2026-11-04 · المصدر：SiliconANGLE
وجد Google Threat Intelligence Group أن الإفصاحات الشهرية تضاعفت بين يناير وأغسطس، ونصف الثغرات التي أبرزها وكلاء الذكاء الاصطناعي تتيح تنفيذ شيفرة عن بُعد.
قدّم أغسطس 10,740 إفصاحاً عن ثغرات برمجيات في شهر واحد — نقطة نهاية تسارع رأى فيه حجم الإفصاحات الشهري التضاعف بين يناير وأغسطس، بحسب تقرير جديد من Google Threat Intelligence Group التابع لشركة Google LLC.
والعد الخام جزء من القصة فقط. فتحليل GTIG يصف انزياحاً وصفياً يجري تحت نمو الحجم: الذكاء الاصطناعي يغيّر أي الثغرات تُكتشف أصلاً. فقد قُيّد بحث الثغرات طويلاً بوقت البشر وخبرتهم، وبينما ينضم وكلاء الذكاء الاصطناعي إلى الصيد، يتحرك ملامح ما يظهر معهم.
وأكثر الأرقام تأثيراً في التقرير يتعلق بالخطورة: من بين الثغرات التي أبرزها وكلاء الذكاء الاصطناعي، يتيح النصف تنفيذ شيفرة عن بُعد (RCE). فـ RCE هي فئة العلل التي يخشاها المدافعون أكثر من غيرها، لأنها تمنح المهاجم القدرة على تشغيل شيفرة اعتباطية على نظام هدف دون وصول محلي — أساس أخطر سلاسل الاستغلال ضرراً.
ويستحق هذا التركيز الانتباه في ذاته. فالوكلاء المؤتمتون يُظهرون ما تستطيع أساليبهم بلوغه، وأصبح تدفق الإفصاحات الذي يولّدونه يميل الآن نحو فئة العلل ذات القيمة الهجومية الأعلى. وفيما يخص مشتري برمجيات المؤسسات، فإن تكوين المتراكم لا يقل أهمية عن حجمه.
وفيما يخص فرق الأمن، يهبط التضاعف على خط معالجة مشدود أصلاً. فحجم الإفصاح طالما تفوق على قدرة المعالجة؛ وخط اتجاه يتضاعف في ثمانية أشهر يضغط نوافذ الفرز أكثر، مضيفاً اكتشافات يتعين التحقق منها وترتيبها وفق الخطورة وترقيعها — بحصة متنامية متركزة في مسارات تنفيذ قابلة للاستغلال عن بُعد.
والسؤال المفتوح هو هل يمثل هذا الاندفاع تداركاً لمرة واحدة بينما تمسح الوكلاء أسطح البحث القائمة، أم خط أساس جديد لكم من الثغرات يجب أن يمتصه النظام البيئي للبرمجيات كل شهر.
الوسوم: Google · Google Threat Intelligence Group · AI Agents · Remote Code Execution · Vulnerability Disclosure · Cybersecurity
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول