Anthropic ترصد أكثر من 10 آلاف ثغرة حرجة في البرمجيات حول العالم

كشفت Anthropic عن حجم مشكلة اعتاد عالم أمن المعلومات التقليل من شأنها. فقد رصد مشروعها للأمن السيبراني Glasswing خلال شهر واحد أكثر من 10 آلاف ثغرة حرجة في برمجيات حيوية للأنظمة. وتأكد من بينها 1,094 تهديدًا حقيقيًا عالي الخطورة.

حجم المشكلة

أُطلق Glasswing كمبادرة محدودة من Anthropic. وخلال شهر من العمل، حدّد النظام أكثر من 10 آلاف حالة مرشحة لتكون ثغرات في برمجيات حرجة مستخدمة في أنحاء العالم. وتأكد 1,726 اكتشافًا حقيقيًا. كما صُنّفت 1,094 ثغرة أخرى على أنها عالية الخطورة (high) أو حرجة (critical)، وهي تتطلب إصلاحًا عاجلًا.

هذه ليست مجرد إحصائية. إنها إقرار بأن البرمجيات التي يقوم عليها الإنترنت والبنية التحتية الحيوية مليئة بثغرات خطيرة لم يعالجها أحد بشكل منهجي.

ما الثغرات التي اكتُشفت

• أخطاء حرجة في المكتبات النظامية والخدمات الشبكية
• مشكلات في المصادقة والتفويض
• تسريبات الذاكرة، وفيضان المخزن المؤقت، وحالات التسابق (race conditions)
• إعدادات خاطئة في مشاريع مفتوحة المصدر شائعة
• ثغرات في معالجة بيانات الإدخال

تستخدم Anthropic نموذج Claude لتحليل الشيفرة البرمجية على نطاق واسع. ويستطيع النموذج مسح قواعد شيفرة ضخمة بسرعة وتحديد المشكلات المحتملة، وهي مهمة كانت ستستغرق سنوات في التدقيق البشري. والذكاء الاصطناعي لا يحل محل خبير الأمن، لكنه يسرّع الاكتشاف بصورة كبيرة.

مشكلة سرعة الإصلاح

العقبة الرئيسية أن اكتشاف الثغرة ليس سوى نصف المهمة. فلا بد بعد ذلك من إصلاحها واختبارها ونشر التصحيح. وإذا كان الذكاء الاصطناعي يكتشف الثغرات أسرع مما يستطيع المطورون إغلاقها، فإن دين الأمان يتراكم.

من الواضح أن Anthropic تأمل أن يدفع الكشف العلني عن هذه الإحصائيات مجتمع المطورين العالمي إلى أخذ حماية الشيفرة على محمل أكثر جدية. لكن ثمة خطرًا من نتيجة عكسية: فقد يخيف رقم الـ10 آلاف ثغرة الناس بدلًا من أن يحفزهم.

ماذا يعني ذلك

أصبحت أنظمة الذكاء الاصطناعي قادرة على تدقيق الشيفرة بحجم وسرعة لا يبلغهما الإنسان. وهذا يغيّر قواعد اللعبة في مجال الأمن. لكن على مجتمع المطورين أن يسرّع وتيرة إصلاح المشكلات المكتشفة، وإلا فسنعيش مع عدد متزايد من الثغرات المعروفة وغير المغلقة في البرمجيات الحرجة.