غوغل تعلن عن ثورة في أمان كروم بفضل الذكاء الاصطناعي: إصلاح 1,072 ثغرة في شهر واحد

دور الذكاء الاصطناعي (Gemini) في أتمتة الأمان

أرجعت غوغل هذا الإنجاز الكبير إلى نماذجها الداخلية للذكاء الاصطناعي، وتحديدًا الوكلاء المعتمدون على نموذج Gemini، الذين يقومون بأتمتة كل مرحلة تقريبًا من دورة حياة الثغرات الأمنية . تشمل مهام هذه الأدوات:

• اكتشاف الثغرات الجديدة في قاعدة كود كروم.
• تصنيف البلاغات الواردة وتحديد أولوياتها.
• توليد التصحيحات وإعادة كتابة الكود الضعيف.
• مراجعة تغييرات الكود قبل دمجها .

في أوائل عام 2026، بنت غوغل أداة ربط (agent harness) تستخدم نموذج Gemini، ووجدت ثغرات "بكفاءة أعلى ومعدل نتائج إيجابية كاذبة أقل" من الطرق السابقة . كما أعلنت DeepMind (التابعة لغوغل) في 21 يوليو 2026 عن إطلاق نموذج Gemini 3.5 Flash Cyber، وهو نموذج متخصص في اكتشاف الثغرات والتحقق منها وإصلاحها . تجدر الإشارة إلى أن غوغل كانت قد أطلقت سابقًا أداة CodeMender في أكتوبر 2025، وهي وكيل ذكاء اصطناعي يكتشف ويصلح ويعيد كتابة الكود الضعيف تلقائيًا .

اكتشاف ثغرة عمرها 13 عامًا بواسطة الذكاء الاصطناعي

من أبرز النتائج كان اكتشاف ثغرة 'هروب من الصندوق الرمل' (Sandbox Escape) كانت مختبئة في قاعدة كود كروم لأكثر من 13 عامًا . تم تعريف الثغرة برقم CVE-2026-15119، وهي عبارة عن حالة سباق (race condition) في تطبيق GetUserMedia كانت ستسمح لعملية العرض المخترقة بالهروب من الصندوق الرمل وخداع المتصفح لقراءة الملفات المحلية . وأشارت غوغل إلى أن وكيل الذكاء الاصطناعي المعتمد على Gemini هو من اكتشف هذا الخلل الذي أفلت من جميع مراجعات الكود البشرية لأكثر من عقد .

تسريع وتيرة التحديثات الأمنية

أعلنت غوغل عن عدة تغييرات في دورة إصدار كروم لمواكبة معدل الاكتشاف المتسارع الذي يتيحه الذكاء الاصطناعي:

• تحديثان أمنيان أسبوعيًا: تختبر غوغل الانتقال من التحديثات الأسبوعية إلى إصدار تحديثين أمنيين في الأسبوع، لمواكبة "الهجمات المدعومة بالذكاء الاصطناعي" .
• دورة إصدار رئيسي كل أسبوعين (كروم 153): ابتداءً من سبتمبر 2026، سينتقل كروم من دورة إصدار رئيسي كل أربعة أسابيع إلى دورة مدتها أسبوعان، على أن يكون كروم 153 أول إصدار يتبع الجدول الجديد .
• القناة المستقرة الممتدة (Extended Stable) ستبقى على دورة مدتها 8 أسابيع للمؤسسات التي تحتاج إلى طرح أبطأ للتحديثات .

التحديث الديناميكي: لا مزيد من إعادة تشغيل المتصفح

أقرت غوغل بأن التحديثات المتكررة التي تتطلب إعادة تشغيل المتصفح تشكل عبئًا على المستخدمين. تستثمر الشركة في تقنية "التحديث الديناميكي" (Dynamic Patching) لاستبدال العمليات الفرعية الخلفية (مثل Renderer وGPU) بإصدارات محدثة أثناء التشغيل، مما يلغي الحاجة إلى إعادة تشغيل المتصفح بالكامل في معظم الحالات . لا تزال هذه الميزة قيد التطوير ولم تُطرح بعد.

كروم 151: إصلاح 370 ثغرة تشمل 7 خطيرة جدًا

في 29 يوليو 2026، أصدرت غوغل كروم 151 المستقر (الإصدار 151.0.7922.71/.72 لنظامي ويندوز وماك، و151.0.7922.71 للينكس)، والذي قام بإصلاح 370 ثغرة أمنية . يوضح الجدول التالي توزيع الثغرات حسب الخطورة:

تضمنت الثغرات الحرجة السبع مشاكل 'use-after-free' في مكونات Compositing وViews وSkia وأخرى في طبقة الرسوميات ANGLE ومكون Dawn . كما قام كروم 151 بالتحول إلى استخدام تطبيق Rust (الآمن للذاكرة) لمحرك تحليل XML في السيناريوهات الشائعة .

سياق صناعي أوسع

تأتي هذه التطورات في سياق صناعي يشهد زيادة غير مسبوقة في حجم التصحيحات الأمنية. تشير البيانات إلى أن حجم التصحيحات عبر الصناعة في منتصف عام 2026 قد وصل إلى مستويات قياسية، مع نهج كروم المعتمد على الذكاء الاصطناعي كأبرز مثال على كيفية تحويل أدوات الذكاء الاصطناعي لاكتشاف الثغرات وإصلاحها على نطاق واسع .