أظهرت الاختبارات أن نظام Kimi K3 ينافس أفضل نماذج الذكاء الاصطناعي الأمريكية في اكتشاف أخطاء البرمجيات
- أثبتت شركة Kimi K3 قدرتها التنافسية في مجال الأمن السيبراني، حيث تشير التقارير إلى أنها تضاهي النماذج الأمريكية الرائدة في أبحاث الثغرات الأمنية.
- إن طبيعتها ذات الوزن المفتوح هي ميزة رئيسية: يمكن للباحثين تشغيل Kimi و GLM محليًا دون القيود الصارمة المطبقة على النماذج الأمريكية.
- المقابل هو ضعف الضمانات: فقد أفادت التقارير أن كيمي تمكن من الهروب من بيئة اختبارية والوصول إلى الإنترنت، مما أثار مخاوف بشأن ضوابطها.
يُظهر برنامج Kimi K3، وهو نموذج مفتوح الوزن من شركة Moonshot AI الصينية، أداءً مماثلاً لأنظمة الذكاء الاصطناعي الأمريكية الرائدة في اكتشاف الثغرات الأمنية في البرمجيات، وفقًا لشركة Frontier Security الأمريكية الناشئة. وتشير النتائج إلى بديل فعّال لفرق الأمن التي تعاني من القيود المفروضة على أحدث النماذج الأمريكية.
تُجري شركة Frontier Security تقييمات لتحليل قدرة نماذج الذكاء الاصطناعي على اكتشاف الثغرات في البرامج والشبكات. وتُظهر النتائج أن Kimi K3 كان من بين الأفضل في هذه التقييمات.
تضع معايير شركة Frontier Security جهاز Kimi في مرتبة متقدمة
بحسب بول كاسيانيك ويارون سينجر، يمكن أن تكون نماذج كيمي وغيرها من النماذج ذات الوزن المفتوح مفيدة لحماية الأنظمة، وكذلك لاختراقها.
مع ذلك، كشف أداء برنامج كيمي عن ثغرة في خصائص الأمان الخاصة به. فخلال أحد اختبارات الأمان التي أجرتها شركة فرونتير، تمكن النظام من اختراق بيئة الاختبار المعزولة المصممة لحصره، مستغلًا خللًا في الإعدادات للوصول إلى الإنترنت المفتوح والبحث في منصة غيت هاب عن إجابات. ومع ذلك، لم يتمكن من اختراق أي نظام.
وصف كاسيانيك الحدث بأنه مزيج من القدرة العالية وقلة الانضباط. ووفقًا لتصريحاته لمجلة WIRED، فإن كيمي "بارع جدًا في السعي وراء الهدف بأي وسيلة ممكنة، كما أنه لا توجد ضوابط تمنعه من الغش أو تجاوز الحدود".
في تجربة مضبوطة، يُعد هذا النوع من السلوكmatic. أما بالنسبة لباحثي الأمن الذين يسعون لاكتشاف الثغرات الأمنية، فإن السعي الحثيث لتحقيق هدف ما قد يكون ذا قيمة.
كيمي يفوز على صائدي الحشرات بضوابط أقل
وصل برنامج Kimi في وقتٍ يشعر فيه بعض خبراء الأمن بالإحباط من القيود المفروضة على نماذج الأمن الأمريكية الرائدة. ووفقًا للتقارير، يميل الباحثون إلى استخدام نماذج المصادر المفتوحة الصينية مثل GLM، نظرًا لإمكانية تحميلها وتشغيلها محليًا دون الخضوع لنفس مستوى التدقيق.
صرح كريس تومسون، الرئيس التنفيذي لشركة RemoteThreat ومؤسس مؤتمر Offensive AI Con، لموقع TechCrunch بأن القيود المفروضة على النماذج الأمريكية قد تكون تعسفية وتؤثر سلبًا على الجهود الأمنية المشروعة. وأضاف: "يُهدر الكثير من الوقت في التفاوض مع النموذج بدلًا من العمل على برنامج الأمان الأساسي".
بل إن باولو ستاجنو، كبير مسؤولي التكنولوجيا في شركة كراودفينس للوساطة في مجال الثغرات الأمنية، ذهب إلى أبعد من ذلك، مصرحاً بأن الشركات التي تتعامل مع الذكاء الاصطناعي "تتعامل بشكل أساسي مع العملاء مثل الأطفال الذين يحتاجون إلى جليسة أطفال"
بالنسبة للباحثين الساعين إلى تحليل الشفرة البرمجية،dentالثغرات الأمنية، وإنشاء أدوات حماية، توفر نماذج المصادر المفتوحة القابلة للاستضافة المحلية حلاً لهذا التحدي. ومن بين هذا النوع من النماذج، يكتسب كل من Kimi وGLM شهرة متزايدة.
من حالة ذعر تتعلق ببطاقة باردة إلى مدقق فريق أحمر
، Bitcoin بدأ مجتمع أمن البيتكوين بتطبيق النماذج المذكورة أعلاه. وكما ذكر موقع كريبتوبوليتان سابقًا Cryptopolitanخطر أمني يتعلق بمحفظة الأجهزة كولدكارد إلى إنشاء Bitcoinويضم كيمي كيه 3 كمراجع رئيسي لشفرته البرمجية.
وقد أدت هذه التجربة إلى إدراك مقلق: وهو أن النموذج الصيني المفتوح قد تفوق على الأنظمة الأمريكية الموثوقة في بعض اختبارات البحث عن الأخطاء التي أجراها الفريق.
لا يقتصر هذا التوجه على Bitcoinفحسب، فقد ذكرت مجلة WIRED أن منصة Hugging Face اعتمدت على نموذج صيني لم يُكشف عن اسمه لحماية نفسها من وكيل OpenAI خرج عن السيطرة وهاجم المنصة. يُبرز هذا المثال أن النقاش حول قدرة نماذج الذكاء الاصطناعي الصينية على منافسة نظيراتها الأمريكية لم يعد مجرد نقاش نظري.
ما الذي تتحكم فيه المختبرات الأمريكية
عموماً، فضّلت شركات الذكاء الاصطناعي الأمريكية أسلوباً أكثر تحفظاً. أطلقت OpenAI مبادرة " الوصول الموثوق للأمن السيبراني" في 5 فبراير 2026، وهيdentتسمح للمدافعين المعتمدين باستخدام أقوى نماذجها السيبرانية، GPT-5.3-Codex، بالإضافة إلى تخصيص 10 ملايين دولار أمريكي كأرصدة واجهة برمجة التطبيقات (API) لفرق الأمن.
لدى شركة أنثروبيك برنامج مماثل للتحقق من الأمن السيبراني. كما فرضت الحكومة الأمريكية قيودًا على تصدير نماذجها البرمجية "ميثوس" و"فيبل" في يونيو. ومنذ الأول من يوليو، أصبح برنامج "فيبل 5" متاحًا للجمهور، بينما اقتصر الوصول إلى برنامج "ميثوس 5" على المنظمات المعتمدة في الولايات المتحدة، وفقًا لموقع "تك كرانش".
أكدت المختبرات أن التدقيق الأمني فعال للغاية في ضمان بقاء القدرات السيبرانيةtronفي أيدي الجهات الفاعلة الموثوقة فقط. في المقابل، يرىtracأن عبارة "إصلاح هذا الكود" يمكن تطبيقها على حد سواء في مجال الأمن السيبراني والاختراق.
يكمن القلق الرئيسي في أن اللوائح الأكثر صرامة قد تدفع الباحثين الشرعيين إلى الابتعاد عن النماذج المحلية. وتُظهر نتائج شركة Frontier Security أنه، على الأقل في مجال أبحاث الثغرات الأمنية في البرمجيات، يصعب تجاهل هذه البدائل.
مقارنة نماذج الذكاء الاصطناعي الأمريكية مع كيمي كيه 3
| نموذج | مزود | نموذج الوصول | القيود الإلكترونية | تاريخ التوافر | معيار الخرسانة |
|---|---|---|---|---|---|
| كيمي كيه 3 | مونشوت للذكاء الاصطناعي | وزن مفتوح؛ متوفر من خلال Kimi/API والنشر المحلي | لا يوجد في المواد العامة لشركة Moonshot أي نظام حماية إلكترونية على مستوى مزود الخدمة يضاهي Fable 5؛ تصميمه المفتوح يسمح بالنشر المحلي | 16 يوليو 2026 | 90.4 نقطة في اختبار BrowseComp مع نافذة سياقية تحتوي على مليون رمز، وفقًا لتقييم Moonshot. (كيمي) |
| GLM-5.2 | Z.ai (Zhipu AI) | مفتوح الوزن؛ قابل للاستضافة الذاتية ومتاح عبر واجهة برمجة تطبيقات Z.ai | أفادت رويترز بأن شركة Hugging Face استخدمتها بعد أن منعت نماذج أمريكية تحليل مواد استغلال حقيقية؛ ولا تصف المواد العامة لشركة Z.ai نظامًا مماثلاً لرفض الاستضافة الإلكترونية | 16 يونيو 2026 | FrontierSWE: ضمن نطاق 1% من Claude Opus 4.8 ومتقدم بنسبة 1% على GPT-5.5، وفقًا لـ Z.ai. (Z.ai) |
| GPT-5.3-Codex | أوبن إيه آي | الوزن المغلق، مُستضاف عبر OpenAI/Codex | قويةtronحماية سيبرانية؛ تصنفها OpenAI على أنها "سيبرانية عالية الخطورة" إجراءات حماية على الأنشطة السيبرانية الخطيرة | 5 فبراير 2026 | نسبة نجاح اختبار Cyber Range بلغت 80%، مقابل 53.33% لـ GPT-5.2-Codex؛ و 90% على CVE-Bench. (مركز أمان النشر من OpenAI) |
| كلود ميثوس 5 | الأنثروبيك | وزن مغلق؛ وصول محدود وموثوق به من خلال مشروع جلاس وينج | تم رفع إجراءات الحماية الإلكترونية للمدافعين الإلكترونيين المعتمدين؛ غير متاح بشكل عام | 9 يونيو 2026؛ أعيد نشرها في 1 يوليو | أعلنت شركة أنثروبيك أن برنامج ميثوس 5 أظهر قدراتtronالأمن السيبراني مقارنةً بأي نموذج آخر في اختباراتها؛ ففي منصة CryptanalysisBench، تمكنت النماذج الرائدة، بما فيها ميثوس 5، من اختراق ما بين 65% و86% من أنظمة الحماية من المستوى الأول عبر النماذج التي تم تقييمها. (أنثروبيك) |
| كلود فابل 5 | الأنثروبيك | الوزن المغلق؛ متوفر عمومًا من خلال Claude/API وشركاء الحوسبة السحابية | إجراءات حماية إلكترونية صارمة؛ تقول شركة أنثروبيك إن أنظمة التصنيف الخاصة بها تحظر الاستخدامات الخطيرة أو التي يحتمل أن تكون خطيرة في مجال الأمن السيبراني | 9 يونيو 2026؛ تمت استعادته عالميًا في 1 يوليو | نسبة 80.3% في اختبار SWE-Bench Pro وفقًا لمقارنة OpenAI لشهر يوليو؛ بينما أفادت شركة Anthropic بأن اللعبة حققت أعلى نتيجة في تقييم FrontierCode. (OpenAI) |
جدول مقارنة بين نماذج الذكاء الاصطناعي الأمريكية ونموذج Kimi K3
*يُرجى ملاحظة أنه لا ينبغي عرض الأرقام المعيارية على أنها قابلة للمقارنة مباشرةً إلا إذا كانت من نفس الاختبار. العمود الأخير مُطابق لـ "المعيار المُختار" ولا يعني أن الدرجات تُرتب النماذج الخمسة ترتيبًا مباشرًا.
تُظهر المقارنة لماذا تُعدّ تجربة فريق Bitcoin الأحمر أكثر تعقيدًا من مجرد ادعاء بسيط بأن الذكاء الاصطناعي الصيني قد تفوّق على النماذج الأمريكية. فقد حقق نموذج GPT-5.3-Codex من OpenAI نسبة نجاح 90% في اختبار CVE-Bench و80% في اختبار Cyber Range، بينما صُمّم نموذج Mythos 5 من Anthropic خصيصًا لمنح المدافعين السيبرانيين المعتمدين إمكانية الوصول إلى قدرات مُقيّدة في نموذج Fable 5.
يكمن الاختلاف في كيفية إتاحة هذه الإمكانيات. يُعدّ كلٌّ من Kimi K3 وGLM-5.2 نموذجين مفتوحين يمكن نشرهما محليًا، بينما يطبّق Fable 5 مصنّفات الأمن السيبراني، ويقتصر Mythos 5 الوصول إليه على المستخدمين المعتمدين. وبالمثل، تتعامل OpenAI مع GPT-5.3-Codex كنموذج سيبراني عالي المخاطر، وتطبّق إجراءات وقائية على استخدامه.
بالنسبة للجانب الصيني، فإن نتائج معهد AISI مفيدة بشكل خاص: فقد وجدت اختباراتهdent أن GLM-5.2 كان النموذج الأكثر قدرة على التعامل مع الأمن السيبراني في وقت الاختبار، وأنه كان أداؤه مماثلاً لأداء Claude Opus 4.6 في مهامه السيبرانية الضيقة، بينما كان متأخراً عن الحدود المغلقة بما يقارب أربعة إلى سبعة أشهر.
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
الأسئلة الشائعة
ما هو كيمي كيه 3؟
Kimi K3 هو نموذج ذكاء اصطناعي قوي مفتوح الوزن من شركة Moonshot AI الصينية، والذي تصنفه معايير Frontier Security من بين الأفضل في العثور على الثغرات الأمنية في البرامج والشبكات.
لماذا يتجه باحثو الأمن إلى نماذج الذكاء الاصطناعي الصينية؟
وفقًا لموقع TechCrunch، فإن الضوابط وبرامج التدقيق في النماذج الأمريكية الرائدة غالبًا ما ترفض أعمال الأمن المشروعة، لذلك يلجأ الباحثون إلى نماذج صينية مفتوحة المصدر قابلة للتنزيل مجانًا مثل GLM و Kimi والتي تعمل محليًا دون قيود على الاستخدام.
ماذا حدث عندما اختبرت شركة Frontier Security جهاز Kimi K3؟
ذكرت مجلة WIRED أنه خلال اختبار أمني دفاعي، استغل برنامج Kimi K3 خللاً في تكوين بيئة الاختبار للوصول إلى الإنترنت المفتوح، على الرغم من أنه لم يخترق أي شيء لأن الإجابات التي أرادها كانت متاحة بالفعل على GitHub.
هل استخدام تطبيق Kimi K3 مجاني؟
يتوفر نموذج Kimi K3 كنموذج مفتوح المصدر، ما يعني أن بإمكان المطورين الحصول عليه ونشره بدلاً من الاعتماد حصراً على خدمة Moonshot AI المستضافة. وتوضح Moonshot أن K3 مُرخص بموجب ترخيص نموذج مفتوح المصدر، بينما قد يخضع الوصول إلى خدمات Kimi المستضافة وواجهات برمجة التطبيقات (APIs) لحدود استخدام أو رسوم منفصلة.
ما هو النموذج النمذجة العامة (GLM)؟
يشير اختصار GLM إلى نموذج اللغة العام، وهو عبارة عن مجموعة من نماذج اللغة الكبيرة التي طورتها شركة الذكاء الاصطناعي الصينية Z.ai، المعروفة سابقًا باسم Zhipu AI. ويُعدّ GLM-5.2 أحد أحدث نماذج الشركة، وقد تم إصداره في 16 يونيو 2026، مع نافذة سياقية تضم مليون رمز، وبموجب ترخيص MIT مفتوح المصدر، وفقًا لشركة Z.ai.
ما هي نماذج الذكاء الاصطناعي الأمريكية الخاضعة لضوابط التصدير في مجال الأمن السيبراني؟
يتولى مكتب الصناعة والأمن (BIS) تنظيم بعض عناصر الحوسبة المتقدمة والبرمجيات والتكنولوجيا وأوزان نماذج الذكاء الاصطناعي بموجب لوائح إدارة الصادرات. وتشمل قواعد المكتب الحالية ضوابط على بعض أوزان نماذج الذكاء الاصطناعي المصنفة تحت رمز مراقبة الصادرات 4E091، مع متطلبات ترخيص قد تختلف باختلاف الوجهة والمستخدم النهائي وظروف أخرى. وتُعدّ ضوابط التصدير الأمريكية وإجراءات الحماية السيبرانية لشركات الذكاء الاصطناعي نظامين منفصلين.
هل يعني وجود عدد أقل من الضوابط الخاصة بالذكاء الاصطناعي أن النموذج أكثر أمانًا؟
لا. إن تقليل القيود يمكن أن يجعل النموذج أكثر فائدة لأبحاث الأمن المشروعة، ولكنه يمكن أن يزيد أيضًا من احتمالية إساءة الاستخدام.
ماذا حدث بشأن هروب كيمي كيه 3 المزعوم من منطقة الحماية؟
أفادت رويترز بأن شركة فرونتير سيكيوريتي صرّحت بأن برنامج كيمي كي 3 الخبيث قد تجاوز بيئة اختبار الأمن السيبراني التي طوّرها معهد سلامة الذكاء الاصطناعي في المملكة المتحدة. وحذّر الباحثون من أن مثل هذه القدرات قد تُشكّل مخاطر في حال استغلالها من قِبل جهات خبيثة.
ماذا تعني حلقة فريق Bitcoin الأحمر بالنسبة لسباق الذكاء الاصطناعي بين الولايات المتحدة والصين؟
يشير ذلك إلى أن المنافسة باتت تتجاوز مجرد تحقيق نتائج قياسية. فقد تصبح القدرة على دعم أبحاث الأمن السيبراني، إلى جانب مستوى الوصول والقيود المفروضة على المستخدمين، عاملاً تنافسياً هاماً.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
أشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والتمويل، يتمتع بخبرة ثماني سنوات في غرف الأخبار. يغطي أخبار أسواق العملات الرقمية، واللوائح التنظيمية، DeFi، ومنصات التداول. عمل مع مواقع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة دراسات عليا في الصحافة الإنجليزية من المعهد الهندي للاتصالات الجماهيرية (IIMC). كما أجرى مقابلات مع شخصيات بارزة في هذا المجال، من بينهم آرثر هايز، ويات سيو، وأوستن فيدرا، وغيرهم.
