يشهد مجال الأمن السيبراني تحولًا متسارعًا مع انتشار أدوات الذكاء الاصطناعي في مهام اكتشاف الثغرات. فبدلًا من أن تظل عملية البحث عن نقاط الضعف مرتبطة بالتحليل اليدوي وحده، باتت نماذج الذكاء الاصطناعي قادرة على توليد أفكار اختبار، واقتراح مسارات استغلال محتملة، وتحليل سلوك المكوّنات البرمجية بشكل أسرع من ذي قبل. وفي حالة شركة آبل، تشير تقارير حديثة إلى أن أنظمة الذكاء الاصطناعي أصبحت تكتشف ثغرات محتملة في macOS بوتيرة قد تتجاوز قدرة فرق الشركة على مراجعة البلاغات والتحقق منها في الوقت نفسه، ما دفع الشركة إلى اتخاذ إجراءات لتقليل تدفق التقارير غير القابل للاختبار أو غير المكتمل.
## كيف يسرّع الذكاء الاصطناعي اكتشاف الثغرات؟
تعتمد شركات ومنصات بحث أمنية على نماذج لغوية وتوليدية متقدمة لتحليل الشيفرات أو اقتراح سيناريوهات هجوم. النتيجة غالبًا تكون زيادة كبيرة في عدد التقارير التي تصل إلى جهات الصيانة مثل آبل. إلا أن هذا التدفق لا يكون متجانسًا؛ فبينما يقدم بعض الباحثين ثغرات حقيقية وخطيرة تستحق التدخل العاجل، قد تتضمن بلاغات أخرى مشاكل نظرية أو نتائج غير دقيقة أو غير قابلة لإعادة الإنتاج. هذا التفاوت يرفع عبء الفرز ويجعل تحديد الأولويات أكثر تعقيدًا، لأن فرق المراجعة تحتاج إلى إثبات وجود الثغرة فعليًا، وتقييم تأثيرها، وفهم شروط استغلالها.
ومن الأمثلة التي نُقلت في هذا السياق أن منصة Bynario، باستخدام نموذج GPT-5.5 ضمن Atlas، تمكنت من رصد أكثر من 50 ثغرة محتملة في macOS خلال ثلاثة أسابيع فقط. وتضم بعض النتائج تسلسلات ثغرات قد تمهد لتصعيد الصلاحيات، وهو سيناريو يهدف غالبًا إلى الانتقال من مستوى وصول محدود إلى مستوى صلاحيات أعلى وصولًا إلى التحكم الكامل بجهاز المستخدم.
## ثغرات حقيقية قابلة للاستغلال.. وليس مجرد تنبؤات
أحد الدروس الأساسية من هذا التطور أن الذكاء الاصطناعي لم يقتصر على اقتراحات نظرية. فقد تم الإبلاغ عن ثغرة فعلية في ميزة مشاركة الشاشة داخل macOS، وارتبطت بإمكان استغلال مستخدم يمتلك صلاحيات وصول عبر بروتوكول VNC للوصول إلى بيانات محمية، ثم تنفيذ إجراءات على مستوى مرتفع وصولًا إلى إنشاء ملفات بصلاحيات الجذر (Root).
وعلى غرار ما يجري عادة في التعامل مع الثغرات، تم تعيين رقم CVE-2026-43760 للثغرة، ثم معالجتها لاحقًا ضمن تحديث macOS Tahoe 26.6. وتُعد هذه الخطوة مؤشرًا مهمًا على أن أدوات الذكاء الاصطناعي أصبحت قادرة على الوصول إلى نقاط ضعف يمكن أن تُترجم إلى مخاطر عملية، وليس مجرد “احتمالات” غير مؤكدة.
## آبل توازن بين الاستفادة والحد من الضجيج
في ظل تسارع اكتشاف الثغرات، بدأت آبل—بحسب ما ورد—في توظيف تقنيات ذكاء اصطناعي للمساعدة على فرز البلاغات الأمنية المتراكمة. ورغم ذلك، يبقى التحقق النهائي مسؤولية بشرية، لأن الوصول إلى قرار مثل “هل هذه ثغرة قابلة للاستغلال بالفعل؟ وهل تتطلب إصدار تحديث عاجل؟” يتطلب مراجعة دقيقة تشمل إعادة إنتاج المشكلة، وفحص شروط نجاح الاستغلال، وتقييم الأثر على المستخدمين.
كذلك، أشارت الشركة إلى تعاون/استخدام باحثين لأدوات مثل Claude لاكتشاف ثغرة ضمن نواة النظام، بينما ساعدت أدوات OpenAI Codex Security في رصد مشكلات ضمن محرك WebKit المستخدم في متصفح Safari. هذه الأمثلة تعكس تحولًا أوسع: الذكاء الاصطناعي أصبح جزءًا من منظومة البحث والتحقق، سواء عبر تحليل شيفرة أو توليد اختبارات أو تسريع تفسير السلوك البرمجي.
## رفع سقف المكافآت مع تشديد متطلبات الإثبات
ولتحسين جودة التقارير وتقليل ما يُوصف أحيانًا بالبلاغات غير الدقيقة أو غير المكتملة، تعمل آبل على تعديل برنامج مكافآت اكتشاف الثغرات. ومن أبرز التغييرات رفع الحد الأقصى لمبالغ المكافآت إلى أكثر من 5 ملايين دولار لأخطر سلاسل الاستغلال، مع فرض متطلبات أكثر صرامة لتقديم أدلة عملية تثبت إمكانية استغلال الثغرة. الهدف من ذلك هو توجيه الجهود نحو الحالات التي يمكن إثباتها فعليًا وتقليل الوقت الضائع على مراجعة تقارير لا تصل إلى مستوى الإثبات المطلوب.
## ما التحدي الحقيقي الآن؟
يرى خبراء الأمن أن التحدي لم يعد يتركز فقط في “العثور على الثغرات”، لأن الذكاء الاصطناعي بات قادرًا على اقتراح عدد كبير من المسارات والمشاهدات التقنية. التحدي الأكبر يتمثل في “التحقق بسرعة” و”التمييز بين القابلية للاستغلال وبين النظرية”. فحتى عندما تنتج أدوات الذكاء الاصطناعي سيناريوهات هجوم متنوعة، فإن تقييم الخطورة، والتحقق من ظروف الاستغلال، وقياس تأثير الثغرة على الأجهزة والبيانات، لا يزال يحتاجان إلى مهندسين وباحثين قادرين على تحويل المعلومات إلى أدلة قابلة للتطبيق.
وبينما قد تساعد الإجراءات الجديدة التي اتخذتها آبل في إدارة تدفق التقارير، فإن المشهد الأوسع يشير إلى اتجاه واضح: سيصبح تحسين جودة البلاغات وتسريع دورة التحقق (من الاكتشاف إلى الاستغلال الموثق إلى الإصلاح) عنصرًا حاسمًا، خصوصًا مع ازدياد اعتماد أدوات الذكاء الاصطناعي في الاختبارات الأمنية المستقبلية.
التعليقات