نشرت Anthropic بحثًا يوضح بالتفصيل كيف اكتشف أحد نماذجها الداخلية التي لم يتم إصدارها ثغرات أمنية خطيرة واستغلها في بعض البرامج الأكثر استخدامًا في العالم - بما في ذلك 62 نقطة ضعف مصححة في Google Chrome واستغلال العمل الذي يحصل على وصول الجذر على خوادم Linux دون أي تفاعل من المستخدم على الإطلاق.
النتائج، الموضحة في منشور بحثي للشركة بعنوان "اكتشاف واستغلال نقاط الضعف في برامج العالم الحقيقي المهمة مع كلود"، تصف خمس سلاسل هجوم منفصلة تشمل Chrome وSafari وAndroid وWindows وLinux kernel. وفقًا لـ Anthropic، تم تنفيذ العمل من خلال نموذج بحث داخلي لم يتم إصداره على مدار الأشهر القليلة الماضية، حيث أدت كل سلسلة إلى تنفيذ تعليمات برمجية عن بُعد أو تأثيرات حرجة أخرى مع مشاركة قليلة أو معدومة من المستخدم. بينما تستوعب صناعة الذكاء الاصطناعي ما يعنيه ذلك بالنسبة لأمن البرمجيات، تواصل AI Buzz Wire تتبع أحدث تطورات الذكاء الاصطناعي فور ظهورها.
الإفصاح المنسق وفقًا لشروط الأنثروبيك
تقول Anthropic إنها أبلغت البائع المتأثر بكل ثغرة أمنية بموجب سياسة منسقة للكشف عن الثغرات الأمنية، والتي تمنح المطورين 90 يومًا للتصحيح و45 يومًا أخرى قبل أن تناقش الشركة تفاصيل تتجاوز ما تم تضمينه بالفعل في الاستشارة العامة. إن هذا التأطير مهم: لم يكن الهدف من التمرين هو إسقاط الأسلحة العاملة في البرية، بل إثبات - من خلال عمليات استغلال يمكن التحقق منها لإثبات المفهوم - أن النماذج الحدودية يمكنها الآن إجراء أبحاث أمنية كانت في السابق مجالًا لفرق صغيرة عالية التخصص.
وكتب باحثو Anthropic: "كانت المهارات المعنية تاريخيًا مجالًا لعدد قليل من الفرق المتخصصة"، مشيرين إلى أن النماذج يمكنها الآن ربط ثغرات متعددة في برمجيات إكسبلويت مع القليل من المشاركة البشرية، ثم إثبات ذلك من خلال إنتاج برمجيات إكسبلويت يمكن لأي شخص تشغيلها والتحقق منها. قام بتأليف هذا المنشور نيكولاس كارليني، وديفيد دوركن، وشينيانغ جي، وبن موريس، وميلاد نصر، وكريس رولف، ولونا تونغ.
Chrome: 62 تحديًا مشتركًا، و13 عملية هروب من وضع الحماية
جاءت النتائج الأكثر شمولاً من متصفح Google. بعد مطالبة أولية، كتب نموذج Anthropic سلسلة استغلال كاملة تنفذ تعليمات برمجية عشوائية خارج صندوق حماية Chrome على مخزون، جهاز macOS ذو التكوين الافتراضي - يقوم إثبات المفهوم بتشغيل تطبيق الآلة الحاسبة في غضون ثوانٍ من تحميل الصفحة، دون أي تفاعل إضافي من المستخدم.
مرت السلسلة بأربع نقاط ضعف مختلفة: خلل في تلف الكومة في محرك JavaScript V8، خلل ثانٍ للخروج من صندوق حماية ذاكرة V8 وهزيمة ASLR باستخدام سلسلة برمجة موجهة نحو العودة، وحالة سباق في CacheStorage تستخدم لتعيين ذاكرة عملية المتصفح المميزة، وأخيرًا الاستخدام بعد الاستخدام المجاني في ميزة تسجيل الدخول الموحد FedCM في Chrome والتي سمحت للكود بالهروب من وضع الحماية بالكامل.
في المجمل، أفادت Anthropic أنه تم تعيين 62 من التهديدات الخطيرة وتصحيحها اعتبارًا من Chrome 156، وتم تصنيفها جميعًا على أنها حرجة أو عالية الخطورة، بما في ذلك 13 عملية هروب من وضع الحماية و21 نقطة ضعف كان من الممكن استخدامها لتسوية عملية العرض.
سفاري، أندرويد وويندوز
حققت سلسلة Safari شيئًا يمكن القول أنه أكثر إثارة للقلق بالنسبة للمستخدمين العاديين: التجاوز الكامل لسياسة المصدر نفسه، وهي القاعدة الأساسية التي تمنع أحد مواقع الويب من قراءة بيانات موقع آخر. قام النموذج بربط الاستخدام بعد الاستخدام المجاني في محرك JavaScriptCore، وهو هروب من عزل ذاكرة Gigacage الخاصة بـ WebKit، وخلل في آلية IPC الخاصة بـ WebContent Sandbox - مما يسمح لصفحة ضارة بقراءة سجل Safari وملفات تعريف الارتباط وإطلاق الطلبات المصادق عليها إلى مجالات أخرى. لاحظت شركة Anthropic أن شركة Apple أقرت بالتقرير في نفس اليوم الذي تم تقديمه فيه ونفذت الإصلاح على الفور.
على Android، يجمع النموذج بين تحليل كود المصدر، والهندسة العكسية لثنائيات خدمات Google Play، والاختبار المباشر على Google Pixel 9 الفعلي لبناء استغلال يستخرج الصور والبيانات الشخصية من هاتف مقفل عبر USB - متجاوزًا تدفق ترخيص الاقتران وخطوة التحقق من الكود المكون من ستة أرقام على طول الطريق.
كان اكتشاف Windows عبارة عن عطل عن بعد لم تتم مصادقته: تمت قراءة خارج الحدود في تطبيق QUIC الخاص بنظام التشغيل Windows kernel، والذي يتم تتبعه الآن باسم CVE-2026-33096 وتم إصلاحه بواسطة Microsoft. تقدر Anthropic أن عدة ملايين من الخوادم تستجيب لـ HTTP/3 ومن الممكن أن تتعطل بشكل متكرر بسبب هذا الاستغلال. والجدير بالذكر أن الشركة تقول إن النموذج اكتشف الخطأ من خلال التحليل الثنائي الخالص، وهو إجراء هندسة عكسية لنظام التشغيل Windows القابل للتنفيذ باستخدام أدوات مثل Ghidra قبل دراسة الكود المعاد بناؤه بحثًا عن نقاط الضعف.
نواة لينكس: جذر بنقرة صفر
السلسلة الخامسة هي السلسلة الوحيدة التي من المحتمل أن تفقد فرق الأمن نومها فيها. اكتشف نموذج Anthropic استخدامًا ناجمًا عن حالة السباق ثم مجانيًا في مكدس شبكات Linux kernel، وتم تتبعه باسم CVE-2026-98432، وقام ببناء برنامج استغلال يرسل حزم الشبكة إلى أي خادم يقوم بتشغيل مستمع TCP (MPTCP) متعدد المسارات لتنفيذ أوامر عشوائية كجذر - بدون بيانات اعتماد، ولا تفاعل من المستخدم.
تعمل الثغرة على مرحلتين: أولاً، تهزم KASLR عن بعد عن طريق إساءة استخدام السباق لإثارة قراءة زائدة تؤدي إلى تسريب مؤشر kernel إلى المهاجم؛ ثم يفيض المخزن المؤقت للكتابة فوق مؤشر رد الاتصال، وربط وظائف kernel الموجودة حتى يتم تشغيل أمر الصدفة الذي اختاره المهاجم كجذر. في إثبات المفهوم الذي قدمته Anthropic، استغرق تسريب مؤشر النواة 48 دقيقة، وتم الوصول إلى الصدفة بعد خمس دقائق تقريبًا. خاصية التمكين الرئيسية: خسارة السباق تؤدي فقط إلى فشل المصافحة دون تعطل النظام، لذلك يمكن للمهاجم إعادة المحاولة إلى أجل غير مسمى.
يقول Anthropic أنه تم تصحيح الثغرة الأمنية في المراحل الأولية وإعادتها إلى جميع فروع النواة المستقرة. ومع ذلك، تأخرت عمليات التوزيع - ذكرت صحيفة Hacker News هذا الأسبوع أن Ubuntu وRed Hat ليس لديهما نواة ثابتة متاحة حتى الآن، وأصدر مشروع Go تحذيرًا استشاريًا بأن برامج Go تمكّن TCP متعدد المسارات بشكل افتراضي، مما يعرضهم للخلل.
خط أساس جديد للمهاجمين والمدافعين
وبعيدًا عن الأخطاء الفردية، يصف منشور Anthropic المنهجية التي جعلت هذا النطاق ممكنًا: منصة تقوم بتشغيل أعداد كبيرة من عوامل المسح بالتوازي، وقياس عدد نقاط الضعف الإضافية التي يساهم بها كل ماسح ضوئي، وتطبيق تحليل متغير آلي على كل نتيجة مؤكدة. توصي الشركة أيضًا بالمسح الضوئي في وقت طلب السحب وأصدرت مكونًا إضافيًا للأمان Claude Code علنًا لهذا الغرض.
بالنسبة للمدافعين، تقوم Anthropic بتوسيع برنامج التحقق السيبراني الخاص بها، والذي يمنح المتخصصين المؤهلين في مجال الأمن إمكانية الوصول إلى القدرات السيبرانية المتقدمة ونماذجها الأكثر قدرة، بما في ذلك Claude Opus 5.5، وClaude Sonnet 5.5، وClaude Mythos 5.1. تظل نصيحة الشركة صريحة: قم بمسح الكود الخاص بك قبل أن يقوم نموذج شخص آخر بذلك.
تمثل هذه الحلقة نقطة بيانات حية في نقاش مستمر حول الذكاء الاصطناعي والجرائم السيبرانية. أمضت مختبرات فرونتير عامين في الجدال حول إمكانية اكتشاف النماذج قريبًا لنقاط الضعف في العالم الحقيقي وربطها بسلاسل، وهذا الأسبوع، على الأقل، تمت تلبية عبء الإثبات من خلال مآثر عملية.
للحصول على تغطية مستمرة لأبحاث أمان الذكاء الاصطناعي وإصدارات النماذج والسياسات، تابع AI Buzz Wire.
