2026-11-04 · المصدر：HotHardware p2
وثّق المدرّس الجامعي Auberon López هجوم «Deathray»، وهو تسلسل قصير من أوامر WebGPU يُسقط نظام macOS، في دليل على أن برامج تشغيل وحدات معالجة الرسوميات من Apple ما تزال مكشوفة أمام الهجمات المنطلقة من المتصفح.
بضعة أوامر بسيطة يصدرها متصفح تكفي لإسقاط جهاز Mac، وفق إفصاح نُشر هذا الأسبوع. وتقع الثغرة في تنفيذ WebGPU ضمن نظام macOS، في حين يُقدَّم الهجوم المبني عليها — والموثّق تحت اسم «Deathray» — بوصفه برهانًا على أن برامج تشغيل وحدات معالجة الرسوميات الكامنة أسفل نظام تشغيل Apple ما تزال هشة. وكشف عن النتيجة Auberon López، الذي ينشر على GitHub تحت المعرّف @auberonedu وقد شرح التقنية في وثائق مرافقة.
ووظيفة López الأساسية في التعليم: يعمل مدرّسًا في كلية Green River College بمدينة أوبرن في ولاية واشنطن. ولم يمنعه هذا الجدول من إيجاد وقت لتوثيق Deathray وشرحه هذا الأسبوع، واصفًا كيف يؤدي تسلسل الأوامر القصير إلى انهيار كامل للنظام. وتُعدّ اقتصادية الهجوم سمته المميزة — فيشدد التقرير على أن بضعة أوامر أساسية تكفي لإسقاط الجهاز، ويصوغ النتيجة بوصفها اعتداءً منطلقًا من المتصفح على مكدس برامج تشغيل وحدات معالجة الرسوميات في Mac.
والاستنتاج الذي يرسمه عنوان التقرير الأصلي صريح: هجوم Deathray عبر المتصفح «يثبت أن برامج تشغيل وحدات معالجة الرسوميات في Mac ما تزال هشة». وكلمة «ما تزال» تؤدي عملًا حقيقيًا هنا، إذ تشير إلى أن طبقة البرامج التشغيلية أسفل مكدس رسوميات macOS كانت نقطة ضعف معروفة وما تزال كذلك. وما يجعل هذا الإفصاح بارزًا لدى متابعي وحدات معالجة الرسوميات هو انخفاض حاجز الدخول — انهيار يطال النظام كله يتحقق ببضعة أوامر بسيطة عبر مسار WebGPU، موثّق بالكامل على يد مدرّس جامعي يمارس التدريس فعلًا.
وبالنسبة إلى جمهور الحوسبة للذكاء الاصطناعي، فإن الصلة غير مباشرة لكنها حقيقية: فمتانة برامج تشغيل وحدات معالجة الرسوميات بنية تحتية بحد ذاتها، وانهيار يمكن الوصول إليه من متصفح بقبضة من الأوامر يوضح مقدار ما يعتمد على البرنامج الواقع أسفل الرقاقة. أما ما إذا كانت Apple ستتحرك لإغلاق مسار Deathray، وبأي سرعة، فهو التفصيل الذي يستحق المراقبة.
الوسوم: Apple · macOS WebGPU · Deathray · Auberon López · GPU Drivers · GPU Security
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول