- قام متصفح كروم بإصلاح 1.072 ثغرة أمنية في الإصدارين 149 و 150، وهو عدد أكبر من مجموع الثغرات التي تم إصلاحها في الإصدارات الـ 23 السابقة مجتمعة.
- اكتشف عميل قائم على نظام Gemini ثغرة أمنية عمرها 13 عامًا سمحت بقراءة الملفات المحلية.
- تعمل جوجل على تسريع التحديثات من خلال إصدار تصحيحات مرتين في الأسبوع، كما تعمل على التصحيح الديناميكي دون الحاجة إلى إعادة تشغيل الجهاز.
- يتم دمج الذكاء الاصطناعي في جميع مراحل الدورة بأكملها: الكشف، والتصنيف، وتوليد التصحيحات، والتحقق.
حقق متصفح جوجل كروم، الأكثر شعبية في العالم، قفزة نوعية في مجال الأمن السيبراني. فقد قام المتصفح بإصلاح 1.072 ثغرة أمنية في أحدث إصدارين له ، وهو رقم يتجاوز إجمالي عدد الإصلاحات التي أُجريت خلال العامين الماضيين. وتعزو الشركة هذا الإنجاز إلى دمج الذكاء الاصطناعي على نطاق واسع في عمليات اكتشاف الثغرات الأمنية وإصلاحها.
بحسب البيانات التي نشرها فريق أمان متصفح كروم، احتوت النسختان 149 و150، اللتان صدرتا في يونيو 2026، على عدد من الإصلاحات يفوق مجموع الإصلاحات التي قُدّمت في النسخ الرئيسية الـ 23 السابقة. وقد أتاح استخدام نماذج اللغة واسعة النطاق (LLM) أتمتة المهام التي كانت تتطلب سابقًا أسابيع من العمل اليدوي ، بدءًا من تحديد الأخطاء وصولًا إلى توليد مرشحات التصحيح.
يكتشف وكيل ذكاء اصطناعي ثغرة ظلت مخفية لمدة 13 عامًا
من أبرز نتائج هذا النهج الجديد اكتشاف ثغرة أمنية خطيرة ظلت خفية لأكثر من عقد. فقد اكتشف برنامج تجسس قائم على منصة Gemini، تم تطويره في أوائل عام 2026، ثغرة أمنية تسمح بالهروب من بيئة الحماية (Sandbox) بدرجة خطورة 9,8 وفقًا لمعيار CVSS . هذه الثغرة، المسجلة تحت رقم CVE-2026-3545، سمحت لعملية عرض مخترقة بخداع المتصفح لقراءة الملفات المحلية على الجهاز.
توضح جوجل أن النظام تم تدريبه باستخدام سجل كامل للثغرات الأمنية المعروفة وشفرة المصدر الكاملة لمتصفح كروميوم. يقوم النظام بتحليل الشفرة على أجهزة معزولة لا تتصل بالإنترنت ، مما يقلل من خطر استخدام الذكاء الاصطناعي نفسه لأغراض خبيثة. بالإضافة إلى ذلك، يمكن للمطورين إضافة ملفات SECURITY.md لمساعدة النموذج على تحديد حدود الثقة لكل مكون.
الأتمتة الشاملة
لا يقتصر دور الذكاء الاصطناعي على اكتشاف الثغرات فحسب، بل يمتد ليشمل إدارة دورة حياة الثغرات الأمنية بأكملها. يقوم النظام بتصفية التقارير المكررة، وإعادة إنتاج الخلل، وتحديد مدى خطورته، وتكليف المطور المختص بالمهمة . وتشير تقديرات جوجل إلى أن هذه العملية توفر مئات ساعات العمل شهريًا.
في مرحلة المعالجة، يقوم أحد البرامج بإنشاء عدة مقترحات لتصحيح الثغرات، بينما يقوم برنامج آخر بمراجعتها ومقارنتها بدليل أسلوب مشروع كروميوم. وتُنتج هذه النماذج بالفعل حلولاً محتملة لمعظم الثغرات الأمنية ، وفي شهر مايو وحده، منعت أكثر من 20 ثغرة من الوصول إلى بيئة الإنتاج، بما في ذلك ثغرة أمنية حرجة.
قامت الشركة أيضاً بدمج هذه الأدوات في نظام التكامل المستمر الخاص بها، والذي يُجري عمليات فحص أمني كل 24 ساعة على جميع مستويات البناء. وهذا يسمح بالكشف الاستباقي عن الثغرات الأمنية قبل وصول الكود إلى المستخدمين ، وهو تحول جذري عن النموذج التقليدي المتمثل في انتظار باحث خارجي للإبلاغ عن المشكلة.
تحديثات أسرع وتصحيحات ديناميكية
أجبرت كثرة الثغرات الأمنية المكتشفة جوجل على إعادة النظر في وتيرة إصداراتها. يعمل متصفح كروم حاليًا بدورة إصدار رئيسية كل أسبوعين وتحديثات أمنية أسبوعية ، ويختبر التصحيحات مرتين أسبوعيًا. أوضح دوغ تيرنر، مدير هندسة كروم، أن هذا القرار يعود إلى العدد الكبير من الإصلاحات المتاحة.
لتقليل فترة التعرض بين إصدار التحديث وتثبيته، تعمل جوجل على تقنية التحديث الديناميكي. ستتيح هذه التقنية تطبيق التحديثات دون الحاجة إلى إعادة تشغيل المتصفح ، وهو أمرٌ يجري اختباره بالفعل على نظام macOS مع إعادة التشغيل التلقائي عند تشغيل المتصفح في الخلفية دون فتح أي نوافذ.
المستقبل: أخطاء هيكلية أقل مع لغة Rust
إلى جانب إصلاح الأخطاء واحدًا تلو الآخر، تسعى جوجل إلى القضاء على فئات كاملة من الثغرات الأمنية. وتقوم الشركة بإعادة كتابة أجزاء من كود متصفح كروم بلغة رست، وهي لغة برمجة أكثر أمانًا من لغة سي++ فيما يتعلق بإدارة الذاكرة. كما يجري نشر وسائل حماية مثل MiraclePtr وMiracleObject لمعالجة الأخطاء التي قد تظهر بعد إطلاق المتصفح.
أشارت باريسا تبريز، نائبة رئيس شركة كروم، إلى أن الذكاء الاصطناعي أحدث نقلة نوعية في مجالي الدفاع والهجوم. وقالت لمجلة وايرد: "أكبر أملي هو أن يصبح كل شيء أكثر أمانًا، لكنني لا أعتبر ذلك أمرًا مفروغًا منه ، وأنه سيتحسن تلقائيًا". وشددت المسؤولة التنفيذية على أهمية تبني القطاع بأكمله لهذه الأدوات لتجنب التخلف عن الركب.
يعتقد فريق الأمن أن الارتفاع الحالي في عدد الاكتشافات قد يهدأ بمجرد أن يحدد الذكاء الاصطناعي الثغرات الأمنية الأكثر وضوحًا. مع ذلك، في الوقت الراهن، تتطلب وتيرة التحديثات غير المسبوقة من المستخدمين تحديث متصفحاتهم باستمرار لضمان حمايتهم.
يُعيد دمج الذكاء الاصطناعي والأتمتة والتغييرات الهيكلية تعريف مفهوم الأمان في متصفح كروم. فمع أكثر من 1.800 تحديث أمني صدرت هذا العام، أصبح المتصفح أكثر مقاومة للهجمات ، مع أن السعي للحفاظ على تفوقه لا يتوقف. وتلتزم جوجل بنموذج لا يقتصر فيه دور الذكاء الاصطناعي على اكتشاف الثغرات الأمنية فحسب، بل يساهم أيضًا في منعها منذ مرحلة تصميم البرمجيات.
