في الماضي، كانت “التحديثات الصغيرة” لنظام التشغيل تحتوي سنويًا على حوالي عشرة إصلاحات لثغرات أمنية. ولكن في السنوات الأخيرة، زادت هذه الأرقام بشكل مستمر، وارتفعت بشكل كبير في الأشهر الأخيرة. تم إصلاح 35 ثغرة أمنية في iOS 26.0، بينما ارتفع هذا الرقم إلى 43 في iOS 26.5. التحديث 26.5.2، الذي يركز على الإصلاحات الأمنية، أضاف 29 ثغرة جديدة، بينما زاد iOS 26.6.7 عدد الإصلاحات إلى 79. ومع ذلك، فإن هذه الأرقام تبدو ضئيلة مقارنةً بأحدث جولة من التحديثات. في iOS 27، تم إصلاح رقم قياسي بلغ 122 ثغرة أمنية.
هل تعتقد أن هذا كثير بالفعل؟ عدد الإصلاحات في تحديث macOS 27 يظهر على صفحة التحديثات الأمنية لـ Apple يصل إلى 204، بينما أضاف watchOS 27 حوالي 90 إصلاحًا.
كل هذا بفضل وكلاء البرمجة المدعومين بالذكاء الاصطناعي، الذين أصبحوا الوضع الطبيعي الجديد. من المتوقع أن يتم إصلاح عشرات الثغرات الأمنية كل بضعة أشهر، على الأقل لفترة من الوقت. فما سبب حدوث هذه الحالة؟ يلعب الذكاء الاصطناعي دورًا مهمًا. لقد أصبحت قدرات وكلاء البرمجة المدعومين بالذكاء الاصطناعي قوية جدًا، حيث أصبح “برمجة الأجواء” شائعًا، وأفضل نماذج الذكاء الاصطناعي قادرة على تحليل واختبار كتل كبيرة جدًا من الشيفرة وقواعد البيانات، واكتشاف المشكلات التي يغفلها البشر.
زيادة إصلاح الثغرات الأمنية بفضل وكلاء البرمجة المدعومين بالذكاء الاصطناعي
قبل عدة أشهر، أبلغنا عن Project Glasswing، وهو مشروع تعاونت فيه شركة Anthropic مع عدة شركات (بما في ذلك Apple) بهدف توفير فرصة لمتخصصي الأمن في هذه الشركات للوصول إلى نماذج الذكاء الاصطناعي المتقدمة الخاصة بهم، على أمل اكتشاف الثغرات قبل أن يتم الكشف عن النموذج، وتجنب استغلال هذه الثغرات من قبل المجرمين. العالم الحالي هو عصر تسريع الأمان. يمكن للقراصنة والمجموعات الخبيثة استخدام أدوات الذكاء الاصطناعي المتقدمة للعثور على ثغرات فريدة، والتي يمكن في بعض الأحيان دمجها معًا، مما يهدد الأنظمة بطرق غير مسبوقة.
الموارد والأبحاث التي كانت متاحة فقط للدول والشركات التكنولوجية الكبرى أصبحت الآن متاحة على نطاق واسع.
ومع ذلك، فإن تأثير الذكاء الاصطناعي الإيجابي ملحوظ أيضًا. يقوم باحثو الأمن باستخدام هذه الأدوات لاكتشاف ثغرات غير مسبوقة، وإبلاغ شركات البرمجيات بها، والتي تستفيد الآن من أدوات البرمجة المدعومة بالذكاء الاصطناعي، مما يمكنها من معالجة المزيد من الثغرات بشكل أسرع. نحن حاليًا في سباق تسلح مدفوع بالذكاء الاصطناعي، حيث يستخدم القراصنة الذكاء الاصطناعي لاكتشاف واستغلال الثغرات، بينما يستخدم الباحثون والمطورون الذكاء الاصطناعي لاكتشاف الثغرات وإصلاحها أو الإبلاغ عنها. وهذا أدى إلى زيادة حجم وأهمية التحديثات الأمنية.
قد يتباطأ هذا الوضع في المستقبل، حيث ستؤدي نضوج وتعميم أدوات البرمجة المدعومة بالذكاء الاصطناعي إلى إجراء اختبارات أكثر شمولاً على قواعد بيانات الشيفرة الكبيرة وتفاعلاتها مع الشيفرات الأخرى قبل إصدارها. ولكن في الوقت الحالي، وكذلك لفترة من الوقت في المستقبل، من المتوقع أن تحتوي تحديثات أنظمة التشغيل (بما في ذلك تحديثات Apple) على إصلاحات لعدد كبير من المشكلات الأمنية في كل إصدار.