمكن للمؤسسات أن تعيد تقييم التوازن بين نماذج البناء الذاتي وخدمات الشراء. وفي النص الأنثروبي، ذُكر أنه ينبغي للحكومة أن تجري اختبارات أمان على نماذج قوية بما فيه الكفاية، بما في ذلك النماذج الخلف لـ GLM-5.3. وفي حالة اعتماد هذه التوصية، يمكن أن يكون الإفراج عن نموذج الوزن المفتوح في المستقبل مصحوباً بمعلومات إضافية عن التقييم الأمني يمكن للمؤسسة أن تكيف نموذج المخاطر منها.

وأخيراً، ينبغي للمؤسسات أن تراعي "سرعة نشر القدرات". الفجوة بين GLM-5.3 و كلود Mythos معاينة هو فقط خمسة أشهر، وتكنولوجيا الذوبان مفتوحة بالفعل و منخفضة التكلفة جدا. وستزداد قدرات المهاجمين تعزيزا إذا ظهر في غضون الأشهر الستة المقبلة نموذج للوزن المفتوح أكثر قدرة وعلى قدم المساواة دون حماية. وينبغي أن تكون استراتيجيات أمن الأعمال قادرة على التكيف مع هذه التغيرات السريعة بدلا من التقييمات الثابتة استنادا إلى مستويات التهديدات الحالية. وينبغي استعراض الأولويات الأمنية وتعديلها دورياً وينبغي أن تكون جزءاً من عملية إدارة الشركات.