أبل تُقدّم فترة تهدئة مدتها 30 يومًا لتقديم مكافآت الأخطاء وسط تدفق مدعوم بالذكاء الاصطناعي

تواجه Apple صعوبات في تدفق تقارير الأخطاء بسبب انخفاض عتبة اكتشاف الثغرات بفضل الذكاء الاصطناعي. في أكتوبر 2025، رفعت Apple مكافآت الأخطاء إلى 5 ملايين دولار، لكن أدوات الذكاء الاصطناعي تسمح للباحثين الهواة بمسح الشيفرة جماعيًا وتقديم عدد كبير من الثغرات الوهمية التي تتضمن هلوسات الذكاء الاصطناعي. في 2 أغسطس، حددت Apple حدًا كميًا وفترة تهدئة مدتها 30 يومًا للتعامل مع هذا الأمر. بالإضافة إلى ذلك، تمكنت شركة الأمن Calif من اختراق ميزة MIE لسلامة الذاكرة التي استغرقت Apple خمس سنوات لتطويرها، باستخدام نموذج Claude في غضون 5 أيام، وتشكيل سلسلة كاملة لرفع الصلاحيات. من المتوقع أن يصل عدد تسجيلات CVE في عام 2026 إلى 66,000، بزيادة قدرها 46٪ عن التقديرات. اتخذت Google وNextcloud وGitHub بالفعل إجراءات لتحديد تقارير الثغرات المولدة بواسطة الذكاء الاصطناعي. في 27 يوليو، أصدرت Apple تحديث أمان macOS Tahoe 26.6 لإصلاح 194 ثغرة، وشكرت رسميًا لأول مرة أدوات الذكاء الاصطناعي مثل Anthropic Claude وOpenAI Codex Security.

مؤلف المقال، المصدر: حساب ويشات "كيوانغ تشي"

أُجبرت آبل على تعيين "فترة تهدئة لتقديم التقارير عن الأخطاء".

Apple أخيرًا تعبت، ووضعت فترة تهدئة لبرنامج مكافآت الأخطاء الخاص بها.

عاجل، هناك الكثير من الأخطاء ولا يمكن مراجعتها جميعًا... ههه، كفى! لن أتحقق بعد الآن😈.

برنامج مكافآت الأخطاء، الذي طُرح عام 2016، يهدف إلى دعوة باحثي الأمن لتقديم ثغرات أمنية في برامج وأجهزة وخدمات Apple، ويُمنح المُقدّم مكافأة نقدية بعد التحقق اليدوي من صحتها.

ثم ارتفعت جوائز الصندوق تدريجيًا، وفي أكتوبر 2025، أعلنت Apple عن ترقية كبيرة لبرنامج المكافآت: يمكن للباحثين الذين يكتشفون التهديدات الأكثر خطورة وتعقيدًا الحصول على 5 ملايين دولار أمريكي (حوالي 33.75 مليون يوان صيني).

لكن حاليًا، خفّض الذكاء الاصطناعي بشكل كبير من عتبة اكتشاف الثغرات، حيث يستخدم العديد من المبتدئين ChatGPT لمسح الكود جماعيًا وتقديم تقارير جماعية، والتي تحتوي على عدد كبير من الثغرات الوهمية الناتجة عن أوهام الذكاء الاصطناعي.

This has completely overwhelmed the entire Apple security team.

في 2 أغسطس، حددت آبل حدًا كميًا وفترة تهدئة مدتها 30 يومًا على تقديم الثغرات في بوابة الأمان الداخلية.

في سبتمبر 2025، أعلنت Apple عن ميزة أمان تُسمى "التنفيذ الكامل للذاكرة" (MIE) خلال حدث إطلاق iPhone 17.

استغرق تطوير هذه التقنية خمس سنوات، وتعتمد على قدرات الأجهزة ذات الرقائق المطورة داخليًا من Apple والتكامل العميق مع نظام التشغيل، لتقديم حماية قصوى لأمان الذاكرة للجهاز.

تُسمّي أبل هذه الميزة:

أكبر ترقية في تاريخ أنظمة التشغيل الاستهلاكية من حيث أمان الذاكرة.الأكثر أهمية.

مخطط مبدأ تقنية MIE: كيف تمنع MIE الهجمات على الذاكرة

لكن بعد ثمانية أشهر، شهد صناعة أمن الشبكات صدمة إدراكية جماعية.

في مايو 2026، كشفت شركة أبحاث الأمان Calif عن أول استغلال مفتوح لثغرة في macOS على شريحة Apple M5. واستخدم موظفوها نموذج Mythos Preview الخاص بـ Claude لربط ثغرتين في macOS معًا لتشكيل سلسلة كاملة لرفع الصلاحيات المحلية، مما تجاوز حماية MIE.

وبالإضافة إلى ذلك، استغرق الفريق (المكون من 3 أشخاص فقط) خمسة أيام فقط من "اكتشافنا شيء مثير للاهتمام" إلى "الحصول على root shell قابل للعمل على أجهزة Apple الاستهلاكية الأكثر أمانًا".

لقد كانت خطورة الثغرة كبيرة لدرجة أن باحثين اثنين من كاليفورنيا قاما بقيادة سيارتهما شخصيًا إلى مقر Apple لتسليم تقرير مكون من 55 صفحة، لتجنب أن يُطمر التقرير بين العديد من التقارير الأخرى.

ميثوس بريفيو، الذي أطلقه كلاود في أبريل من هذا العام. أعلنت الشركة الرسمية أن النموذج حقق قفزة نوعية في مجالات الأمان والبرمجة، واكتشف ذاتيًا آلاف الثغرات الحرجة في كل نظام تشغيل رئيسي ومتصفح ويب رئيسي. ومع ذلك، نظرًا لـ"قدراته الهجومية المفرطة التي قد تسبب كارثة كبيرة إذا تم إتاحته للعامة"، تم فتح API فقط لـ40 شريكًا أساسيًا.

تؤثر تقنيات الذكاء الاصطناعي المتطورة بهذه السرعة على نظام الإفصاح عن الثغرات بأكمله.

من المتوقع أن يصل عدد تسجيلات CVE (قائمة الثغرات الأمنية الشبكية المعلنة علنًا) في عام 2026 إلى 66,000، بزيادة قدرها 46% مقارنة بالتقدير الأصلي.

لكن، كما اكتشفت آبل، تحتوي تقارير الثغرات المولدة بواسطة الذكاء الاصطناعي على كمية كبيرة من الضوضاء والأوهام الاصطناعية. وقد أصبح مراجعة هذه التقارير أمرًا يستهلك جهدًا أكبر.

هذه النقطة أيضًا تمثل نقطة ألم في صناعة الأمان بأكملها.

هذه فترة صعبة إلى حد كبير في الصناعة، حيث تم غمر فرق الصيانة والموردين بكميات هائلة من الأخطاء.

أشار مؤسس Curl إلى أنه تلقى 20 تقريرًا عن ثغرات خلال الأسابيع الثلاثة الأولى من عام 2026، و"لم تكن أي منها ثغرة أمنية حقيقية". أعلنت Google في مارس أنها لم تعد تقبل تقارير الثغرات المولدة بواسطة الذكاء الاصطناعي؛ وعلقت منصة السحابة المفتوحة Nextcloud خطة مكافآت الثغرات الخاصة بها في أبريل؛ وخفضت GitHub بشكل كبير مكافآت الثغرات العامة في يوليو، وأنشأت قناة VIP مخصصة فقط للباحثين المدعوين.

أدى ازدحام قناة التقديم هذه إلى عواقب أمنية حقيقية، وقد يجعل إجراءات الأمان نفسها مشكلة أمنية.

على سبيل المثال، استخدمت الشركة الناشئة الإيطالية للأمن Bynario ChatGPT لاكتشاف أكثر من 50 ثغرة في macOS خلال ثلاثة أسابيع، بما في ذلك ثغرة تسمح بالتحكم الكامل في macOS.

ومع ذلك، عندما قدم الفريق هذا الثغرة التي تقول إنها "يمكن بيعها في السوق السوداء مقابل 100,000 إلى 200,000 دولار"، اكتشفوا أن أبل قد أغلقت منفذ التقديم.

الخبر السار هو أن المدافعين يمكنهم أيضًا الحصول على نفس أدوات الذكاء الاصطناعي.

الخبر السيئ هو: يجب على المدافعين الحفاظ على تشغيل بيئة تكنولوجيا المعلومات بالكامل، واختبار التوافق، وتنسيق نوافذ الإصدار، وضمان أن التحديثات لن تُوقف أنظمة الإنتاج. أما المهاجمون؟ فما عليهم سوى العثور على نقطة دخول واحدة.

في 27 يوليو 2026، أصدرت Apple تحديثًا أمنيًا لـ macOS Tahoe 26.6. وفي هذا التحديث، أصلحت Apple 194 ثغرة أمنية مستقلة.

هذا الإصدار هو أيضًا أول مرة تعترف فيها Apple رسميًا بالذكاء الاصطناعي في إصلاحات الأمان.

العمل مع Claude لاكتشاف

فيما حصل Claude من Anthropic وCodex Security من OpenAI على ثلاث شكرات لكل منهما، وحصل فريق AI Red Team من NVIDIA على شكرتين، وحصل نموذج GLM من Z.ai على شكر واحد.

(على الرغم من أن آبل كانت ترفع دعوى قضائية ضد OpenAI قبل ثلاثة أسابيع بتهمة سرقة أسرار تجارية.)

أعلنت Apple علنًا أن أدوات الذكاء الاصطناعي سرّعت من إصدار تحديثات الأمان الخاصة بنا. من بيانات تحديثات الأمان منذ إصدار macOS Tahoe، يمكننا رؤية ملامح هذا الاتجاه المتسارع:

تم ذكر أدوات الذكاء الاصطناعي في الإصدار 26.5؛ كتحديث صغير غير منتظم، أضاف الإصدار 26.5.2 إصلاحات لـ 38 CVE؛ وصدر الإصدار 26.6 بعد شهر واحد، وحطّم السجل مجددًا بـ 155 إصلاحًا.

ومع ذلك، لا يمكن تحديد ما إذا كان هذا الإيقاع العالي للإصدارات نفسه سيصبح متغيرًا أمنيًا جديدًا؟

فبعد كل شيء، تشتهر Apple دائمًا بالتحكم الصارم في وتيرة الإصدارات، حيث تخضع كل تحديثات النظام للاختبار الداخلي وتحقق التوافق والإطلاق التدريجي قبل نشرها على مليارات الأجهزة.

هكذا، يبدو أن تسريع الإصدار ليس قرارًا متهورًا، بل يعني أن فريق أمان آبل اتخذ قرارًا بأن المخاطرة بانتظار نافذة التحديث العادية التالية لإصلاح هذه الثغرات غير مقبولة.

دورة كشف الثغرات تتغير، عندما تُقلص الذكاء الاصطناعي دورة اكتشاف الثغرات إلى بضعة أيام، قد تصبح وتيرة التحديثات الأمنية الشهرية فترة "عرض" طويلة جدًا.