يشهد قطاع الأمن السيبراني تحولًا كبيرًا مع اعتماد الشركات والباحثين على أدوات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية، وهو ما فرض تحديات جديدة على شركة آبل، بعدما أصبحت أنظمة الذكاء الاصطناعي قادرة على رصد نقاط الضعف في نظام macOS بوتيرة أسرع من قدرة فرق الشركة على مراجعة البلاغات والتحقق منها.
ودفع هذا التطور آبل إلى فرض قيود جديدة على عدد تقارير الثغرات الأمنية التي يمكن للباحثين الاحتفاظ بها مفتوحة في الوقت نفسه، في محاولة لإدارة الكم المتزايد من البلاغات.
أدوات الذكاء الاصطناعي تسرّع اكتشاف الثغرات
تعتمد شركات الأمن السيبراني والباحثون على نماذج ذكاء اصطناعي متقدمة لتحليل أنظمة التشغيل والبحث عن نقاط الضعف، ما أدى إلى تدفق أعداد كبيرة من التقارير الأمنية إلى آبل.
ورغم أن كثيرًا من هذه البلاغات يكشف عن ثغرات حقيقية تستدعي التدخل السريع، فإن بعضها الآخر يتضمن نتائج نظرية أو غير دقيقة، وهو ما يزيد من صعوبة تصنيفها وتحديد أولويات معالجتها.
اكتشاف أكثر من 50 ثغرة في macOS خلال أسابيع
وفقًا لتقرير حديث، تمكنت شركة Bynario باستخدام منصتها Atlas المعتمدة على نموذج GPT-5.5 من اكتشاف أكثر من 50 ثغرة محتملة في نظام macOS خلال ثلاثة أسابيع فقط.
وتضمنت النتائج سلسلة من ثغرات تصعيد الصلاحيات، التي قد تتيح للمهاجمين السيطرة الكاملة على أجهزة ماك في حال استغلالها.
آبل تؤكد وجود ثغرة وتعالجها بتحديث جديد
لم تتوقف نتائج أدوات الذكاء الاصطناعي عند التحليلات النظرية، بل نجحت في اكتشاف ثغرة فعلية داخل ميزة مشاركة الشاشة في macOS.
وأوضحت التقارير أن الثغرة كانت تسمح لمستخدم يمتلك صلاحية الوصول عبر بروتوكول VNC بالوصول إلى بيانات محمية وإنشاء ملفات بصلاحيات الجذر Root.
واعترفت آبل بالثغرة ومنحتها المعرف CVE-2026-43760، قبل أن تعالجها رسميًا ضمن تحديث macOS Tahoe 26.6، في خطوة تؤكد فعالية أدوات الذكاء الاصطناعي في اكتشاف ثغرات قابلة للاستغلال.
آبل تستخدم الذكاء الاصطناعي لمواجهة التحديات
في المقابل، بدأت آبل بالاعتماد على تقنيات الذكاء الاصطناعي للمساعدة في تصنيف البلاغات الأمنية المتزايدة، إلا أن عملية التحقق النهائية لا تزال تعتمد على الخبراء والمهندسين لإعادة إنتاج الثغرات وتقييم مستوى خطورتها قبل إصدار أي تحديثات أمنية.
كما أشادت الشركة مؤخرًا بباحثين استخدموا نموذج Claude لاكتشاف ثغرة في نواة النظام، بينما ساعدت أدوات OpenAI Codex Security في رصد عدد من المشكلات الأمنية داخل محرك WebKit المستخدم في متصفح Safari.
مكافآت أكبر لاكتشاف الثغرات الخطيرة
ضمن جهودها لتعزيز أمن أنظمتها، رفعت آبل الحد الأقصى لمكافآت برنامج اكتشاف الثغرات إلى أكثر من 5 ملايين دولار للحالات التي تتضمن سلاسل استغلال عالية الخطورة.
كما شددت الشركة متطلبات قبول البلاغات، وأصبحت تشترط تقديم أدلة عملية تثبت إمكانية استغلال الثغرة، بهدف تقليل البلاغات غير الدقيقة والتركيز على الثغرات القابلة للاستغلال فعليًا.
التحدي لم يعد اكتشاف الثغرات بل التحقق منها
يرى خبراء الأمن السيبراني أن المشكلة الرئيسية لم تعد تكمن في العثور على الثغرات الأمنية، بل في سرعة التحقق من صحتها وتقييم خطورتها.
فمع التطور المتسارع في تقنيات الذكاء الاصطناعي، أصبحت الأنظمة قادرة على إنتاج أعداد كبيرة من سيناريوهات الهجوم المحتملة، بينما تبقى مسؤولية التحقق النهائي واتخاذ قرارات المعالجة بيد الخبراء والمهندسين، وهو ما يفرض تحديات متزايدة على شركات التكنولوجيا وفي مقدمتها آبل.
