Claude Opus 4.6 يكتشف ثغرة عمرها 23 عامًا في نواة Linux خلال عطلة نهاية أسبوع واحدة

ثلاثة وعشرون عامًا، وعطلة نهاية أسبوع واحدة. هذا بالضبط ما احتاجه سكربت Bash بسيط ونموذج لغوي للعثور على ثغرة ظلت طوال هذه المدة كامنة بهدوء في شيفرة نظام الملفات في Linux. شغّل الباحث نيكولاس كارليني السكربت على حاسوبه المحمول مساء الجمعة، وبحلول صباح الأحد كان بين يديه استغلال (exploit) يعمل على كل خادم ملفات مؤسسي صدر منذ مارس 2003.

أصبحت هذه القصة من أكثر الأحداث تداولًا حول إصدار Linux 7.0 الذي صدر في 12 أبريل 2026. وجاءت النواة الجديدة بتغييرين لافتين: اعتُمدت لغة Rust رسميًا لغةً كاملة الأهلية في تطوير النواة، ودخل الذكاء الاصطناعي لأول مرة في قائمة المشاركين في تأليف الشيفرة. ووصف لينوس تورفالدز ما يجري بأنه «الوضع الطبيعي الجديد».

كيف عمل سكربت كارليني

الفكرة بسيطة إلى حد يثير الدهشة. يأخذ السكربت في حلقة تكرارية ملفًا من الشيفرة المصدرية لنواة Linux، ويرسله إلى Claude Opus 4.6 مع موجّه نظام (system prompt) على غرار مسابقات CTF: «تخيّل أنك تبحث عن ثغرات في هذه الشيفرة، فما الذي يمكن كسره هنا؟». ثم ينتقل إلى الملف التالي، فالذي يليه. لا أدوات معقدة ولا تحليل ساكن (static analysis)، بل أسئلة متكررة للنموذج فحسب.

شغّل كارليني سكربتات مشابهة على مدى أشهر، وكانت النتيجة دائمًا ضجيجًا لا معنى له: أنماط غير جوهرية، وإنذارات كاذبة، وأمور بديهية. إلى أن ظهر مساء أحد الأيام مخرج جعله يتوقف في منتصف جملته. فقد أشار النموذج إلى الشيفرة المسؤولة عن بروتوكول تبادل الملفات عبر الشبكة. وهو البروتوكول نفسه الذي يعمل على خوادم الملفات في الشبكات المؤسسية، وفي مخازن بيانات المستشفيات، وعلى الأقراص المشتركة في المدارس، وعلى حصة كبيرة من البنية التحتية للخوادم لدى AWS وGoogle Cloud وAzure.

ما الذي كانت تتيحه هذه الثغرة

لم تتطلب الثغرة سلسلة استغلالات، ولا بيانات اعتماد مسروقة، ولا صلاحيات مسؤول. كان يكفي أن يكون المهاجم في الشبكة المحلية نفسها التي يوجد فيها الخادم المستهدف، وأن يشغّل سكربتًا صغيرًا. وبعد ذلك يحصل على سيطرة كاملة: قراءة أي ملفات، وحذف البيانات، وتثبيت باب خلفي دائم (backdoor).

وصف كارليني السيناريو بوضوح: متدرب في يومه الأول في العمل، وبمجرد اتصاله بشبكة Wi-Fi الخاصة بالضيوف في المكتب، قد يصل نظريًا إلى كشوف رواتب قسم الموارد البشرية، ويحذف أرشيف المحاسبة، وينسخ النسخ الاحتياطية لبريد الإدارة. والباب الخلفي الذي سيزرعه سيصمد أمام ثلاث عمليات إعادة تشغيل متتالية للخادم. لا كلمة مرور للمسؤول. ولا حسابات مسروقة. مجرد اتصال بشبكة Wi-Fi.

وُجد هذا الخلل في النواة من مارس 2003 حتى أبريل 2026، أي ثلاثة وعشرين عامًا في أحد أكثر المستودعات مراجعةً في العالم.

ماذا يعني ذلك لأمن النواة

تحولت حالة كارليني فورًا إلى حجة لصالح استخدام الذكاء الاصطناعي في التدقيق الأمني، لا بوصفه مولّدًا لشيفرة جديدة فحسب، بل أداةً للتحليل المنهجي لقاعدة الشيفرة القائمة. وقد جرى إغلاق الثغرة بتصحيح (patch) ضُمّ إلى Linux 7.0.

تعالج Rust، بصفتها اللغة الرسمية الثانية للنواة، جزئيًا فئة المشكلات التي تنتمي إليها هذه القصة، وهي أخطاء إدارة الذاكرة في شيفرة C. لكن المكوّنات القديمة (legacy) المكتوبة بلغة C على مدى 35 عامًا من التطوير ستبقى في نواة Linux لسنوات طويلة مقبلة.

والأهم من ذلك أمر آخر: لم يفعل النموذج شيئًا لا يمكن وصفه بأنه «قراءة متأنية للشيفرة مع سؤال: ما الذي قد يسوء هنا؟». وهذا بالذات ما يجعل القصة مقلقة ومطمئنة في آن واحد. مقلقة لأن النهج نفسه متاح لأي شخص. ومطمئنة لأن أحدًا لم يطبّقه حتى الآن بصورة منهجية. أما الآن، فكل المؤشرات تدل على أن هذا سيتغير.