الملخص:
وفقًا لصحيفة نيويورك تايمز، يكتشف الذكاء الاصطناعي ثغرات أمنية في البرامج بمعدل غير مسبوق، ويجد المهندسون المسؤولون عن إصلاحها صعوبة متزايدة في مواكبتها. وتسارع شركات التكنولوجيا ومشرفو البرامج مفتوحة المصدر إلى تصحيح نقاط الضعف قبل أن يتمكن المتسللون من استغلالها لحماية البرنامج الذي يشغل مجموعة واسعة من مواقع الويب والخدمات عبر الإنترنت.
في 21 أكتوبر، خطط فؤاد متين، المسؤول عن إعداد أمن شبكة OpenAI والأعمال الأمنية، في الأصل للاحتفال بعيد ميلاده مع الأصدقاء في المساء.
ولكن في ذلك اليوم، لم ينم إلا لمدة ساعتين تقريبًا وكان مشغولاً بتنسيق إصلاح اثنتين من نقاط الضعف الأمنية الخطيرة التي اكتشفها الذكاء الاصطناعي. وبمجرد استغلال نقاط الضعف هذه، فقد يكون لها تأثير على مجموعة واسعة من خدمات الإنترنت. ومن بين المشاركين في المعالجة باحثون أمنيون في الشركات الناشئة وعمالقة التكنولوجيا، بالإضافة إلى مسؤولين حكوميين في الولايات المتحدة ودول أخرى.
في قائمة مهامه، هناك المزيد من الثغرات التي اكتشفها الذكاء الاصطناعي في انتظار إصلاحها.
قال ماتين إن OpenAI رتبت فرقًا متعددة لتكون مسؤولة عن أمان الشبكة واستثمرت الكثير من قوة الحوسبة للعثور على المشكلات وإصلاحها. ويعتقد أن شركات الذكاء الاصطناعي تتحمل مسؤولية معالجة المخاطر التي كشفت عنها هذه التكنولوجيا، بهدف نهائي هو مسح وتصحيح البرامج في العالم قدر الإمكان.
لقد زادت سرعة اكتشاف الثغرات الأمنية بشكل ملحوظ، مما يضع ضغطًا غير مسبوق على أولئك الذين يقومون بإصلاح الثغرات الأمنية.
وفقًا لـ OpenAI، بدأت الشركة في استخدام تقنيتها الخاصة لفحص البرامج مفتوحة المصدر في مايو من هذا العام. ومنذ ذلك الحين، اكتشف الباحثون الداخليون والخارجيون أكثر من 1300 نقطة ضعف باستخدام نموذجها. يمكن استخدام هذا النوع من البرامج مجانًا، ويتم نشره على نطاق واسع في خدمات الشبكة المختلفة، ويدعم عددًا كبيرًا من وظائف الإنترنت.
استخدمت Google أيضًا الذكاء الاصطناعي لاكتشاف وإصلاح 1072 نقطة ضعف في متصفح Chrome في يونيو من هذا العام، وهو ما يتجاوز العدد الإجمالي الذي تم إصلاحه في العامين الماضيين. منذ بداية هذا العام، قام Chrome بإصلاح نقاط ضعف أكثر خطورة مما تم إصلاحه في السنوات الثماني الماضية مجتمعة.
أصدرت Microsoft 1461 تصحيحًا في أكتوبر من هذا العام وحده، وهو ما يتجاوز 1247 تصحيحًا لعام 2025 بأكمله.
في نظر بعض مشرفي البرامج، ربما يكون هذا العمل المكثف قد بدأ للتو.
ماتيو كولينا هو المسؤول الرئيسي عن التكنولوجيا في شركة Platformmatic الناشئة ويشارك في صيانة أداة التطوير مفتوحة المصدر Node.js. تستخدم شركات التكنولوجيا مثل Uber وNetflix هذه الأداة.
"ما يحدث الآن هو مجرد جزء أول، وسيكون الوضع أسوأ بعشر مرات". قالت كولينا.
وفقًا لمؤسسة OpenJS، وهي منظمة غير ربحية تدعم Node.js، قامت Node.js بتحديد وإصلاح 50 ثغرة أمنية هذا العام، أكثر من أي عام في تاريخها. وفي فبراير من هذا العام، تلقى المشروع 4.6 أضعاف العدد المعتاد لتقارير الضعف.
في هذا الشهر، اتصلت OpenAI بكولينا مرة أخرى لتنبيهه بوجود ثغرة أمنية تم اكتشافها حديثًا. قد يستخدمه المهاجمون المحتملون لغزو الأنظمة على الإنترنت وسرقة البيانات.
من أجل التعامل مع العدد المتزايد من التقارير، تعمل كولينا الآن طوال أيام الأسبوع وتسمح لعامل الذكاء الاصطناعي بمواصلة التعامل مع المهام نيابة عنه ليلاً.
"لا أحد يعرف ماذا ستصبح هذه المهنة في المستقبل." قال.
في الماضي، كان العثور على الثغرات الأمنية في البرامج مهمة تعتمد بشكل كبير على الخبرة الشخصية. تقوم شركات التكنولوجيا بتعيين باحثين أمنيين لمراجعة التعليمات البرمجية، كما تدفع أيضًا لقراصنة القبعة البيضاء للعثور على المشكلات والإبلاغ عنها من خلال برامج "مكافأة الأخطاء".
يعمل الذكاء الاصطناعي على تغيير سرعة وقيمة هذا العمل.
يمكنه الاستمرار في البحث والتقاط ما قد يتخلى عنه الباحثون البشريون. ويمكنه أيضًا فحص العيوب الصغيرة المنتشرة عبر رموز مختلفة ودمجها في هجمات خطيرة.
يشعر فولكر دوش، مهندس الأمن في مؤسسة PHP، بذلك بوضوح. وكشفت المؤسسة، التي تحتفظ بلغة البرمجة PHP، الأسبوع الماضي عن ثغرة أمنية خطيرة اكتشفها الذكاء الاصطناعي.
وقال دوش إنه قبل عامين، كان اكتشاف ثغرة أمنية أمرًا كبيرًا. والآن يتضاءل الاعتراف الذي يجلبه الأقران، وتتغير الطريقة التي تقيم بها الصناعة بأكملها هذا العمل.
ومع ذلك، فإن الزيادة في الإبلاغ عن الثغرات الأمنية تأتي أيضًا مصحوبة بعبء إضافي كبير.
منذ أواخر العام الماضي، لاحظ القائمون على صيانة البرامج مفتوحة المصدر زيادة كبيرة في عدد التقارير. يكشف بعضها عن تهديدات خطيرة، والبعض الآخر عبارة عن تقارير منخفضة الجودة تم إنشاؤها بواسطة الذكاء الاصطناعي وهي مربكة ولم يتم اختبارها.
في أواخر يناير من هذا العام، أعلن مشروع Curl مفتوح المصدر أنه سيتوقف عن دفع مكافآت الأخطاء لأنه لم يتمكن من التعامل مع تدفق التقارير.
وفي الوقت نفسه، فإن القدرات الهجومية للذكاء الاصطناعي تجعل المدافعين متوترين بشكل متزايد.
في أبريل من هذا العام، ذكرت شركة Anthropic أن نموذج Mythos الذي طورته يتمتع بقدرات اختراق قوية ولا يمكن فتحه بشكل آمن للجمهور. ثم أتاحت الشركة النموذج لمجموعة من الشركات الموثوقة والوكالات الحكومية لفحص الأنظمة وتصحيحها من خلال برنامج يسمى Project Glasswing. توفر OpenAI وGoogle أيضًا نماذج الذكاء الاصطناعي التي تركز على الأمن السيبراني للمدافعين.
لكن النماذج التي يمكنها العثور على الثغرات الأمنية واستغلالها أصبحت متاحة بشكل متزايد.
قامت شركة تقييم الذكاء الاصطناعي Vals AI مؤخرًا بإعداد مهمة هجومية محاكاة، تتطلب من النموذج غزو شركة خيالية. أظهرت نتائج الاختبار أن النموذج المتقدم من OpenAI، وهو مفتوح فقط للمدافعين المعتمدين، أكمل 81% من أهداف الاختبار؛ يليه مباشرة نموذج متاح مجانًا من شركة DeepSeek الصينية، بمعدل إنجاز قدره 73%.
مع تكاثر هذه القدرات، تعمل فرق الأمن في وادي السيليكون على تسريع التحقيقات. إنهم يشعرون بالقلق من أن نفس الثغرة الأمنية قد يكتشفها المهاجمون قريبًا.
توضح عملية إصلاح PHP الجهة التي يقع عليها هذا الضغط بالضبط.
في يوليو من هذا العام، بدأ الباحثون في شركة الأمن السيبراني Calif في السماح لعملاء الذكاء الاصطناعي بفحص PHP. وبحسب التقارير فإن حوالي 70% من مواقع الويب تستخدم لغة البرمجة هذه. اكتشف فريق بحث أن الثغرة الأمنية التي كانت مخبأة في التعليمات البرمجية لأكثر من عقد من الزمن قد تسمح للمهاجمين بتشغيل تعليمات برمجية ضارة على مواقع الويب المتأثرة.
اتصل كاليف بعد ذلك بـ Dusch والباحثين في Wiz، وهي شركة أمنية مملوكة لشركة Google والتي اكتشفت ثغرات أمنية مماثلة. ويشارك أيضًا مهندسون من OpenAI ومؤسسة PHP.
تعاون الفريق في قناة Slack سرية لعدة أسابيع، وقام بتنسيق الإصلاحات عبر الهاتف يوميًا. قال الرئيس التنفيذي لشركة Calif Thai Duong إن الإصلاح يتضمن حوالي 200 ملف وهو عبارة عن تحديث تصحيح ضخم.
أثناء إعداد التصحيح، قاموا أيضًا بإخطار الوكالات الحكومية وشركة البنية التحتية للإنترنت Cloudflare وغيرها من المنظمات، على أمل توسيع تغطية الإصلاح قدر الإمكان.
أصبحت الفترة التي تم فيها اكتشاف الثغرة الأمنية ولكن لم يتم إصلاحها على نطاق واسع هي المرحلة الأكثر إرهاقًا للمشاركين.
وقال ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، إنه أمضى الشهرين الماضيين في حالة من الخوف الشديد من أن يكتشف شخص آخر الثغرة الأمنية مبكرًا، أو أن يتم تسريب المعلومات قبل أن يصبح التصحيح جاهزًا.
ويتوقع أنه خلال العامين المقبلين، في المتوسط، ستظهر ثغرة أمنية خطيرة كل أسبوع تؤثر على شبكة الإنترنت بأكملها.
في صناعة الأمن، هناك أحكام مختلفة بشأن الوضع التالي.
وقال جيسون كلينتون، نائب رئيس أمن المعلومات الأنثروبي، على وسائل التواصل الاجتماعي في 22 أكتوبر/تشرين الأول، إنه على الرغم من أن الوضع في الأيام الأربعة الماضية كان سيئا، إلا أنه سيزداد سوءا في المستقبل قبل أن يتحسن.
يعتقد برنس أن الكشف عن هذه المشاكل التي طال أمدها سيجعل الإنترنت أكثر أمانًا في نهاية المطاف. ويتوقع أن العامين المقبلين سيكونان سيئين للغاية، ولكن بعد اكتمال هذه الجولة من الإصلاحات، يمكن للناس أن يتوقعوا إنترنت أكثر أمانًا.
التعليقات