اكتشاف آلاف الثغرات الأمنية في البنية التحتية الحيوية بالذكاء الاصطناعي

نموذج ذكاء اصطناعي يكشف عن ثغرات واسعة

 

كشفت شركة أنثروبيك، المتخصصة في مجال الذكاء الاصطناعي، بتاريخ 8 أبريل 2026، أن نموذجها الجديد "كلود ميثوس بريفيو" قد رصد آلاف الثغرات الأمنية من نوع "صفر يوم"، والتي ترتبط بشكل مباشر بالبنية التحتية الحيوية. هذا الإعلان أثار استجابة صناعية منسقة لمعالجة هذه المخاطر.

 

أفادت الشركة أن هذه الاكتشافات دفعت إلى تأسيس "مشروع جلاسوينج"، وهو مبادرة مشتركة تهدف إلى معالجة نقاط الضعف المكتشفة حديثًا. يضم المشروع شركات تكنولوجية وأمن سيبراني رائدة، بالإضافة إلى مؤسسات مالية وجهات معنية بالبرمجيات مفتوحة المصدر، مما يعكس الانتشار الواسع للبرمجيات الأساسية عبر الاقتصاد العالمي.

 

تحالف شركات كبرى لمواجهة التحدي

 

يشمل مشروع "جلاسوينج"، بحسب أنثروبيك، عمالقة الصناعة مثل إنفيديا، وخدمات أمازون ويب (AWS)، وأبل، وألفابت (جوجل)، وبرودكوم، ومايكروسوفت، وسيسكو. كما يشارك في المبادرة شركات أمن سيبراني بارزة مثل كراودسترايك وبالو ألتو نتوركس، بالإضافة إلى جي بي مورجان تشيس ومؤسسة لينكس.

 

تهدف هذه الشراكة إلى تسخير قدرات نموذج الذكاء الاصطناعي في أعمال الأمن الدفاعي، بهدف تعزيز البنية التحتية العالمية ضد الهجمات المحتملة المدعومة بالذكاء الاصطناعي. وصفت الشركة هذا الجهد بأنه وسيلة لتحويل الاكتشافات الآلية إلى إجراءات تخفيف منسقة عبر البائعين والأنظمة البيئية التي تدعم الحوسبة الحديثة.

 

نطاق الثغرات وتأثيرها المحتمل

 

أوضحت أنثروبيك أن نموذج "كلود ميثوس بريفيو" اكتشف العديد من الثغرات عالية الخطورة التي تمتد عبر "كل نظام تشغيل ومتصفح ويب رئيسي". شملت قائمة أنظمة التشغيل مايكروسوفت ويندوز، وماك أو إس من أبل، ولينكس، وأندرويد من جوجل، وآي أو إس من أبل. أما المتصفحات، فقد تضمنت جوجل كروم، وسفاري من أبل، ومايكروسوفت إيدج.

 

نظرًا لأن هذه المنصات تشكل أساس تكنولوجيا المعلومات للمؤسسات، والأجهزة الاستهلاكية، والخدمات السحابية، فإن الإعلان يسلط الضوء على كيفية تأثير الثغرات الأمنية في البرمجيات واسعة الانتشار على الصعيد العالمي. يشارك في المشروع شركات تغطي صناعة الرقائق، والبنية التحتية السحابية، وأنظمة الأجهزة، وعمليات الأمن، مما يشير إلى أن المعالجة تتطلب تنسيقًا عبر طبقات متعددة من المكدس التكنولوجي.

 

تساؤلات حول التنفيذ والجدول الزمني

 

لا تزال هناك بعض الجوانب غير واضحة في المعلومات الصادرة. لم تحدد أنثروبيك المواقع الدقيقة للثغرات ضمن البنية التحتية الحيوية، أو عدد الثغرات التي تم التحقق منها من قبل أطراف مستقلة، أو الجداول الزمنية التي سيتبعها مشروع "جلاسوينج" لإصدار الإصلاحات والإفصاحات. هذه النقاط تترك تساؤلات مفتوحة حول تسلسل العمل ونطاقه مع بدء التعاون.

 

تداعيات واسعة النطاق

 

نظرًا للاستخدام العالمي لأنظمة التشغيل والمتصفحات المتأثرة، فإن جهود التخفيف تحمل أهمية دولية للمرونة الرقمية الوطنية. مشاركة بنك كبير ومؤسسة مفتوحة المصدر تشير إلى أن القطاعات المنظمة والأنظمة البيئية للبرمجيات المشتركة على نطاق واسع تقع ضمن نطاق الاهتمام. قد تواجه شركات التكنولوجيا ومقدمو الخدمات السحابية وشركات الأمن السيبراني المشاركة في "جلاسوينج" توقعات متزايدة بشأن التنسيق في إصدار التصحيحات والإفصاحات.

كما يبرز الإعلان الدور الذي قد تلعبه أدوات الذكاء الاصطناعي في اكتشاف الثغرات الدفاعية عبر مكونات البرمجيات الأساسية.