الملخص:
أعلنت شركة OpenAI مؤخرًا عن نتيجة بحث أمني جذبت اهتمامًا واسع النطاق في الصناعة. قالت الشركة إن أحد نماذج الذكاء الاصطناعي القادمة الخاصة بالأمن السيبراني اكتشف بنجاح 948 نقطة ضعف محلية لتصعيد الامتيازات في Linux kernel. بمجرد استغلال هذه الثغرات الأمنية، قد تسمح للمستخدمين المحليين العاديين بالحصول على أعلى مستوى من امتيازات الجذر على النظام.
تعد نواة Linux إحدى أهم البنى التحتية البرمجية في العالم وتستخدم على نطاق واسع في الأجهزة والأنظمة مثل الهواتف الذكية التي تعمل بنظام Android ومنصات الحوسبة السحابية وخوادم مراكز البيانات وأجهزة الكمبيوتر العملاقة. نظرًا للحجم الكبير جدًا للتعليمات البرمجية، فإن العثور على الثغرات الأمنية المحتملة كان دائمًا مهمة تستغرق وقتًا طويلاً ومعقدة.
قالت OpenAI إن هذا البحث لا يتطلب فقط نموذج الذكاء الاصطناعي للعثور على الثغرات الأمنية، ولكنه يبني عملية بحث أمنية آلية كاملة متعددة المراحل لتنفيذ أعمال التدقيق على نطاق صناعي على نواة Linux. يتم إكمال النظام بأكمله بشكل تعاوني من قبل العديد من وكلاء الذكاء الاصطناعي المخصصين، ويتم تشغيل كل شيء بدءًا من فحص الأهداف وتحليل الثغرات الأمنية والتحقق من الثغرات الأمنية وحتى اختبار الاستغلال وإنشاء التصحيحات.
في المرحلة الأولى، يقوم وكيل الذكاء الاصطناعي المسمى "Scout" أولاً بتحليل قاعدة كود kernel وتصفية الوحدات الوظيفية والملفات التي يمكن للمستخدمين العاديين الوصول إليها. في النهاية، حدد النظام حوالي 2.8 مليون سطر من التعليمات البرمجية الرئيسية من أكثر من 40 مليون سطر من التعليمات البرمجية كأهداف للتدقيق، وهو ما يمثل حوالي 7٪ من حجم كود نواة Linux بالكامل. تم اختيار إجمالي 5034 هدفًا محتملاً لإجراء فحص متعمق.
بعد ذلك، أجرى وكيل "المحلل" تحليلًا أمنيًا لهذه الرموز ووجد 2,308 مرشحًا محتملاً للثغرات الأمنية في غضون 12 ساعة. منذ ذلك الحين، قام وكيل "Triage" بإعادة إنتاج هذه النتائج والتحقق منها في بيئة آلة افتراضية معزولة، ونجح في تأكيد 1,724 نقطة ضعف حقيقية في حوالي 30 ساعة.
بعد الانتهاء من التحقق، يقوم نظام الذكاء الاصطناعي بتقييم إمكانية استغلال هذه الثغرات الأمنية. وأخيرًا، تم إنشاء 291 برنامجًا لإثبات المفهوم لثغرات تسرب المعلومات، بالإضافة إلى 1169 عينة هجوم فعالة قادرة على تحقيق تصعيد الامتيازات المحلية. وبعد تحليل وتصنيف التكرارات، أكد فريق البحث وجود 948 نقطة ضعف مستقلة.
ذكرت OpenAI أنه تم اختبار عينات الهجوم هذه في بيئة نظام سطح مكتب قياسية مع تمكين آليات حماية أمان Linux الحديثة، بما في ذلك تقنيات الحماية السائدة مثل KASLR وSMEP وSMAP. وهذا يعني أنه لا يزال من الممكن استغلال الثغرات الأمنية ذات الصلة حتى في البيئات ذات تدابير الحماية الأمنية المشتركة.
والأمر الأكثر إثارة للقلق هو أن الباحثين ادعوا أن نظام الذكاء الاصطناعي اكتشف واستخدم ما لا يقل عن 10 تقنيات لاستغلال ثغرات Linux غير المسجلة سابقًا أثناء عملية التحليل. يتضمن ذلك أساليب رش كائنات kernel الجديدة، وتقنيات ترحيل الذاكرة، وهجمات البيانات المتعددة التي تتيح تصعيد الامتيازات دون تنفيذ تعليمات برمجية تقليدية. ولأسباب أمنية، لا تكشف OpenAI عن التفاصيل المحددة لهذه التقنيات.
تُظهر البيانات أن المشروع بأكمله استهلك إجمالي ما يقرب من 1.21 مليون دولار أمريكي من موارد حوسبة واجهة برمجة التطبيقات (API)، وكان متوسط تكلفة كل اكتشاف لثغرة أمنية متاحة لتصعيد الامتيازات يبلغ حوالي 1,279 دولارًا أمريكيًا. أشارت OpenAI إلى أنه بناءً على معايير برنامج مكافآت الضعف السابقة في صناعة الأمن، فإن إجمالي قيمة المكافأة المحتملة المقابلة لهذه الثغرات البالغ عددها 948 قد تصل إلى ما بين 18.9 مليون دولار أمريكي و66.3 مليون دولار أمريكي.
خلال فترة البحث، بدأت OpenAI في إرسال تقارير الثغرات الأمنية وخطط الإصلاح إلى مجتمع صيانة Linux. وقالت الشركة إنه خلال عملية الكشف المنسقة التي استمرت 10 أيام، تم تصحيح 61 نقطة ضعف لتصعيد الامتيازات رسميًا، ودخلت 43 نقطة ضعف إلى مرحلة اختبار التصحيح، وهناك 299 نقطة ضعف أخرى قيد المناقشة العامة وعملية المراجعة.
يوضح هذا الإنجاز أيضًا القدرات المتزايدة للذكاء الاصطناعي في مجال أمن الشبكات. في يونيو من هذا العام، أعلنت OpenAI أن نموذجها GPT-5.5 Cyber اكتشف وتحقق من 24 نقطة ضعف لتصعيد امتيازات Linux؛ وفي اختبار آخر تم إجراؤه في يوليو، اكتشف نموذج الشركة 166 نقطة ضعف مستقلة. وبالمقارنة، فقد زاد عدد 948 نقطة ضعف تم اكتشافها في هذه التجربة الأخيرة بأكثر من خمس مرات، على الرغم من أن نواة Linux خضعت لتشديد أمني واسع النطاق في الأشهر القليلة الماضية.
تعتقد شركة OpenAI أن أعمال اكتشاف الثغرات الأمنية ستصبح واسعة النطاق ومؤتمتة بشكل متزايد في المستقبل. إن مهام استخراج الثغرات الأمنية التي كانت تستغرق في السابق أسابيع أو حتى أشهر لاستكمالها من قبل الباحثين الأمنيين، تتطور الآن تدريجيًا إلى عمليات موحدة يتم تشغيلها بشكل مستمر بواسطة أنظمة الذكاء الاصطناعي. ومع ذلك، تؤكد الشركة أيضًا على أن الباحثين البشريين لا يزالون ضروريين لأن الروابط الرئيسية مثل تحديد نقاط الضعف وتقييم التأثير والكشف عن المسؤولية لا تزال تتطلب مشاركة مهنية في المراجعة.
مع استمرار تحسن قدرات نماذج الذكاء الاصطناعي، تدخل صناعة أمان الشبكات مرحلة جديدة. فمن ناحية، يمكن للمدافعين استخدام الذكاء الاصطناعي لاكتشاف نقاط الضعف وتصحيحها بسرعة غير مسبوقة؛ ومن ناحية أخرى، تعني هذه التقنية أيضًا أنه قد يتمكن المهاجمون من الوصول إلى أدوات هجوم آلية أكثر قوة في المستقبل. أصبحت كيفية تحقيق التوازن بين تحسين كفاءة الدفاع ومنع مخاطر إساءة الاستخدام قضية مهمة في مجال أمن الشبكات بأكمله.
التعليقات