ميسترال تنشر أوزان Large 4 وتضع قدراته السيبرانية أمام الاختبار

أتاحت ميسترال أوزان نموذج Mistral Large 4 للتنزيل، فانتقل من نسخة تجريبية تعمل عبر خدمة مستضافة إلى نموذج تستطيع المؤسسات تشغيله وتخصيصه داخل بنيتها التحتية. تضع الشركة البرمجة والدفاع السيبراني في مقدمة الاستخدامات، لأن التحقق من ثغرة وإعادة إنتاجها قبل إصلاحها قد يتعارضان أحيانا مع مرشحات السلامة في الخدمات السحابية.

الرقم الأهم: تقول ميسترال إن Large 4 حقق 51% في مؤشر Artificial Analysis Cyber Index الذي يقيس اكتشاف الثغرات وإعادة إنتاجها وإصلاحها من دون تعطيل البرمجيات.

من معاينة سحابية إلى نموذج قابل للتنزيل

عرضت ميسترال Large 4 في مطلع أكتوبر ضمن نسخة تجريبية، ووعدت بنشر الأوزان قبل نهاية الشهر. نفذت الشركة الوعد في 29 أكتوبر بنسختي FP8 وNVFP4، إلى جانب نسخ مضغوطة مجتمعية تناسب تجهيزات مختلفة. ويصف Hugging Face النموذج بأنه يضم قرابة تريليون معامل إجمالا، مع تفعيل جزء صغير منها لكل رمز، ونافذة سياق تصل إلى مليون رمز.

لا تعني هذه البنية أن الحاسوب المحمول المعتاد يستطيع تشغيل النموذج كاملا. فما زال Large 4 نظاما ضخما موجها أساسا إلى الخوادم أو خدمات الاستدلال. الجديد هو انتقال التحكم إلى المؤسسة: يمكن وضع النموذج خلف حدود شبكتها، وتخصيصه ببيانات أمنية خاصة، وتحديد الضوابط المحيطة باستخدامه.

لماذا يمثل الأمن السيبراني الاختبار الأصعب؟

تتشابه بعض أعمال الدفاع المشروع مع نشاط هجومي. فقد يحتاج الباحث إلى إعادة إنتاج استغلال، أو تحليل برمجية خبيثة، أو كتابة نموذج أولي للهجوم كي يتأكد من نجاح الرقعة. تقول ميسترال إن Large 4 سجل 51% في مؤشر الأمن الشامل و82% في اختبار فرعي لإعادة إنتاج الثغرة ثم إصلاحها. كما تسجل الشركة معدل رفض متوسطا قدره 96.6% لطلبات ضارة مأخوذة من ثلاث مجموعات اختبار للسلامة.

تشير هذه الأرقام إلى قدرة محتملة على التمييز بين العمل الدفاعي والطلب الضار، لكنها لا تتجاوز حدود اختبارات منظمة. ولا تثبت أن النموذج سيتخذ القرار الصحيح في كل مؤسسة أو مستودع برمجي أو هجوم حي. وتقر ميسترال بأنها رصدت في حركة الاستخدام احتمالا لرفع القدرة على تنفيذ هجمات فعلية، لذلك تواصل تعديل القيود.

الأوزان المفتوحة تنقل مسؤولية الحماية

يقلل التشغيل الذاتي الاعتماد على واجهة خارجية، ويسمح ببقاء الشفرة الحساسة داخل المؤسسة. لكنه ينقل مزيدا من المسؤولية إلى الجهة المشغلة. فصلاحيات الوصول، والسجلات، وعزل الشبكة، والموافقة البشرية، وقواعد تحديد الأهداف المصرح بها تصبح قرارات محلية وليست حماية يقدمها مزود النموذج.

ظهر هذا التوازن بوضوح عندما خفضت مونشوت قدرة Kimi على استغلال الثغرات قبل طرح أوزانه المفتوحة. وبعد النشر يستطيع المطور تعديل الضوابط المدمجة أو إزالتها. كما توضح حوادث وصول نماذج ذكاء اصطناعي إلى أنظمة خارج بيئات الاختبار أن سلوك النموذج ليس سوى طبقة واحدة، لأن الأدوات والصلاحيات المحيطة تحدد ما يستطيع الوكيل لمسه فعليا.

الاختبار الحاسم يبدأ بعد النشر

ستأتي الأدلة الأقوى من اختبارات خارجية قابلة للتكرار على مستودعات حقيقية، وتمارين هجوم مضبوطة، وتقارير عن الحوادث بعد التشغيل. وعلى فرق الأمن أيضا التحقق من أن الرقع المقترحة تُبنى بنجاح، وتحافظ على وظائف البرنامج، ولا تضيف ثغرات جديدة. يتيح الإصدار نموذجا يمكن فحصه، لكنه لا يغني عن حدود التفويض أو مراجعة البشر.