نموذج Claude يكتشف 22 ثغرة أمنية في متصفح Firefox

نموذج Claude يكتشف 22 ثغرة أمنية في متصفح Firefox

في إطار تعاون حديث مع Mozilla يهدف إلى تعزيز أمن أحد أكثر متصفحات الويب شعبية، حقق الذكاء الاصطناعي Claude، الذي طورته شركة Anthropic، نتائج لافتة. فخلال مدة قياسية لم تتجاوز أسبوعين، تمكّن النموذج من رصد 22 ثغرة لم تكن معروفة من قبل في شيفرة متصفح Firefox. ولا تؤكد هذه النتيجة تنامي قدرات النماذج اللغوية الكبيرة في مجال الأمن السيبراني فحسب، بل تفتح أيضًا آفاقًا جديدة للبحث الآلي عن الأخطاء الحرجة في البرمجيات.

مثّلت مبادرة الاستعانة بالذكاء الاصطناعي في تدقيق أمن Firefox خطوة مهمة بالنسبة إلى Mozilla، المعروفة بالتزامها بالمصادر المفتوحة وبأمن المستخدمين. ومع التزايد المستمر في عدد التهديدات السيبرانية، قد لا تتمكن أساليب الاختبار التقليدية والبحث عن الثغرات، على أهميتها، من مواكبة سرعة ظهور متجهات هجوم جديدة. وجاءت الشراكة مع Anthropic واستخدام نموذج Claude المتقدم كمحاولة لتسريع هذه العملية ورفع كفاءتها. ويُعدّ Claude من أكثر النماذج اللغوية الكبيرة تطورًا حاليًا، وهو يتمتع بقدرة فريدة على تحليل كميات ضخمة من الشيفرة، واستخلاص أنماط معقدة ونقاط ضعف محتملة قد تفوت العين البشرية.

تجاوزت نتائج التدقيق الذي استمر أسبوعين التوقعات. ومن بين 22 ثغرة جرى اكتشافها، صُنّفت 14 ثغرة على أنها عالية الخطورة. وهذا يعني أن مهاجمين محتملين كان بإمكانهم استغلال هذه الثغرات للوصول غير المصرح به إلى بيانات المستخدمين، أو انتهاك الخصوصية، أو حتى تنفيذ هجمات أوسع نطاقًا. وتدل النسبة العالية من الثغرات الحرجة على أن البرمجيات المحمية جيدًا والتي تخضع لاختبارات مستمرة، مثل Firefox، تحتوي مع ذلك على مخاطر خفية يمكن كشفها بأدوات تحليل أحدث وأقوى. ولم يكتفِ النموذج بالعثور على الأخطاء، بل قدّم على الأرجح سياقًا وسيناريوهات محتملة لاستغلالها، ما يسهّل كثيرًا عمل المهندسين في معالجتها.

تحمل هذه الحالة تداعيات بعيدة المدى على قطاع تطوير البرمجيات بأكمله. فهي تُظهر بوضوح الإمكانات الكبيرة للنماذج اللغوية الكبيرة في البحث الآلي عن الأخطاء في الشيفرة. ويتيح استخدام الذكاء الاصطناعي تسريع عمليات تصحيح الأخطاء والاختبار بدرجة ملحوظة، وخفض تكاليف تأمين البرمجيات، ورفع موثوقية المنتجات البرمجية ومستوى حمايتها في نهاية المطاف. وبالنسبة إلى مشاريع المصادر المفتوحة، حيث قد تكون موارد الاختبار محدودة، يمكن أن يصبح الذكاء الاصطناعي إضافة لا تُقدّر بثمن إلى عمل فريق المطورين ومتخصصي الأمن، إذ يمنحهم إمكانات تحليلية جديدة ويقلّص الفترة بين اكتشاف الثغرة وإصلاحها.

ومن ثمّ، يمثّل اكتشاف 22 ثغرة في Firefox بمساعدة نموذج Claude علامة فارقة مهمة. فهو يؤكد أن النماذج اللغوية الكبيرة باتت جاهزة لأداء مهام معقدة في مجال الأمن السيبراني، بما يكمّل العمل البشري ولا يحلّ محله. ومن المرجح أن تصبح مثل هذه الشراكات واستخدام الذكاء الاصطناعي في تدقيق الأمن هو القاعدة الجديدة، بما يسهم في بناء فضاء رقمي أكثر أمانًا لجميع المستخدمين.