ترقيعات الذكاء الاصطناعي من Google تصلح 1,072 ثغرة في Chrome وتكشف عن ثغرة قديمة في الساندبوكس تعود لـ 13 عامًا
صورة بواسطة Zulfugar Karimov على Unsplash.
- قالت شركة Google إن أدوات الذكاء الاصطناعي ساعدت في إصلاح 1,072 ثغرة أمنية في متصفح Chrome الإصدارين 149 و150.
- وجد وكيل Gemini ثغرة هروب من بيئة العزل (sandbox) كانت غير مُصلحة لأكثر من 13 عاماً.
- تختبر Google إصدارين أمانين أسبوعياً وتعمل على بناء ترقيعات ديناميكية لا تتطلب إعادة تشغيل.
أعلنت Google يوم الخميس أن أدوات الذكاء الاصطناعي ساعدت في إصلاح 1,072 ثغرة أمنية عبر نسختين من Chrome تم إصدارهما في يونيو. وهذا أكثر من مجموع الإصدارات الـ 23 السابقة للمتصفح معًا.
وجدت إحدى هذه الأدوات أيضًا ثغرة في الساندبوكس كانت مختبئة في الكود لأكثر من 13 عامًا.
وجد ذكاء Google الاصطناعي ثغرة في ساندبوكس Chrome كانت مخفية منذ 2013
يشمل العدد 1,072 كلاً من Chrome 149 وChrome 150، وكلاهما تم إصداره الشهر الماضي. احتوى الإصدارات المستقرة الـ 23 التي أصدرتها Google على مدى العامين الماضيين على إجمالي 1,036 إصلاحًا.
قال دوغ تورنر، مدير الهندسة في Chrome، إن نماذج اللغة الكبيرة "غيّرت بشكل جذري اقتصاديات الأمن السيبراني، محوّلة اكتشاف الثغرات إلى عملية آلية على نطاق صناعي". وأضاف أن نماذج مثل Gemini تتيح للفريق "استباقياً" إصلاح العيوب والتقدم على المهاجمين.
أشارت الشركة إلى أن "زيادة عدد الأخطاء المكتشفة والمصلحة ليست علامة على الفشل".
في أوائل عام 2026، بنت Google أداة تجريبية (harness) تعتمد على Gemini لتصفية قاعدة كود Chrome الأوسع. وجد هذا النظام ثغرة هروب من الساندبوكس كانت موجودة في الكود لأكثر من 13 عامًا. وقالت Google إن الثغرة، إذا لم تُصلح، قد تسمح لعملية عرض مقترنة باختراق بتخدير المتصفح لقراءة الملفات المحلية.
تعمل Google على تشغيل نماذج لغوية كبيرة (LLMs) ضد أعمالها الأمنية الخاصة لسنوات، بدءًا من تغطية الفحص العشوائي (fuzzing) في عام 2023، ثم أدوات Naptime مع مشروع Zero في عام 2024. قدم DeepMind ومشروع Zero اكتشاف Big Sleep agent، واكتشفا أخطاء في محرك JavaScript V8 ومجموعة الرسومات في عام 2025.
أضافت الأداة التجريبية لعام 2026 نماذج مفتوحة الوزن وقابلة للتشغيل المتبادل ونماذج مملوكة، وقاعدة معرفة مبنية على تاريخ Git الخاص بـ Chrome والثغرات الأمنية السابقة (CVEs)، وعامل "نقد" (critic) يفحص ملفات SECURITY.md التي يكتبها المطورون لتعلم أماكن حدود الثقة.
الآلات الآن تصنف وتصلح ثغرات Chrome
تقوم Google أيضًا بتدريب الذكاء الاصطناعي على التحقق من التقارير الواردة وفرزها وإصلاحها. كان تصنيف تقرير أمني واحد يتطلب سابقًا من 5 إلى أكثر من 30 دقيقة من الانتباه البشري. الآن، تقوم خط أنابيب هجين من القواعد والنماذج بتصفية البريد العشوائي والتكرارات، وإعادة إنتاج الأخطاء على نظام التشغيل المتأثر وإصدار Chrome، وإرفاق بيانات تعريفية مثل الخطورة وتاريخ إدخال الثغرة، وتوجيهها إلى المالك.
تقدّر Google أن التغيير يوفر مئات ساعات عمل المطورين كل شهر.
تشغل أداة إصلاح للترقيعات تقترح عدة ترقيحات مرشحة، وعامل نقد ثانٍ يختار المرشح الأقوى، مع تكرار العملية كما يحدث في مراجعة الكود حتى يتم تجميع التغيير ويتوافق مع قواعد نمط Chromium. يكتب النظام أيضًا اختبارات قبل اعتماد المهندس.
تقرأ النماذج الكود المصدري على آلات مقفلة لا تملك وصولاً عامًا للإنترنت، وتعمل خلف اعتراض شبكة مدرجة في القائمة البيضاء، ولا يُسمح لها بالملفات خارج المجلدات المصدرية المحددة.
تعمل Google على تقليص "فجوة الترقيع"، وهي الفترة الزمنية بين ظهور الإصلاح في الكود المصدري العام وتطبيق المستخدمين له فعليًا. يستغل المهاجمون هذه النافذة لدراسة الترقيع وتطوير استغلال. تجري Google تجربة لإصدارين أمانين أسبوعيًا وتعمل على الترقيع الديناميكي الذي سيسمح بتحديث أجزاء من Chrome دون إعادة تشغيل كاملة.
كما غيّر الارتفاع في عدد التقارير برنامج مكافآت الثغرات في Google. نما الإيداعات الخارجية بسرعة كبيرة لدرجة أنه بحلول مارس، كان لدى الشركة تقارير أكثر من جميع تقارير عام 2025 مجتمعة، مما دفعها إلى إعادة هيكلة برنامج مكافأة ثغرات Chrome لتوجيه الباحثين نحو الثغرات التي من غير المرجح أن تجد أدواتها ثغرات مشابهة.
على المدى الطويل، تقوم Google بتوسيع أداة MiraclePtr لسلامة الذاكرة، وتحويل المكونات الجديدة إلى Rust، والتبرع بمبلغ 12.5 مليون دولار لمشروع Alpha-Omega للأمن مفتوح المصدر.
شملت عملية Tuesday Patch الأخيرة من Microsoft، التي أصلحت رقمًا قياسيًا يبلغ 570 عيبًا، ذكرًا للذكاء الاصطناعي، لكن Apple، مع عدد مستقل يبلغ 482 إصلاحًا في عام 2026، ليست على نفس المنحنى.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم عدد ثغرات Chrome التي أصلحتها Google باستخدام الذكاء الاصطناعي، ومتى؟
قالت Google إن أدوات الذكاء الاصطناعي ساعدت في إصلاح 1,072 ثغرة أمنية في Chrome 149 وChrome 150، وكلاهما أُصدر في يونيو 2026. وهذا يتفوق على الـ 1,036 إصلاحاً عبر الإصدارات الـ 23 السابقة مجتمعة.
ما هي الثغرة 13-عام في Chrome؟
كانت ثغرة هروب من بيئة العزل اكتشفها وكيل Google القائم على Gemini في أوائل عام 2026، وظلت موجودة في الكود المصدري لأكثر من 13 عاماً. وفقاً لشركة Google، كان بإمكان هذا الخلل السماح لعملية عرض معرّضة للخطر بإقناع المتصفح بقراءة الملفات المحلية.
هل Google هي الشركة الوحيدة التي تستخدم الذكاء الاصطناعي لإصلاح المزيد من الثغرات؟
لا. استشهدت Microsoft باستخدامها للذكاء الاصطناعي بعد إصلاحها رقم قياسي بلغ 570 ثغرة في يوم التصحيحات الأخير (Patch Tuesday). وقد وجدت عملية عد مستقلة أن Apple أصلحت 482 ثغرة في عام 2026.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
