كشفت OpenAI عن 948 ثغرات أمنية في Linux: ماذا يعني هذا لأمن البلوكشين في عام 2026؟

في أوائل نوفمبر 2026، وصفت OpenAI نتائج من عملية آلية لاكتشاف الثغرات واستغلالها وتصحيحها، مدعومة بنموذج سيبراني قادم. في تجربة أجريت في منتصف أكتوبر ضد نواة Linux، حدد النظام 2,308 اكتشافًا محتملًا، وأعاد إنتاج ديناميكي لـ 1,724 ثغرة، وأنتج استغلالات عمل لتصعيد صلاحيات محلية لـ 948 مشكلة مختلفة. سمح لهذه الاستغلالات للمستخدم المحلي غير المخوّل بالحصول على وصول root على تكوينات سطح مكتب Linux القياسية مع تفعيل الحمايات القياسية مثل SMEP وSMAP وKASLR وHARDENED_USERCOPY. بلغ إجمالي تكلفة التشغيل الكامل 1,213,430 دولارًا أمريكيًا في رصيد واجهة برمجة التطبيقات، بمتوسط حوالي 1,279 دولارًا أمريكيًا لكل استغلال LPE مختلف. قارنت OpenAI هذا الرقم بمعدلات الجوائز التاريخية لـ Pwn2Own وTyphoonPWN التي تتراوح بين 20,000 و70,000 دولار أمريكي لكل استغلال مشابه، مما أنتج تقييمًا افتراضيًا يتراوح بين 18.9 مليون و66.3 مليون دولار أمريكي. كما أنتجت العملية إثباتات مفاهيم لـ 291 ثغرة تسريب معلومات، واكتشفت على الأقل 10 تقنيات استغلال جديدة لـ Linux وفقًا للباحثين والخبراء المستشارين. سبق مراجعة البشر إرسال التقارير إلى مدراء Linux. خلال نافذة المسح والتحليل التي استغرقت 10 أيام، كان قد تم تصحيح 61 من استغلالات LPE بالفعل في المصدر، وكان هناك 43 تصحيحًا مؤقتًا، وتقريبًا 299 كانت قيد المناقشة العامة. 

يُعد لينكس الأساس الذي تقوم عليه غالبية البنية التحتية للسلاسل الكتلية، بما في ذلك حوالي ثلثي عقد إيثريوم وحصة مماثلة من عقد بيتكوين. وبالتالي، فإن هذا الإفصاح يحمل أهمية تشغيلية مباشرة لمشغلي العقد والموثوقين والبورصات وأنظمة الحفظ التي تعمل على خوادم لينكس. السؤال المركزي هو كيف يغير اكتشاف الذكاء الاصطناعي بسرعة اقتصاديات الهجوم والدفاع بالنسبة للأنظمة التي تؤمن الأصول الرقمية. إن عرض OpenAI الذي أثبت أن النماذج المتقدمة يمكنها بشكل منهجي اكتشاف وتأكيد واستغلال مئات مسارات رفع الصلاحيات في نواة لينكس بتكلفة أقل بكثير من الطرق التقليدية، يُضيّق النافذة بين وجود الثغرة والاختراق المحتمل، مما يجبر مشغلي السلاسل الكتلية على اعتبار الوصول المحلي غير المُصلح مكافئًا تقريبًا لمخاطر مستوى الجذر، وتسريع الدفاعات المتعددة الطبقات، وتحديث التصحيحات بسرعة، وممارسات العزل.

• أنتجت خطة OpenAI في منتصف أكتوبر 2026 948 استغلالات ناجحة لرفع الصلاحيات على لينكس بالإضافة إلى 291 إثبات مفهوم للتسريبات المعلوماتية بسعر حوالي 1,279 دولارًا لكل منها.

• نجحت الاستغلالات على تكوينات سطح مكتب مُعزَّزة بالمخزون مع تفعيل حمايات النواة القياسية.

• ظهرت على الأقل 10 تقنيات استغلال جديدة من العملية الوكيلة.

• يُستخدم لينكس في أغلب عقدات Ethereum وBitcoin، مما يربط مخاطر النواة مباشرة ببنية التحتية للعملات المشفرة.

• قام المُحافظون بالتعامل مع أكثر من 100 مشكلة ذات صلة خلال نافذة المسح، لكن لا يزال هناك تراكم كبير.

• يصبح العزل متعدد الطبقات والتصحيح المستمر ضروريين مع تزايد اكتشاف الذكاء الاصطناعي.

قامت OpenAI ببناء أنبوب عمل مكون من خمس مراحل يركز على نموذج سيبراني قادم. حدد وكلاء المسح أولًا الشيفرة ذات الصلة بالأمان والقابلة للوصول بامتيازات منخفضة، واختاروا 5,034 هدفًا للمراجعة تغطي حوالي 2.8 مليون سطر، أي ما يقارب 7 بالمائة من نواة لينكس التي تزيد عن 40 مليون سطر. تكلفت هذه الخطوة المستهدفة فقط 3,426 دولارًا أمريكيًا في رصيد واجهة برمجة التطبيقات وقللت بشكل كبير العبء التحليلي اللاحق. ثم فحص وكلاء المحللين هذه الأهداف وأنتجوا 2,308 اكتشافات مرشحة غير مكررة خلال 12 ساعة بتكلفة قدرها 316,549 دولارًا أمريكيًا. حاول وكلاء الفرز إعادة إنتاج الديناميكية داخل آلات افتراضية معزولة مزودة بـ Kernel Address Sanitizer. نجحوا في إعادة إنتاج 1,724 ثغرة خلال 30 ساعة بتكلفة قدرها 73,330 دولارًا أمريكيًا، وحققوا معدل نجاح قدره 74.7 بالمائة. لم يعكس سوى حوالي 3.1 بالمائة من المرشحين غير المُعاد إنتاجهم أخطاء في تحليل النموذج؛ بينما تضمنت البقية متطلبات امتيازات أعلى، أو حالات تنافس معقدة، أو ظروف تشغيل صعبة. 

قام وكلاء تطوير الاستغلال بتقييم المجموعة المُؤكدة تحت حمايات توزيع واقعية، وأنتجوا 1,169 استغلال ناجح لرفع الصلاحيات (LPE)؛ حيث تم تجميع تحليل المتغيرات إلى 948 ثغرة متميزة، بالإضافة إلى 291 إثبات مفهوم للتسريبات المعلوماتية. وأنتج وكلاء توليد التصحيحات حلولًا محتملة، ثم أجرى الباحثون البشريون مراجعة نهائية قبل وصول أي تقارير إلى المُدراء. كانت المرحلة الأكثر تكلفة هي استغلال التطوير نفسه. وأكدت OpenAI أن التكاليف المبلغ عنها تمثل حدًا أعلى، وأن هندسة المزيد من الأدوات يجب أن تخفضها. وأدى تشغيل نفس السيرورة على بيئة كيرنلCTF ذات سطح هجوم مخفض إلى نتائج أقل بكثير: 21 استغلالًا لرفع الصلاحيات و25 إثبات مفهوم للتسريبات المعلوماتية، مما يوضح كيف أن تقليل سطح الهجوم يقيّد بشكل ملموس حتى الاكتشاف الآلي المتقدم.

ثغرات تصعيد الصلاحيات المحلية التي تحول الوصول العادي للمستخدم إلى تحكم جذر تمثل واحدة من أكثر فئات عيوب النواة أهمية. بمجرد الحصول على صلاحيات الجذر، يمكن للمهاجم تعطيل ضوابط الأمان، وتثبيت برامج خبيثة دائمة، والوصول إلى ذاكرة أي عملية، واستخراج المواد التشفيرية، وتغيير سلوك النظام كما يشاء. أظهرت وكلاء OpenAI أن هناك 948 مسارًا مختلفًا من هذا القبيل في نواة لينكس حديثة ضمن نفس نموذج التهديد المستخدم في مسابقات الاستغلال الكبرى. عملت هذه الاستغلالات ضد تكوينات سطح المكتب القياسية وليس ضد أهداف تم إضعافها عمداً. وكشف عينة من 166 استغلالاً عن ما لا يقل عن عشر تقنيات لم يلاحظها خبراء بشريون استشارتهم OpenAI من قبل. وشملت هذه التقنيات أشكالاً جديدة من رش الكائنات المرنة الدائمة داخل ذاكرة التخزين المؤقت للنواة، وطرق تهذيب الصفحات، ونهجات الخلط في النوع، وعدة هجمات تعتمد فقط على البيانات وتفادي تنفيذ الكود الكلاسيكي. 

وجود تقنيات جديدة يُعد ملحوظًا بشكل خاص لأنه يشير إلى أن النماذج الرائدة ليست محدودة بإعادة دمج الطرق المعروفة؛ بل يمكنها توليد مُقدّمات استغلال لم تُوثّق من قبل. بالنسبة لمشغلي البنية التحتية للسلسلة الكتلية، فإن التأثير العملي هو أن أي نقطة دخول محلية، سواء تم الحصول عليها من خلال حاوية مخترقة، أو خدمة غير مُهيأة بشكل صحيح، أو زرع في سلسلة التوريد، أو حساب داخلي، يمكن تصعيدها باحتمال عالٍ إذا ظل النواة غير مُصلحة. تشير تقييمات OpenAI الخاصة إلى أنه، في الأجل القريب والمتوسط، يجب اعتبار الوصول إلى حساب ذي صلاحيات منخفضة على نظام غير مُصلح مكافئًا وظيفيًا للوصول كجذر لمهاجم ذي موارد جيدة. هذا التكافؤ يرفع من أولوية التصحيح السريع والعزل المعماري الذي يحد من قيمة أي اختراق لخادم واحد.

الفرق الاقتصادي واضح جدًا. تكاليف تشغيل الأنبوب بالكامل بلغت 1,213,430 دولارًا. عند تقسيمها على 948 استغلالًا فريدًا لـ LPE، يصبح المتوسط حوالي 1,279 دولارًا. تراوحت المكافآت التاريخية لاستغلالات LPE المماثلة لنواة Linux في Pwn2Own وTyphoonPWN بين 20,000 دولار و70,000 دولار. وتطبيق هذه الأسعار ينتج تقييمًا افتراضيًا يتراوح بين 18.9 مليون دولار و66.3 مليون دولار، أي ستة عشر إلى خمسة وخمسين ضعفًا إنفاق الأنبوب على واجهة برمجة التطبيقات. وفي تكوين kernelCTF المُعزَّز، ظل النسبة مرتفعة: حوالي 33,000 دولار إنفاق على واجهة برمجة التطبيقات مقابل 21 استغلالًا كانت قيمتها حوالي 1.5 مليون دولار وفقًا لمعدلات البرنامج. تلاحظ OpenAI أن هذه الأرقام التكلفة هي حدود عليا؛ ومن المتوقع أن تقلل أدوات وأداء النموذج المحسّنة منها أكثر. 

أنتجت عملية يوليو 2026 باستخدام نموذج أقدم عددًا أقل بكثير من LPEs الجديدة؛ حيث قدمت حملة أكتوبر باستخدام النموذج السيبراني الأحدث أكثر من خمسة أضعاف هذا العدد على الرغم من ثلاثة أشهر إضافية من تقوية النواة. يشير الاتجاه إلى أن الأجيال المتتالية من النماذج ستستمر في زيادة كمية واختلاف الاكتشافات مع انخفاض تكاليف الوحدة. بالنسبة للدفاعات، يغير هذا التحول التوازن الاقتصادي: فتكاليف التدقيق الآلي الشامل تقل إلى النطاق الذي يصبح فيه المسح المستمر على نطاق واسع عمليًا، بينما تظل تكاليف ترك الثغرات دون معالجة مرتفعة. وسيواجه المهاجمون الذين لديهم وصول إلى نماذج قادرة نفس منحنى انخفاض التكلفة، مما يضغط على النافذة التقليدية التي تظل فيها الثغرة المكتشفة حديثًا غير معروفة للدفاعات.

يظل لينكس النظام التشغيلي المهيمن لبنية البلوكتشين. تشير البيانات من ethernodes.org إلى أن لينكس يشكل حوالي ثلثي Ethereum nodes، مع ظهور مقاييس حديثة تُظهر أرقامًا لطبقة التنفيذ تتجاوز 94 بالمائة في بعض القياسات بعد استبعاد الأنظمة غير المعروفة. وتحدد الدراسات المماثلة لـ Bitcoin nodes حصة لينكس في النطاق 60–63 بالمائة بين المضيفين القابلين للوصول. كما تركز المدققات المضيفة على السحابة وعقد الأرشيف بشكل أكبر على توزيعات Ubuntu وDebian. وبما أن الغالبية العظمى من العقد العامة، والمدققات الخاصة، وبنية الترصيص، ومحركات المطابقة في البورصات تعمل على نوى لينكس، فإن مسارات تصعيد الصلاحيات على مستوى النواة تتحول مباشرة إلى خطر محتمل على مفاتيح التوقيع، وبيانات الاعتماد الخاصة بالمدقق، ومواد المحافظ الساخنة، والتحكم التشغيلي. 

يمكن لنجاح LPE على مضيف مُدقق أن يمكّن من التوقيع المزدوج، أو استخراج المفتاح، أو تعطيل طويل الأمد. وعلى منصة تبادل أو نظام تخزين، يمكن لنفس الوصول إلى كشف أموال العملاء أو الأنظمة الداخلية. وبالتالي، تنطبق نتائج OpenAI على طبقة التشغيل تقريبًا لكل سلسلة كتل عامة رئيسية. لا يحمي اللامركزية على مستوى البروتوكول تلقائيًا الأجهزة الفردية التي تشارك في التوافق أو التخزين. يظل موقف الأمان لكل مشغل قويًا فقط بقدر قوة النواة الأساسية وتدابير العزل المحيطة بالعمليات الحاسمة.

أبلغت OpenAI أن الوكلاء اكتشفوا واستخدموا على الأقل عشر تقنيات استغلال لينكس، لم تُوثّق من قبل وفقًا لمعرفة الباحثين والخبراء الخارجيين المستشارين. تظل الوصفات العامة محدودة، لكن الفئات المعلنة تشمل كائنات مرنة دائمة جديدة لرش الذواكر، وسلسلة متقدمة من عمليات تهذيب الصفحات، وعناصر خلط من نوعية، ومسارات هجومية تعتمد على البيانات فقط تحقق تصعيد الصلاحيات دون استخدام شيلكود كلاسيكي. يُعد ظهور تقنيات جديدة ذا أهمية كبيرة لأنه يُظهر أن النماذج المتقدمة يمكنها تجاوز إعادة دمج الطرق المعروفة نحو توليد أساليب استغلال أصلية. أنتجت عمليات التشغيل في أوائل عام 2026 باستخدام النماذج السابقة نتائج أقل بكثير؛ حيث حدث الزيادة الخمسية في عدد حالات تصعيد الصلاحيات الجديدة خلال حملة أكتوبر حتى بعد أشهر من تعزيز إضافي. 

هذا الاتجاه يشير إلى أن الإصدارات المستقبلية للنموذج ستستمر في كشف كميات أكبر من العيوب والتقنيات التي لم تُرَ من قبل. بالنسبة لفرق أمان البلوكشين، فإن النتيجة العملية هي أن الاعتماد على كشف القوائم التوقيعية أو الافتراض بأن فئات الأخطاء المعروفة فقط هي التي تهم، يصبح أقل اكتمالاً بشكل متزايد. ويزداد أهمية المراقبة المستمرة لانتقالات الصلاحيات غير الطبيعية، والعزل الصارم للعمليات، ودمج التصحيحات الواردة من المصدر العلوي بسرعة، بالضبط لأن مجموعة طرق الاستغلال الممكنة تتوسع تحت الاكتشاف الآلي.

خلال الأيام العشرة من مسح OpenAI والتحليل اللاحق، قام المساهمون المستقلون بالفعل بإصلاح أو إعداد حلول لأكثر من مائة من LPEs المحددة. وقد تم تطبيق ستة وعشرين منها في المصدر الرئيسي، وواحد وأربعون كانت في مرحلة الإعداد، بينما دخلت حوالي ثلاثمائة مشكلة إضافية في المناقشة العامة. بدأت OpenAI في الإبلاغ عن النتائج الأكثر أهمية أولاً، واتباع إرشادات مجتمع نواة لينكس، وتستمر في العمل مع شركاء Patch the Planet بشأن الحجم المتبقي. حتى مع هذا الاستجابة السريعة، ظل جزء كبير من الـ 948 مشكلة مختلفة غير معالجة وقت النشر. 

تحتوي قواعد الكود الكبيرة والمعقدة، مثل نواة لينكس، على ثغرات كامنة يمكن للأجيال المتتالية من النماذج كشفها تدريجيًا. تلاحظ OpenAI أن من المرجح أن يتطلب استنفاد سطح الأخطاء المتبقية عدة جولات من المسح والإصلاح. لذلك، يُقدَّم إنشاء التصحيحات التلقائية على أنه ضروري لمواكبة معدل الاكتشاف بمعدل التصحيح. تخضع التصحيحات المرشحة التي تنتجها العملية لمراجعة بشرية للتحقق من صحتها الوظيفية، واتساق أسلوبها، ومقاومتها للهجمات المتغيرة قبل إرسالها إلى المصدر الرئيسي. إن مزيج الاكتشاف المتسارع وتدفق التصحيحات غير المثالي يخلق تراكمًا مستمرًا يجب على مشغلي الأنظمة عالية القيمة إدارته بنشاط من خلال الأولوية، والنشر التدريجي، والضوابط التعويضية.

يُشغل مُصدّقو Ethereum وعقد Bitcoin الكاملة ومشغلو التخزين المضمون بشكل رئيسي على نظام Linux. يمكن لمسار تصعيد صلاحيات محلي على مثل هذا المضيف منح المهاجم القدرة على استخراج مفاتيح المُصدّق، وتحريف الشهادات، وتعطيل المشاركة في توافق الآراء، أو سرقة الأموال المخزنة في المحافظ الساخنة أو قنوات Lightning. وقد دفعت مشكلات حديثة غير مرتبطة ولكن متزامنة في نواة Linux، مثل CVE-2026-98432 ذات الخطورة العالية التي تؤثر على معالجة مفاوضات TCP، إلى إصدار إرشادات وتدابير طارئة من قبل Lightning Labs وعلاقات مُصدّقي Solana Foundation ومؤسسات مجموعات التخزين المضمون لـ Cardano. وتُظهر هذه الحوادث مدى سرعة انتشار عيب في النواة إلى تنبيهات تشغيلية عبر سلاسل متعددة. 

تُعزز نتائج OpenAI نفس التعرض الأساسي: أي نقطة دخول تصل إلى حساب ذي صلاحيات منخفضة على عقدة غير مُحدثة يمكن تصعيدها. يوفر اللامركزية مرونة على مستوى الشبكة؛ فاختراق مُحقق واحد لا يُوقف السلسلة، لكنه لا يحمي رأس المال أو السمعة أو وقت التشغيل للمشغل الفردي. وبالتالي، يواجه المشغلون مسؤوليتين مزدوجتين: الحفاظ على تنوع العميل على مستوى البروتوكول، وفي نفس الوقت تعزيز نظام التشغيل المضيف من خلال تحديثات النواة في الوقت المناسب، وتقليل سطح الهجوم، وعزل عمليات إدارة المفاتيح. يمكن أن يؤدي الفشل على طبقة المضيف إلى خسائر ملموسة حتى عندما تستمر الشبكة الأوسع في العمل.

تشير OpenAI صراحةً إلى أن تدابير الدفاع المتعدد مثل Firecracker microVMs وgVisor تصبح أكثر أهمية مع انخفاض تكلفة اكتشاف ثغرات النواة. هذه التقنيات تحد من نطاق التأثير الناتج عن استغلال ناجح من خلال عزل العمليات في بيئات محكمة التحكم لا تشترك في سطح هجوم نواة كامل مع النظام المضيف. بالنسبة لمشغلي البلوكشين، فإن هذا يترجم إلى خيارات هندسية ملموسة: تشغيل المُصدقين داخل آلات افتراضية خفيفة أو حاويات بامتيازات حدية، والاحتفاظ بمفاتيح التوقيع في وحدات أمان مادية أو مُوقِّعات عن بُعد لا تُعرّض المواد الخاصة أبدًا لنظام التشغيل المضيف، وفصل عملاء التوافق عن عملاء التنفيذ وعن أي خدمات موجهة للمستخدم. 

تقسيم الشبكة، وضوابط الوصول الإلزامية، والرصد المستمر للتحولات غير المتوقعة في الصلاحيات يقلل من قيمة أي ارتفاع محلي واحد. وبما أن اكتشاف الذكاء الاصطناعي من المتوقع أن يستمر في التحسن، فإن الافتراض القائل بأن الحساب المحلي غير المُصلح لا يزال مخاطر منخفضة لم يعد مقبولاً. سيكون المشغلون الذين يعاملون كل خادم يحتفظ بالمفاتيح أو يشارك في التوافق كهدف ذي قيمة عالية، ويعملون وفقًا لذلك على العزل، في وضع أفضل مع تزايد أبحاث الثغرات التلقائية.

تُجادل OpenAI أن إنشاء التصحيحات التلقائية ضروري إذا كان المقصود تأمين البرمجيات بالسرعة المطلوبة من قبل النماذج الرائدة. فبالفعل تُنتج هذه العملية تصحيحات محتملة إلى جانب تحليلات للأسباب الجذرية، وأدلة مصغّرة على تعطيل النظام، واستغلالات كاملة. ولا يزال الباحثون البشريون يُجريون المراجعة النهائية لضمان الدقة، والتوافق مع الأسلوب، والمتانة. ومع التكرار الموجه من قبل البشر، تؤمن OpenAI أن التصحيحات المولّدة بالذكاء الاصطناعي يمكن أن تصل إلى الجودة المطلوبة لقبولها من قبل الجهات العليا. فبدون هذا الأتمتة، سيفوق حجم الاكتشافات قدرة المُدرِّبين المتطوعين والمحترفين. وفي مجتمع نواة لينكس، فإن التحدي واضح بالفعل في التراكم المتبقي بعد حملة أكتوبر. 

ستنطبق ديناميكيات مشابهة على مشاريع مفتوحة المصدر الكبيرة الأخرى التي تُمكّن طبقات البلوكشين، وتنفيذات العميل، ومكتبات الشبكات، والمبادئ التشفيرية. يمكن للمشغلين المساهمة من خلال إعطاء الأولوية للتصحيحات الصاعدة، واختبار الإصلاحات المرشحة في بيئات الاختبار، ودعم المبادرات التي تسرّع دورة الإبلاغ إلى النشر. البديل هو تزايد الفجوة بين سرعة اكتشاف الثغرات وسرعة القضاء عليها من الأنظمة الإنتاجية.

يجب على أي منظمة تعمل على بنية تحتية للبلوك تشين قائمة على لينكس أن تعامل نتائج OpenAI كإشارة ملموسة لإعادة تقييم المخاطر المتبقية. أولاً، قم بتجهيز جميع الخوادم التي تحتفظ بالمفاتيح أو تعالج المعاملات أو تشارك في التوافق، وتأكد من أن إصدارات النواة تتضمن أحدث التصحيحات الأمنية المتاحة. ثانيًا، قيّم ما إذا كان يمكن تقييد أو إزالة الحسابات أو الحاويات ذات الصلاحيات المنخفضة على تلك الخوادم بشكل إضافي. ثالثًا، نفّذ أو عزّز حدود العزل بحيث لا يؤدي اختراق عملية واحدة تلقائيًا إلى الحصول على صلاحيات الجذر للخادم. رابعًا، أنشئ مراقبة تكشف عن تصعيد غير طبيعي للصلاحيات أو تحميل غير متوقع لوحدات النواة. 

خامسًا، حافظ على خطط استجابة سريعة تشمل إجراءات تحديث النواة، وتدوير المفاتيح، والعزل المؤقت للعقد المتأثرة. تكلفة هذه التدابير متواضعة مقارنة بالخسارة المحتملة للأموال أو فعالية المُصدّق. نظرًا لأن خط أنابيب OpenAI أظهر نجاحًا ضد التكوينات القياسية مع الحمايات القياسية، فإن الاعتماد فقط على تقوية التوزيع الافتراضية غير كافٍ. يصبح التحقق المستمر من تطبيق التصحيحات وضمان بقاء ضوابط العزل فعالة متطلبًا تشغيليًا مستمرًا.

يُظهر رد فعل مُدراء لينكس السريع خلال نافذة المسح، مع أكثر من مائة إصلاحات مرتبطة خلال عشرة أيام، أن المجتمع قادر على التحرك بسرعة عندما تظهر قضايا ذات خطورة عالية. تهدف شراكة OpenAI مع شركاء Patch the Planet إلى توسيع هذه القدرة. وتشير OpenAI إلى الحاجة إلى بناء برمجيات ذات ضمان أعلى على المدى الطويل: نماذج مدربة على توليد كود آمن افتراضيًا، والحد العدائي من سطح الهجوم غير الضروري، وزيادة استخدام التحقق الرسمي للمكونات الحرجة. ويتم ذكر أنظمة التشغيل والمتصفحات ومحررات الصور وطبقات الشبكات كأهداف أولوية. 

في قطاع البلوكشين، تنطبق نفس المبادئ على عملاء التوافق، ومكتبات التشفير، وأنظمة إدارة المفاتيح. مع استمرار تحسن قدرة الذكاء الاصطناعي على الاكتشاف، سيصبح الدفاع طويل الأجل أقل اعتمادًا على اكتشاف كل ثغرة متبقية وأكثر اعتمادًا على تصميم أنظمة يكون سطح الهجوم المتبقي صغيرًا بما يكفي لتمكين التحليل الآلي الشامل من مواكبة ذلك. وسيقلل المشغلون ومطوّرو البروتوكولات الذين يستثمرون في تلك الممارسات ذات الضمان الأعلى من تعرضهم، حتى مع استمرار انخفاض تكلفة اكتشاف الثغرات.

في السنوات القليلة القادمة، تتوقع OpenAI أن النماذج المتقدمة ستكون قادرة على اكتشاف معظم الثغرات الموجودة في مشروع برمجي معين، وأن النماذج الأقل قدرة قد تطور استغلالات بمجرد الكشف عن هذه الثغرات. في هذا البيئة، ينتقل الميزة الحاسمة إلى البرمجيات التي تُكتب بأمان من البداية، وتُدقق باستمرار عبر سير عمل آلي، وتُحمى بواسطة عزل قوي. البنية التحتية للبلوك تشين، نظرًا لأنها تعمل بالفعل ضمن نموذج تهديد عدائي وغالبًا ما تدير أصولًا ذات قيمة عالية، فهي في موقع مثالي لتبني هذه الممارسات مبكرًا. 

اللامركزية توفر مرونة على مستوى الشبكة؛ بينما توفر العزلة على مستوى المضيف ومستوى العملية الحماية التكميلية المطلوبة عندما تستهدف الآلات الفردية. تُظهر نتائج سلسلة OpenAI في نوفمبر 2026 تسارعًا واضحًا في معدل تصنيف وعرض المخاطر على مستوى النواة. سيحول المشغلون الذين يستجيبون بزيادة وتيرة التحديثات، وتوسيع العزلة، ودعم التصحيح التلقائي هذا التسارع إلى ميزة دفاعية بدلاً من التعرض المستمر.

1. ما الذي اكتشفه مسار OpenAI بالضبط في نواة Linux؟

حدد تشغيل أكتوبر 2026 الأوسط 2,308 اكتشافًا مرشحًا، وأعاد إنتاج 1,724 منها، وطوّر استغلالات محلية فعالة لرفع الصلاحيات لـ 948 ثغرة مختلفة تسمح للمستخدم المحلي العادي بالوصول إلى root. كما أنشأ 291 إثبات مفهوم لقضايا تسريب المعلومات. وقد عملت هذه الاستغلالات على إصدارات سطح المكتب لينكس القياسية مع تفعيل الحمايات الحديثة القياسية.

2. كم تكلفت عملية الاكتشاف، وكيف تقارن مع الطرق التقليدية؟

وصل إجمالي إنفاق واجهة برمجة التطبيقات إلى 1,213,430 دولارًا، أو ما يقارب 1,279 دولارًا لكل استغلال LPE مميز. تتراوح مكافآت المنافسات التاريخية لاستغلالات رفع الصلاحيات في نواة لينكس المماثلة بين 20,000 و70,000 دولار، مما ينتج تقييمًا افتراضيًا أعلى بستة عشر إلى خمسة وخمسين مرة من تكلفة الخطوة. من المتوقع أن تنخفض التكاليف مع تحسين الأدوات.

3. لماذا يهم هذا بشكل خاص لأنظمة البلوكشين والعملات المشفرة؟

يُستخدم لينكس في غالبية عقد إيثريوم وعقد بيتكوين والموافقين والبنية التحتية ذات الصلة. يمكن أن يؤدي نجاح تصعيد صلاحيات محلي على أي من هذه الخوادم إلى كشف مفاتيح التوقيع، أو تعطيل المشاركة في التوافق، أو المساس بأنظمة الحفظ. لا يحمي اللامركزية على مستوى البروتوكول الأجهزة الفردية.

4. هل تم إصلاح أي من الثغرات قبل نشر النتائج؟

نعم. خلال فترة المسح والتحليل التي استمرت عشرة أيام، تم إصلاح 61 من LPEs على مستوى المصدر، وhad 43 تصحيحات تجريبية، وكان حوالي 299 قيد المناقشة العامة. لا تزال OpenAI تُبلغ عن الباقي بالترتيب الأولوي مع شركاء المجتمع.

5. هل اخترع الذكاء الاصطناعي تقنيات استغلال جديدة؟

وفقًا لـ OpenAI والخبراء الخارجيين الذين استشارتهم، استخدمت الوكلاء على الأقل عشر تقنيات استغلال لينكس لم تُوثق من قبل. وشملت هذه التقنيات كائنات رش ذاكرة التخزين المؤقت الجديدة، وطرق تهذيب الصفحات، ومناهج الخلط من النوع، ومسارات الهجوم القائمة على البيانات فقط.

6. ما الخطوات العملية التي يجب على مشغلي العقد اتخاذها الآن؟

تأكيد تحديث النوى بالكامل، تقليل الصلاحيات المحلية غير الضرورية، وضع عمليات إدارة المفاتيح داخل حدود عزل قوية مثل microVMs أو وحدات أمان مادية، مراقبة التحولات غير المتوقعة في الصلاحيات، والحفاظ على خطط دوران المفاتيح والعزل السريعة.

7. هل يحمي اللامركزية بالكامل شبكات العملات المشفرة من هذه المخاطر؟

اللامركزية تحمي الشبكة من نقاط الفشل الواحدة، لكن المشغلين الأفراد لا يزالون عرضين للخطر. يمكن أن يؤدي اختراق مُحقق أو مضيف للتخزين إلى خسائر مالية أو تعطيل تشغيلي حتى لو استمرت السلسلة الأوسع.

8. كيف ينبغي للصناعة التحضير للتقدمات الإضافية في اكتشاف ثغرات الذكاء الاصطناعي؟

استثمر في التدقيق التلقائي المستمر، وعجّل بتنفيذ أنابيب التصحيح، ووسّع استخدام تقنيات العزل، وادعم ممارسات تطوير البرمجيات ذات الضمان الأعلى، واعتبر أي وصول غير مُصلح بامتيازات منخفضة على الخوادم الحيوية خطرًا ذا خطورة عالية.

اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.