يكتشف الذكاء الاصطناعي أخطاء في Linux أسرع مما يتمكن المطورون من إصلاحها

اكتشفت أدوات تعتمد على الذكاء الاصطناعي الثغرة الأمنية الحرجة الثالثة في نواة Linux خلال أسبوعين. المشكلة لم تعد في الثغرات الأمنية نفسها، بل في وتيرتها: المطورون ببساطة لا يستطيعون إصدار التصحيحات بسرعة أكبر من التي تجدها الخوارزميات.

ما هو Fragnesia؟

Fragnesia هي ثغرة أمنية في معالجة الذاكرة المجزأة في نواة Linux. يوجد الخطأ في عملية إدارة الذاكرة ويمكنه أن يؤدي إلى ترقية صلاحيات غير مصرح بها على جهاز محلي. اكتشفت أنظمة تحليل الأكواد المعتمدة على الذكاء الاصطناعي الثغرة الأمنية أثناء المسح التلقائي لكود نواة Linux. بعد التحقق من قبل باحثي الأمان، تلقت معرّف CVE رسمي وتمت إضافتها إلى سجل الثغرات الأمنية المعروفة. لكن Fragnesia بعيدة كل البعد عن كونها أول اكتشاف في هذه الفترة. إلى جانب ثغرتين حرجتين أخريين تم اكتشافهما خلال أسبوعين، فإنها تدل على اتجاه جديد: الذكاء الاصطناعي يكتشف أوجه القصور الأمنية بسرعة أكبر مما يستطيع البشر إغلاقها.

وتيرة الذكاء الاصطناعي تفوقت المطورين

خلال الأسبوعين الماضيين، اكتشف الذكاء الاصطناعي سلسلة من الأخطاء الحرجة:

• ثغرة أمنية في وحدة معالجة مكدس الشبكة (قابلة للاستغلال من بعيد)
• خطأ في نظام الملفات (ترقية صلاحيات محلية)
• Fragnesia في إدارة ذاكرة النواة (ترقية صلاحيات محلية)

عالجت فريق تطوير نواة Linux تاريخياً الثغرات الحرجة في غضون 1–4 أسابيع. الدورة القياسية: الاكتشاف → التحليل → تطوير التصحيح → الاختبار → الإصدار. بالنسبة لنظام البرمجيات مفتوحة المصدر، يعتبر هذا وتيرة طبيعية. لكن الوضع يتغير الآن. إذا اكتشف الذكاء الاصطناعي 3–4 أخطاء حرجة في الأسبوع بينما يستطيع المطورون معالجة 1–2 فقط في نفس الفترة، فستتشكل نافذة متزايدة من الثغرات الأمنية. يمكن استغلال هذه النافذة من قبل باحثي الأمان (الذين يريدون المساعدة) وكذلك من قبل مجموعات الجرائم السيبرانية (الذين يريدون الاستغلال).

لماذا تجد الآلات بسرعة أكبر

التعلم الآلي يعمل على مدار الساعة، لا يتعب ولا يفقد التركيز. يحلل مئات الملايين من أسطر الأكواد بحثاً عن أنماط قد تكون خطرة: المعالجة غير الصحيحة للذاكرة، race conditions، أخطاء الوصول إلى المخزن المؤقت، تسريب الذاكرة. البشر ببساطة لا يستطيعون التنافس مع هذا الحجم. حتى أفضل مراجعي أكواد نواة Linux يفحصون عشرات الكيلوبايتات من الأكواد يومياً ويفعلونها يدوياً. الذكاء الاصطناعي يفحص جيجابايتات من الأكواد في نفس الوقت. بالإضافة إلى ذلك، أدوات التحليل القائمة على الذكاء الاصطناعي الآن متاحة ليس فقط لباحثي الأمان والمطورين. يتم استخدامها أيضاً من قبل مجموعات القراصنة الذين يبحثون عن ثغرات لصالحهم الخاص. يتم تحليل كود Linux مفتوح المصدر الآن من كلا جانبي الحاجز، والمجتمع المطور يتخلف عن الركب.

"هذا لا يعني أن المطورين يعملون بشكل سيء. هذا يعني أن منظر التهديدات يتغير بسرعة أكبر مما نتكيف معه"، يقول خبراء أمان

Linux.

ماذا يعني هذا؟

يبقى Linux أحد أكثر أنظمة التشغيل أماناً، ويرجع ذلك إلى حد كبير إلى كودها مفتوح المصدر ومجتمعها النشط من المطورين. لكن الذكاء الاصطناعي يقلب هذه الميزة رأساً على عقب. يواجه المجتمع الآن خياراً. الخيار الأول: محاولة تسريع دورة التطوير وإصدار التصحيحات، لكن هذا سيتطلب توظيف موظفين إضافيين وزيادة الميزانية. الخيار الثاني: الاستثمار في التدابير الوقائية — مراجعة أكواد أكثر صرامة، اختبار آلي، أدوات متقدمة للكشف عن الثغرات على جانب المستخدم. على الأرجح، ستكون هناك حاجة إلى مزيج من النهجين. أعاد الذكاء الاصطناعي كتابة قواعد اللعبة. يجب على نظام Linux أن يتكيف مع الوتيرة الجديدة للاكتشافات أو يخاطر بالتخلف عن موجة الثغرات الأمنية.