في عالم يتزايد فيه تهديد الأمن السيبراني، تظهر الحاجة إلى أنظمة أمنية ذكية تكشف الثغرات بشكل أكثر فعالية. دراسة حديثة نشرت على منصة arXiv تسلط الضوء على أهمية معماريات التنسيق بين الوكلاء (Agentic Architectures) في تنفيذ المهام الأمنية الهجومية.

تقوم الأنظمة الأمنية بهذا الأسلوب بتوجيه نماذج لغوية ضخمة (Large Language Models) لاستخدام أدوات متنوعة في تحديد الأهداف الحية. ومع ذلك، كانت الأنظمة السابقة تعتمد على نموذج تنسيق محدد، مما يجعل من الصعب تحديد متى يكون التعاون بين الوكلاء مفيدًا، ومتى قد يؤدي فقط إلى زيادة التكاليف.

تعتبر هذه الدراسة بمثابة خطوة أساسية لفهم كيفية تحسين أمان الأنظمة. تم تقييم 20 هدفًا تفاعليًا، بما في ذلك 10 من واجهات برمجة التطبيقات (APIs) و10 ثغرات ثنائية، كل منها يظهر ثغرة حقيقية واحدة يمكن الوصول إليها عبر نقطة نهاية. وقد شملت التجارب 600 عملية تقيم أداء خمس عائلات من المعماريات ونماذج مختلفة، مع وجود نتائج مثيرة.

تظهر النتائج أن نظام تنسيق الوكلاء المستقل (MAS-Indep) حقق أعلى معدل كشف مصدق بلغ 64.2%، بينما كانت كفاءة نظام SAS هي الأفضل بتكلفة $0.058 لكل كشف مصدق. كما كان الأداء في وضع (Whitebox) ملحوظًا حيث حقق 67.0% مقارنة بـ 32.7% لوضع (Blackbox). وقد أظهرت الدراسة أيضاً الفروقات القوية بين استخدام الويب والنظام الثنائي، حيث كان الأداء في بيئات الويب متفوقًا.

تسلط الدراسة الضوء على عدم التجانس في التكلفة والجودة، حيث يمكن أن يؤدي التنسيق الأوسع إلى تحسين التغطية، ولكن سرعان ما يصبح غير ملائم عندما تؤخذ عوامل التأخير والتكلفة في الاعتبار.

إن هذه النتائج تشكل دعوة للتفكير العميق حول كيفية بناء أنظمة أمنية أكثر ذكاءً وكفاءة. ما هي آرائكم حول هذه التحولات في مجال الأمن السيبراني؟ شاركونا في التعليقات.