ثغرات متصفح كروم تُكشف بفضل الذكاء الاصطناعي: إنجاز غوغل في يونيو
أعلنت شركة غوغل عن كشف وإغلاق 1072 ثغرة في متصفح كروم خلال شهر يونيو فقط، بفضل تقنيات الذكاء الاصطناعي ونماذج اللغة الكبيرة. هذا الرقم القياسي يتجاوز مجموع الثغرات التي أصلحتها الشركة على مدار عامين، ويعكس تحولاً نوعياً في طرق اكتشاف ومعالجة الثغرات البرمجية في أحد أكثر المتصفحات استخداماً عالمياً.
بحسب الورقة البحثية الصادرة عن غوغل، أتاح توظيف خوارزميات متقدّمة فحص كود المتصفح بكفاءة أعلى وبسرعة تفوق الأساليب التقليدية، مما ساهَم في تعزيز أمن المتصفح وتقليل فترة التعرض للمخاطر. في المقابل، تشير التقارير إلى أن هذه القدرات تطلق تحديات جديدة لفرق الأمن السيبراني.
تفاصيل الإنجاز وتأثيره على أمن المتصفح
يتجلى الأثر العملي لهذا الإنجاز في أن عدد الثغرات المغلقة خلال شهر واحد (1072) فاق ما أصلحته غوغل طوال 23 إصداراً متتالياً خلال عامين (1036 ثغرة). لذلك تبدو قدرة نماذج الذكاء الاصطناعي على تحليل التعليمات البرمجية واكتشاف أنماط الأخطاء أسرع وأدق من الأساليب اليدوية أو الأدوات التقليدية.
علاوة على ذلك، أدى الاستخدام الموسع للأدوات الآلية إلى تقليل الزمن بين اكتشاف الثغرة وإصلاحها، وهو عامل حاسم لخفض مخاطر الاستغلال. ومع ذلك، يعتمد نجاح هذه الآليات على جودة البيانات وتحديث النماذج بما يتوافق مع التغييرات المستمرة في الكود والاعتماديات.
كيف استخدمت غوغل الذكاء الاصطناعي لاكتشاف الثغرات؟
بحسب المعلومات المتاحة في الورقة البحثية، اعتمدت غوغل على نماذج اللغة الكبيرة لتوليد سيناريوهات اختبارية وتحليل سلاسل التعليمات البرمجية بحثاً عن عيوب منطقية وتقنيات استغلال معروفة. بالإضافة إلى ذلك، دمجت الشركة هذه النماذج مع أدوات فحص ديناميكي تسمح بمحاكاة سلوك المتصفح تحت ظروف هجومية متنوعة.
في الوقت نفسه، على الرغم من القدرة العالية على الكشف، أفاد الباحثون أن نماذج الذكاء الاصطناعي ليست بديلاً كاملاً لفحص الأمان التقليدي، بل تعمل كطبقة تكاملية تُسرّع الاكتشاف وتوجه خبراء الأمان نحو نقاط الضعف الأكثر احتمالية.
ماذا يعني هذا للمستخدمين والمؤسسات؟
بالنسبة للمستخدمين العاديين، يعني هذا تحسناً ملحوظاً في سرعة وصول تحديثات الأمان وتقليص نافذة التعرض للهجمات. من ناحية أخرى، على المؤسسات التي تعتمد على كروم في بيئات العمل أن تضمن تطبيق تحديثات المتصفح بشكل فوري، لأن دورة الإصلاح السريعة لا تلغي الحاجة لآليات نشر وتصحيح محكمة داخل الشبكات المؤسسية.
علاوة على ذلك، يمثل هذا الإنجاز إشارة للمطورين والهيئات الرقابية بأن الاعتماد على الذكاء الاصطناعي أصبح جزءاً لا يتجزأ من استراتيجية تأمين البرمجيات. لذلك يجب تحديث سياسات أمان البرمجيات لتشمل فحصاً آلياً متقدماً إلى جانب اختبارات الاختراق البشرية.
التحديات والآفاق المستقبلية لتقنيات اكتشاف الثغرات
بينما أظهرت نتائج غوغل جدوى توظيف الذكاء الاصطناعي، تبقى هناك تحديات تتمثل في احتمالية توليد إنذارات كاذبة، والحاجة لمصادقة نتائج النماذج من قبل خبراء أمنيين، ومخاوف تتعلق بنزاهة التدريب وخصوصية البيانات المستخدمة. لذلك، تتطلب الاستفادة القصوى من هذه التقنيات إطار حوكمة واضح ومعايير تقييم صارمة.
بالإضافة إلى ذلك، تشير التقارير إلى أن المهاجمين قد يسعون أيضاً إلى استخدام نماذج مماثلة لاكتشاف ثغرات أو توليد شيفرات هجومية متقدمة، مما يحوّل سباق الأمن السيبراني إلى مواجهة متزايدة التعقيد بين أدوات دفاعية وهجومية تعتمد على الذكاء الاصطناعي.
توصيات لفرق التطوير والأمن
يوصي الخبراء بدمج فحوصات آلية تعتمد الذكاء الاصطناعي في خطوط التجميع المستمر (CI/CD) مع اختبارات يدوية متمرسة، وتحديث مجموعات البيانات التدريبية باستمرار لتقليل الإنذارات الكاذبة. بالإضافة إلى ذلك، يجب تعزيز التعاون بين فرق البرمجة والأمن لتسريع التعامل مع النتائج التي تولدها النماذج.
خلاصة واتجاهات يجب مراقبتها
يبقى إنجاز غوغل خطوة مهمة نحو تعزيز أمان المتصفح عبر الاستفادة من قدرات الذكاء الاصطناعي ونماذج اللغة الكبيرة في كشف الثغرات وسدّها بسرعة غير مسبوقة. ومع ذلك، من المتوقع أن يستمر التطور في هذا المجال ويستلزم مراقبة مستمرة للتقنيات المستخدمة، وتأمين سلاسل التوريد البرمجية، وتحديث سياسات الأمن المؤسسي.
المشهد القادم سيشهد اختبار قدرات الدفاع والهجوم بالذكاء الاصطناعي على حد سواء؛ لذا فإن ما ينبغي على القراء متابعته قريباً هو كيفية توسيع نطاق هذه الأدوات داخل مشاريع البرمجيات المفتوحة والمغلفة، ومتى ستعلن شركات أخرى عن نتائج مماثلة أو إجراءات تنظيمية جديدة لمواجهة هذه التحولات.
