#ShareWeekly #OpenAI #WCTCS9

قد يكون قطاع الأمن السيبراني على أعتاب واحدة من أكبر نقاط التحول في تاريخه. لم يعد الذكاء الاصطناعي مقتصرًا على تحليل الأنشطة المشبوهة أو اكتشاف البرمجيات الخبيثة أو مساعدة المطورين في مراجعات التعليمات البرمجية الأساسية. بل بات قادرًا بشكل متزايد على إجراء أبحاث أمنية معقدة كانت تتطلب سابقًا عمل متخصصين ذوي خبرة في الأمن السيبراني لأسابيع أو حتى أشهر.

في 4 نوفمبر 2026، نشرت OpenAI تقريرًا بحثيًا لافتًا كشف عن أن خط أنابيبها الأمني المستقل والمدعوم بالذكاء الاصطناعي حدّد 2,308 نتائج أمنية محتملة في نواة Linux، وأعاد إنتاج 1,724 ثغرة ديناميكيًا، ثم أنشأ في نهاية المطاف 948 استغلالًا عمليًا لرفع الصلاحيات محليًا.

هذه ليست مجرد نتيجة أخرى لاختبار معياري للذكاء الاصطناعي، بل إنها تُظهر مدى سرعة التقدم في أبحاث الثغرات المؤتمتة.

ما الذي اكتشفته OpenAI بالتحديد؟

ركز البحث على نواة Linux، إحدى أهم ركائز الحوسبة الحديثة. إذ تدعم Linux البنية التحتية السحابية وأجهزة Android وخوادم المؤسسات والحواسيب العملاقة والعديد من الخدمات الرقمية المستخدمة حول العالم.

طورت OpenAI خط أنابيب بحثيًا مؤتمتًا من خمس مراحل:

1. اكتشاف الثغرات: فحصت وكلاء الذكاء الاصطناعي الأجزاء الحساسة أمنيًا من قاعدة شيفرة Linux وحددوا نقاط ضعف محتملة.
2. التحقق الديناميكي: حاول النظام إعادة إنتاج النتائج داخل بيئات معزولة.
3. تقييم قابلية الاستغلال: اختبر ما إذا كان من الممكن استخدام الثغرات المؤكدة للحصول على صلاحيات غير مصرح بها.
4. إنشاء التصحيحات: أنشأ الذكاء الاصطناعي إصلاحات مقترحة وتحليلات تقنية داعمة.
5. المراجعة البشرية: راجع باحثو الأمن النتائج والتصحيحات قبل الإبلاغ عنها إلى القائمين على صيانة Linux.

تمثلت أهم النتائج في اكتشاف 948 ثغرة لرفع الصلاحيات محليًا. وقد تسمح نقاط الضعف هذه لشخص لديه بالفعل وصول محدود إلى جهاز Linux عرضة للخطر بالحصول على صلاحيات على مستوى الجذر والسيطرة على النظام بدرجة أكبر بكثير.

ومن المهم التنويه إلى أن تحديد الثغرات لا يعني أن الثغرات الـ948 قد عولجت بالفعل. فقد أنشأت OpenAI إصلاحات مرشحة للمراجعة، فيما يواصل مجتمع أمن Linux العمل على معالجتها.

الجانب المالي مثير للاهتمام بالقدر نفسه

استهلكت الحملة البحثية بأكملها نحو 1.21 مليون دولار من أرصدة API، بمتوسط يقارب 1,279 دولارًا لكل ثغرة رفع صلاحيات تم تحديدها.

كما قارنت OpenAI هذه النتائج بالمكافآت التاريخية لبرامج اكتشاف الثغرات التي قدمتها مسابقات كبرى في مجال الأمن السيبراني. واستنادًا إلى تلك المكافآت التاريخية، قد تتراوح القيمة النظرية للاكتشافات بين نحو 18.9 مليون دولار و66.3 مليون دولار.

لكن هذه مقارنة افتراضية، وليست إيرادات فعلية أو مدفوعات مكافآت مضمونة.

ومن التفاصيل المهمة أيضًا التحسن في قدرات الذكاء الاصطناعي. فقد حددت حملة بحثية سابقة في يوليو 166 ثغرة فريدة لرفع الصلاحيات محليًا، بينما حددت حملة أكتوبر الأحدث 948 ثغرة. ويمثل ذلك زيادة تتجاوز خمسة أضعاف، رغم إدخال تحسينات أمنية إضافية على نواة Linux بين التجربتين.

هل يمكن أن يتحول هذا إلى تهديد خطير؟

هنا تصبح القصة أكثر تعقيدًا.

فالتقنية نفسها التي تساعد الباحثين الأمنيين على تحديد نقاط الضعف قد تساعد الجهات الخبيثة على اكتشافها واستغلالها. وإذا أصبح اكتشاف الثغرات أقل تكلفة وأسرع، فقد يتمكن مجرمو الإنترنت في نهاية المطاف من الوصول إلى قدرات كانت تتطلب سابقًا خبرة تقنية وموارد كبيرة.

قد تتعرض المؤسسات المالية ومنصات تداول العملات المشفرة ومزودو الخدمات السحابية والمستشفيات والبنية التحتية الحكومية جميعها لضغوط متزايدة لتعزيز دفاعاتها.

ويستحق هذا التطور اهتمامًا خاصًا من قطاع العملات المشفرة. ف منصات الأصول الرقمية تعتمد على الخوادم وأنظمة التشغيل وواجهات API والمحافظ وغيرها من التقنيات المترابطة. وقد تؤدي ثغرة في البنية التحتية الأساسية إلى مخاطر تتجاوز معاملات البلوك تشين الفردية.

توقعاتي للسوق والقطاع

أعتقد أن الأمن السيبراني المدعوم بالذكاء الاصطناعي سيصبح أحد أهم توجهات الاستثمار في التكنولوجيا خلال السنوات المقبلة.

ولا تقتصر الفرصة على الشركات التي تطور نماذج ذكاء اصطناعي متقدمة. فقد تستفيد أيضًا الشركات المتخصصة في حماية نقاط النهاية، وأمن السحابة، والإدارة المؤتمتة للثغرات، وحماية الهوية، وتطوير البرمجيات الآمنة، ومراقبة البنية التحتية.

وفي الوقت نفسه، ستحتاج المؤسسات إلى زيادة استثماراتها في الاختبارات الأمنية المستمرة، وتحديثات البرمجيات الأسرع، والبيئات المعزولة، والتحقق البشري المستقل.

ومن الدروس المهمة المستفادة من هذه التجربة أن اكتشاف الثغرات أصبح قابلًا للتوسع بوتيرة متزايدة، لكن إصلاحها على نحو صحيح لا يزال تحديًا تشغيليًا.

خلاصتي

لن يقتصر مستقبل الأمن السيبراني على بناء جدران رقمية أقوى، بل سيعتمد على استخدام الأنظمة الذكية لتحديد نقاط الضعف قبل أن يكتشفها المهاجمون.

وتُظهر اكتشافات OpenAI الـ948 في Linux الإمكانات الدفاعية الهائلة للأنظمة المتزايدة القدرة القائمة على الذكاء الاصطناعي، كما تُظهر مخاطرها.

وقد تكون المنافسة الحقيقية الآن بين من يستخدمون الذكاء الاصطناعي لحماية البنية التحتية الرقمية ومن يحاولون استغلال نقاط ضعفها.

ما رأيكم: هل سيصبح الذكاء الاصطناعي أقوى سلاح دفاعي في قطاع الأمن السيبراني، أم أن قدرات الاختراق المتزايدة القوة للذكاء الاصطناعي ستخلق مخاطر تفوق ما تستطيع أنظمة الأمن التقليدية التعامل معه؟

هذا هو منظوري للسوق، وليس نصيحة مالية.

#weeklyshare @Gate_Square #GateSquareTradingChallenge