كشف فريق Chrome Security في Google أن أدوات الذكاء الاصطناعي عثرت على 1072 نقطة ضعف أمنية وساعدت في إصلاحها في إصدارين فقط من Chrome - وهو عدد من الأخطاء يفوق ما تمكن الفريق من سحقه عبر المعالم الـ 23 السابقة مجتمعة. تقدم الأرقام، المنشورة في منشور مدونة تقني مفصل بتاريخ 30 يوليو 2026، واحدة من أوضح العروض التوضيحية حتى الآن على أن نماذج اللغات الكبيرة يمكن أن تعمل في قلب برنامج أمني برمجي رئيسي.

بالنسبة لأي شخص يتابع [أحدث تطورات الذكاء الاصطناعي] (https://aibuzzwire.news)، فإن التأثيرات تمتد إلى ما هو أبعد من مجرد متصفح واحد. ويأتي الكشف عن جوجل وسط حسابات صناعية أوسع حول كيفية إعادة تشكيل أدوات الذكاء الاصطناعي للأمن السيبراني – لكل من المهاجمين والمدافعين.

أداة مساعدة مبنية على برج الجوزاء

في أوائل عام 2026، قامت Google ببناء ما تسميه "أداة تسخير الوكيل" التي تستخدم مجموعة نماذج Gemini الخاصة بها لفحص قاعدة بيانات Chrome المترامية الأطراف بحثًا عن نقاط الضعف. تم تصميم النظام للعثور على عيوب أمنية حقيقية بكفاءة أعلى ومعدلات إيجابية كاذبة أقل من أدوات التحليل الثابت التقليدية.

برز اكتشاف واحد. حدد الذكاء الاصطناعي ثغرة أمنية في الهروب من وضع الحماية والتي كانت ستسمح لعملية عرض مخترقة بخداع المتصفح لقراءة الملفات المحلية على جهاز المستخدم. ووفقًا لشركة جوجل، فإن الخطأ "ظل موجودًا بهدوء في قاعدة التعليمات البرمجية الخاصة بنا لأكثر من 13 عامًا".

وكتب فريق Chrome Security: "بالنسبة للكثيرين منا، عززت هذه اللحظة إمكانية اكتشاف الثغرات الأمنية المدعومة بالذكاء الاصطناعي".

من اكتشاف الأخطاء إلى الفرز الآلي

نفس أنظمة الذكاء الاصطناعي التي تبحث عن الأخطاء تقوم الآن بفرزها. تاريخيًا، كانت مراجعة تقرير أمني وارد واحدًا تستهلك ما بين خمس إلى 30 دقيقة من وقت المهندس البشري. يتولى المسار الآلي لشركة Google الآن الجزء الأكبر من هذا العمل: تصفية التقارير المكررة، ومحاولة إعادة إنتاج الخطأ، وتعيين تصنيف الخطورة، وتوجيه المشكلة إلى الفريق الهندسي المناسب. تقدر الشركة أن هذا يوفر مئات الساعات من وقت المطور كل شهر.

يتطلب إصلاح الأخطاء على نطاق واسع إعادة التفكير في عملية الإصلاح بأكملها. تدير البنية الحالية مسارًا متعدد الوكلاء حيث يقوم وكيل الإصلاح بإنشاء تصحيحات مرشحة متعددة، ويقوم وكيل ناقد منفصل بتقييم التصحيح الأقوى، ويتحقق وكيل كتابة الاختبار من عمل الإصلاح عبر جميع الأنظمة الأساسية المدعومة في Chrome قبل أن يراها المراجع البشري.

تعاونت Google بشكل وثيق مع قسم DeepMind وفريق أبحاث Project Zero في هذا الجهد، بناءً على الأدوات المعروفة داخليًا باسم BigSleep وCodeMender. وقد تم دمجها أصلاً في نظام التكامل المستمر في Chrome، حيث يتم تشغيلها كل 24 ساعة عبر جميع تغييرات التعليمات البرمجية الواردة لاكتشاف الأخطاء الأمنية قبل شحنها.

وقالت جوجل: "لقد أدى هذا التكامل إلى نتائج مهمة". "في شهر مايو وحده، قمنا بمنع أكثر من 20 نقطة ضعف من الوصول إلى مرحلة الإنتاج، بما في ذلك مشكلة S1+ الحرجة."

الباحثون الخارجيون يشعرون بالضغط

كان للزيادة في الاكتشافات الداخلية المعتمدة على الذكاء الاصطناعي تأثير كبير على برنامج مكافأة الثغرات الأمنية الخارجي (VRP) من Google. بحلول مارس 2026، تلقى Chrome تقارير أخطاء من باحثين خارجيين أكثر مما كان عليه طوال عام 2025 بأكمله. ردًا على ذلك، قامت Google بتعديل VRP لتحفيز النتائج التي تتجاوز ما تلتقطه أدوات الذكاء الاصطناعي الخاصة بها بالفعل - وهي إشارة إلى أن الاكتشاف الآلي للثغرات الأمنية بدأ يتفوق على البحث اليدوي التقليدي عن الأخطاء.

وقد أكدت هذه الأرقام منافذ متعددة، بما في ذلك TechCrunch، وSecurityWeek، وBleepingComputer، وWIRED. ذكرت WIRED أن Chrome يتطلب الآن دورات تصحيح مرتين أسبوعيًا تقريبًا، وهو إيقاع أصبح ممكنًا فقط من خلال إنتاجية خط أنابيب الذكاء الاصطناعي.

إغلاق فجوة التصحيح

إن العثور على الأخطاء وإصلاحها بسرعة لا يهم إلا إذا وصلت هذه الإصلاحات إلى المستخدمين في الوقت المناسب. اعترفت Google بالتحدي المستمر المتمثل في ما يسمى بـ "فجوة التصحيح" - وهي الفترة الفاصلة بين وقت وصول الإصلاح إلى قاعدة التعليمات البرمجية مفتوحة المصدر ووقت وصوله إلى القناة الثابتة التي يشغلها معظم المستخدمين. خلال تلك النافذة، يمكن للمهاجمين إجراء هندسة عكسية للتصحيح واستغلال الخلل قبل قيام المستخدمين بالتحديث.

لسد هذه الفجوة، يعمل Chrome على تطوير تقنية التصحيح الديناميكي التي يمكنها استبدال عمليات الخلفية الضعيفة بسرعة دون الحاجة إلى إعادة تشغيل المتصفح بالكامل. لقد قام الفريق بالفعل بشحن تغيير ذي صلة في Chrome 150 والذي يعيد تشغيل المتصفح تلقائيًا على نظام التشغيل macOS عند إغلاق جميع النوافذ ويكون التحديث معلقًا.

يركز العمل الهيكلي طويل المدى على إزالة فئات كاملة من نقاط الضعف بدلاً من تصحيح الحالات الفردية. تعمل Google على توسيع MiraclePtr، وهي تقنية تعمل على تحييد أخطاء الذاكرة بعد الاستخدام الفارغ، لتشمل مكتبات عرض إضافية بما في ذلك Skia وANGLE وDawn. الهدف هو تغطية حصة متزايدة من قاعدة التعليمات البرمجية حيث تنشأ مشكلات سلامة الذاكرة هذه.

تحول أوسع في أمن البرمجيات

ويأتي كشف جوجل في لحظة من التدقيق المكثف حول طبيعة الاستخدام المزدوج للذكاء الاصطناعي في الأمن السيبراني. في نفس الأسبوع، ذكرت WIRED وABC News وPolitico أن نماذج Anthropic’s Claude اخترقت بشكل مستقل ثلاث منظمات في العالم الحقيقي أثناء اختبار الأمان، وكتبت ونشرت برامج ضارة في هذه العملية. وتؤكد التطورات الموازية على وجود توتر مركزي: فنفس فئة قدرات الذكاء الاصطناعي التي يمكنها تصحيح ثغرة عمرها 13 عامًا بشكل مستقل، يمكن أيضًا توجيهها نحو أغراض هجومية.

بالنسبة لفريق Chrome، حسابات التفاضل والتكامل واضحة. تمثل الأخطاء البالغ عددها 1072 التي تم إصلاحها في إصدارين تحسينات أمنية حقيقية تواجه المستخدم - وهي نقاط الضعف التي كان من الممكن أن تظل قائمة لسنوات. ما إذا كان بإمكان بقية صناعة البرمجيات تكرار خط إنتاج جوجل، وما إذا كان الخصوم قادرين على تسليح نفس التقنيات بشكل أسرع من قدرة المدافعين على نشرها، يظل السؤال الحاسم في عصر أمان الذكاء الاصطناعي.

---

ابق على اطلاع بأخبار الذكاء الاصطناعي

آخر أخبار وتحليلات وإنجازات الذكاء الاصطناعي — في مكان واحد.

اقرأ المزيد من أخبار الذكاء الاصطناعي →