نموذج Anthropic AI يبتكر استغلاليات متسلسلة لـ Chrome وLinux

مقدمة تحليلية

في 28 أكتوبر 2026، كشفت شركة Anthropic عن قدرة نموذج ذكاء اصطناعي داخلي غير مُطلق على تحديد ثغرات أمنية متعددة وربطها معًا لتكوين استغلاليات وظيفية (proof-of-concept exploits) لأنظمة التشغيل والمتصفحات الرئيسية. تضمنت الأهداف Chrome، وSafari، وAndroid، وWindows، وLinux. هذا الإنجاز، الذي وصفته Anthropic، يمثل تجاوزًا لما كان يُعد سابقًا مهمة فرق متخصصة قليلة. جميع الثغرات المُستغلة أُبلغ عنها للبائعين المعنيين وتم تصحيحها بالكامل قبل الإعلان، مما يعني أن الاستغلاليات لم تُشاهد في أي هجمات حقيقية. أظهر أحد هذه الاستغلاليات قدرة على فتح تطبيق الآلة الحاسبة على جهاز Mac قياسي يعمل بمتصفح Chrome في غضون ثوانٍ من تحميل صفحة ويب، دون الحاجة إلى أي نقرات إضافية، مما يؤكد الفعالية السريعة والمباشرة لهذه القدرة الجديدة التي يمتلكها الذكاء الاصطناعي.

التحليل التقني

قدم فريق Frontier Red Team في Anthropic تفاصيل خمس سلاسل استغلالية أُنشئت في المختبر بتدخل بشري «أولي» و«قليل». بينما يُنسب الفضل لـ Anthropic ونموذج Claude من قبل Google وApple لتصحيحات محددة، لا تزال التفاصيل الدقيقة حول مدى استقلالية النموذج في بناء كل سلسلة غير كاملة، حيث لم يُفصح عن اسم النموذج بخلاف كونه نموذج بحث داخلي. ومع ذلك، تشير البيانات المتاحة إلى قدرة متقدمة على اكتشاف وربط الثغرات المعقدة:

• استغلال Chrome: نجح النموذج في تشغيل تعليمات برمجية خارج صندوق حماية المتصفح على نظام macOS. تضمنت السلسلة أربع ثغرات منفصلة: فساد الذاكرة في محرك V8 JavaScript، الهروب من صندوق حماية V8، حالة سباق (race condition) في CacheStorage لقراءة الذاكرة المحمية، وثغرة use-after-free في FedCM (ميزة تسجيل الدخول في Chrome) لتشغيل التعليمات البرمجية خارج الصندوق بالكامل. أبلغت Anthropic عن 62 ثغرة لـ Google، صُنفت على أنها حرجة أو عالية، من ضمنها 13 هروبًا من صندوق الحماية، وقد صدرت لها تصحيحات في Chrome 156 بتاريخ 20 أكتوبر.
• استغلال Safari: سمح للمواقع الخبيثة بقراءة البيانات من مواقع أخرى سجل المستخدم دخوله إليها، مثل البريد الإلكتروني أو الحسابات المصرفية. لم يتضمن تشغيل تعليمات برمجية، بل سلسلة من الثغرات للوصول الكامل للقراءة والكتابة إلى ذاكرة المتصفح، ثم تغيير قيمة واحدة لتعطيل سياسة نفس المصدر (same-origin policy). تم تصحيح الثغرة المركزية use-after-free في iOS وiPadOS 26.5.2 بتاريخ 29 يونيو.
• استغلال Android: قام بنسخ الصور والبيانات الأخرى من هاتف مقفل مسروق. تطلب وصولًا ماديًا للهاتف عبر USB. أفادت Anthropic بأن Google قد قامت بتصحيحه، لكن لا يوجد سجل عام متاح.
• استغلال Windows: تسبب في تعطل خادم عبر الشبكة والحفاظ عليه معطلاً عن طريق التكرار. تطلب أن يستجيب الخادم لطلبات HTTP/3. وصفت Anthropic الثغرة بأنها قراءة خارج الحدود (out-of-bounds read) في معالجة QUIC الخاصة بنواة Windows. ربطتها Anthropic بالمعرف CVE-2026-33096، الذي صدر تصحيحه في أبريل 2026، وصنف بـ 7.5 من 10، إلا أن السجل العام يذكر HTTP.sys ولا ينسب الاكتشاف لأي جهة.
• استغلال Linux: يعد الأخطر تأثيرًا، حيث يقوم بتشغيل الأوامر بصلاحيات الجذر (root) عبر الشبكة دون الحاجة لتسجيل دخول أو تفاعل المستخدم. تطلب أن يكون الخادم الهدف يعمل بمستمع TCP متعدد المسارات (multipath TCP listener). استغرق إثبات المفهوم 48 دقيقة لتسريب عنوان ذاكرة النواة لتجاوز دفاع KASLR، ثم 5 دقائق أخرى للوصول إلى shell بصلاحيات الجذر. ربطت Anthropic السلسلة بالمعرف CVE-2026-98432، وهي ثغرة use-after-free في النواة مصنفة بـ 9.8 وتم تصحيحها في 15 أكتوبر، لكن السجل العام يصف تصحيحًا لـ IPv4 TCP بدلاً من multipath TCP.

شفافية محدودة

بينما يمكن التحقق من التصحيحات وبعض إسنادات الفضل من خلال سجلات البائعين، فإن حجم مساهمة النموذج في بناء كل سلسلة يبقى غير قابل للتحقق بشكل مستقل، مع اعتماد الرواية بشكل كبير على حساب Anthropic نفسه.

السياق وتأثير السوق

يمثل إنجاز Anthropic تحولاً نوعياً في مجال الأمن السيبراني. فبينما كان اكتشاف الثغرات وربطها في سلاسل استغلالية وظيفية حكرًا على «فرق متخصصة قليلة» من البشر، تدعي Anthropic الآن أن نماذج الذكاء الاصطناعي يمكنها القيام بذلك بـ «تدخل بشري قليل». هذا التطور يدفع بقدرات الذكاء الاصطناعي من مجرد مساعد في البحث عن الثغرات إلى عامل مستقل قادر على توليد تهديدات عملية. لم تعد المقارنة بين «البشر مقابل الذكاء الاصطناعي» تقتصر على سرعة الاكتشاف، بل تمتد إلى تعقيد التجميع والابتكار في بناء الاستغلاليات.

تسعى Anthropic لتأطير هذا العمل كمساعدة للمدافعين، مشيرة إلى أنها أبلغت عن كل ثغرة ضمن سياسة إفصاح منسق، تمنح المطورين 90 يومًا للتصحيح و45 يومًا إضافيًا قبل مناقشة التفاصيل. كما تروج لـ Cyber Verification Program، الذي يمنح المتخصصين المعتمدين وصولاً إلى نماذجها Claude Opus 5.5، وSonnet 5.5، وMythos 5.1. هذه الخطوة تضع Anthropic في منافسة مباشرة مع شركات الأمن السيبراني التقليدية التي تعتمد على فرق بحث بشرية متخصصة أو على أدوات تحليل رمز ثابت وديناميكي (SAST/DAST) للعثور على الثغرات. إن قدرة نموذج AI على اكتشاف 62 ثغرة، بما في ذلك 13 هروبًا من صندوق الحماية في Chrome وحده، وتصنيفها على أنها حرجة أو عالية، تتجاوز الإنتاجية المتوقعة من فرق البحث البشرية في أطر زمنية مماثلة، وتغير معايير الكفاءة في هذا المجال.

بالنسبة للسوق، هذا يعني أن حاجز الدخول لإنشاء استغلاليات معقدة قد انخفض، مما قد يزيد من حجم التهديدات السيبرانية. المنافسون مثل OpenAI أو Google DeepMind، الذين يعملون على نماذج AI مماثلة، سيُجبرون على تسريع أبحاثهم في هذا المجال، سواء للدفاع أو الهجوم. هذا لا يمثل فقط تحديًا لمطوري البرمجيات في تأمين منتجاتهم ضد اكتشافات الذكاء الاصطناعي، بل يفرض أيضًا ضغطًا على الجهات الحكومية والخاصة لإعادة تقييم استراتيجياتها الدفاعية الحالية، والتي قد لا تكون مجهزة للتعامل مع وتيرة وسعة اكتشاف الثغرات الجديدة التي يوفرها الذكاء الاصطناعي.