أعلنت شركة قوقل في ورقة بحثية حديثة أنها اكتشفت وأصلحت 1072 ثغرة خلال شهر يونيو وحده، في إنجاز أمني نُسب إلى الاعتماد المكثف على تقنيات الذكاء الاصطناعي. هذا العدد القياسي يتعلق بثغرات متصفح كروم ويُظهر تسارعاً غير مسبوقاً في وتيرة اكتشاف الأخطار الأمنية، وفق ما ذكرته الشركة وورد في تقارير إعلامية مثل تك كرانش.
الرقم يفوق مجموع الثغرات التي أصلحتها قوقل على مدار عامين عبر 23 إصداراً متتالياً، إذ بلغ ذلك الإجمالي 1036 ثغرة. وبحسب الورقة البحثية، كان استخدام نماذج اللغة الكبيرة وتقنيات التعلم الآلي عنصراً محورياً في التحليل الآلي للشيفرات واكتشاف نقاط الضعف.
دور الذكاء الاصطناعي في كشف ثغرات متصفح كروم
تشير الورقة البحثية إلى أن أدوات الذكاء الاصطناعي ساعدت في فحص كميات هائلة من الشيفرة وتوليد حالات اختبارية لم تكن عملية يدوية تقليدية قادرة على تغطيتها بسرعة. ومع ذلك، تحدد الدراسة نتائجها بمصطلحات وصفية أكثر منها تقنية تفصيلية، فالمعلومات العامة تتضمن تطبيقات تحليل الشيفرة الساكنة والديناميكية إلى جانب توليد سيناريوهات استغلال محتملة.
بالإضافة إلى ذلك، يقول الباحثون إن نماذج اللغة الكبيرة ساهمت في اقتراح تفسيرات لأساليب الاختراق الممكنة وتسريع عملية عزل السبب الجذري للثغرة. ومع ذلك، تُحاط بعض النتائج بتحفظات من حيث طبيعة الثغرات التي يمكن للذكاء الاصطناعي كشفها بدقة مقارنةً بفهم بشري عميق للسياق البرمجي.
تداعيات على الأمن السيبراني وفرق تطوير المتصفح
يعكس الاكتشاف الكبير تحولاً في ممارسات الأمن السيبراني، إذ يصير الاعتماد على أدوات مدعومة بالذكاء الاصطناعي جزءاً من دورة تطوير البرمجيات. ووفق خبراء أُشير إليهم في التقارير، ستحتاج فرق التطوير إلى دمج آليات تحقق وتقييم مستقلة لتفادي نتائج زائفة أو تحيّز في نماذج الكشف.
في المقابل، تحذر أوساط تقنية من أن ذات الأدوات يمكن أن تُستخدم من قبل مهاجمين متقدمين لاستنباط ثغرات بسهولة أكبر، ما يعزز الحاجة إلى نهج أمن شامل يجمع بين التعلم الآلي والمراجعة البشرية وبرامج مكافآت الثغرات. كما أن التكامل السريع للأدوات الجديدة يطرح تساؤلات حول المعايير التنظيمية والشفافية في الإفصاح عن أساليب الاختبار.
التحديات والمخاطر
أولى التحديات تكمن في إمكانية ظهور أعطال أو تغييرات أداء غير متوقعة نتيجة لتصحيحات سريعة ومكثفة. كما أن الاعتماد على نماذج مُدرّبة على بيانات قديمة قد يؤدي إلى تفويت ثغرات ناشئة ذات سياق حديث.
إضافةً إلى ذلك، يحتاج قطاع الأمن إلى تطوير معايير تقييم فعالية أدوات الذكاء الاصطناعي في سياق الأمان، كما دعا البعض إلى شفافية أكبر من الشركات حول منهجيات الاختبار وآليات الإفصاح المسؤول عن الثغرات.
تأثير الاكتشافات على مستخدمي متصفح كروم والتحديثات
بالنسبة للمستخدمين، تعني هذه العمليات أن تحديثات أمان متصفح كروم قد تصبح أكثر تواتراً وبحجم متغير حسب اكتشافات الذكاء الاصطناعي. ووفق إفادات فنية نقلتها تقارير، ستُصدر قوقل تصحيحات وتحديثات أمنية منتظمة، بينما يستمر نموذج الصيانة في الجمع بين التصحيح التلقائي والتدخل اليدوي عند الحاجة.
ومن ناحية البنية التحتية لمواقع الويب والتطبيقات، قد يتطلب التعاطي مع تصحيحات سريعة من مطوري الطرف الثالث مراقبة متزايدة لضمان التوافق وعدم حدوث انقطاعات في الخدمات.
ردود فعل الصناعة والمجتمع التقني
رحّبت بعض الجهات الأمنية بالتقدم التقني باعتباره وسيلة لتعزيز قدرة الفرق على مواكبة تعقيد الشيفرات الحديثة. وفي المقابل، دعا باحثون إلى إنشاء أنظمة تقييم مستقلة لنتائج الذكاء الاصطناعي، مع التأكيد على أهمية تدريب هذه الأنظمة على مجموعات بيانات تمثيلية ومحايدة.
كما أشارت تحليلات تقنية إلى أن تبادل المعرفة بين الشركات والمنظمات الأكاديمية سيظل حاسماً لضمان أن التطورات في أدوات الكشف لا تستغل لاحقاً في تعطيل الأنظمة أو استهداف المستخدمين.
الخلاصة المتوقعة لهذه التطورات تُشير إلى أن قوقل وفِرق متصفح كروم ستستمر في توسيع دور الذكاء الاصطناعي في دورة حياة الأمن، بينما تبقى مسألة كيفية الموازنة بين السرعة والدقة والشفافية محور نقاش. ومن المتوقع أن تعلن الشركة عن مزيد من التفاصيل حول المنهجيات والأدوات في النشرات الأمنية أو المؤتمرات التقنية خلال الأشهر المقبلة، مع استمرار المراقبة لآثار هذه الأدوات على الخصوصية والأداء ومدى استخدامها من قبل الجهات الخبيثة.
