Chrome 151 يصلح 411 ثغرة أمنية.. والباحثون البشر يكتشفون ما تفوّته أدوات الذكاء الاصطناعي
عالَجت موجتا التحديث في Chrome 151 ما مجموعه 411 ثغرة أمنية، بينها 13 ثغرة حرجة، إضافة إلى ثغرة V8 التي كانت مستغلة فعليًا قبل إصدار التصحيح [1][6][9][12]. اكتشفت فرق Google الداخلية نحو 349 ثغرة من أصل 370 في التحديث الأول، باستخدام أدوات الفحص الآلي واختبارات التحقق من سلامة الذاكرة [8][23].
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
عالَجت موجتا التحديث في Chrome 151 ما مجموعه 411 ثغرة أمنية، بينها 13 ثغرة حرجة، إضافة إلى ثغرة V8 التي كانت مستغلة فعليًا قبل إصدار التصحيح [1][6][9][12].
اكتشفت فرق Google الداخلية نحو 349 ثغرة من أصل 370 في التحديث الأول، باستخدام أدوات الفحص الآلي واختبارات التحقق من سلامة الذاكرة [8][23].
رغم تفوق الأتمتة في اكتشاف الأنماط المتكررة، أسهم باحثو برنامج مكافآت الثغرات في العثور على ثغرات احتاجت إلى تفكير خصومي وتحليل لتفاعلات معقدة بين مكونات المتصفح [1][7][12][24].
What critical security vulnerabilities did Google address in the Chrome 151 update, how many flaws were patched across desktop and Android pChrome 151's two security updates patched 411 vulnerabilities, including 13 critical bugs and one actively exploited zero-day.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What critical security vulnerabilities did Google address in the Chrome 151 update, how many flaws were patched across desktop and Android p. Article summary: Here is the full picture of the Chrome 151 security update.. Topic tags: general, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
خلال أسبوعين فقط، أصدرت Google تحديثين أمنيين لمتصفح Chrome 151 عالجا 411 ثغرة موثقة. وشملت الحصيلة 13 ثغرة مصنفة «حرجة»، إلى جانب ثغرة في محرك JavaScript المعروف باسم V8 كانت مدرجة في قائمة وكالة الأمن السيبراني والبنية التحتية الأميركية (CISA) للثغرات المستغلة فعليًا .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "Chrome 151 يصلح 411 ثغرة أمنية.. والباحثون البشر يكتشفون ما تفوّته أدوات الذكاء الاصطناعي"؟
عالَجت موجتا التحديث في Chrome 151 ما مجموعه 411 ثغرة أمنية، بينها 13 ثغرة حرجة، إضافة إلى ثغرة V8 التي كانت مستغلة فعليًا قبل إصدار التصحيح [1][6][9][12].
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
عالَجت موجتا التحديث في Chrome 151 ما مجموعه 411 ثغرة أمنية، بينها 13 ثغرة حرجة، إضافة إلى ثغرة V8 التي كانت مستغلة فعليًا قبل إصدار التصحيح [1][6][9][12]. اكتشفت فرق Google الداخلية نحو 349 ثغرة من أصل 370 في التحديث الأول، باستخدام أدوات الفحص الآلي واختبارات التحقق من سلامة الذاكرة [8][23].
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
رغم تفوق الأتمتة في اكتشاف الأنماط المتكررة، أسهم باحثو برنامج مكافآت الثغرات في العثور على ثغرات احتاجت إلى تفكير خصومي وتحليل لتفاعلات معقدة بين مكونات المتصفح [1][7][12][24].
لكن الرقم الكبير ليس القصة كلها. الأهم بالنسبة إلى خبراء الأمن هو الطريقة التي اكتُشفت بها هذه الثغرات: فالأدوات الآلية، بما فيها تقنيات الاختبار العشوائي الموجّه بالذكاء الاصطناعي وأدوات رصد أخطاء الذاكرة، عثرت على معظم العيوب. في المقابل، تمكّن باحثون بشريون من الوصول إلى فئة مختلفة من المشكلات التي لا تزال الأتمتة تجد صعوبة في نمذجتها .
تحديثان نظّفا مساحة هجوم واسعة
تحديث 29 يوليو: 370 ثغرة و7 ثغرات حرجة
وصل التحديث إلى أجهزة Windows وmacOS وLinux عبر الإصدارات 151.0.7922.71/.72، كما شمل طرحًا لأجهزة Android بالإصدارين نفسيهما . وتراوحت الثغرات الحرجة، ذات المعرفات من CVE-2026-17650 إلى CVE-2026-17656، بين:
أخطاء استخدام الذاكرة بعد تحريرها (Use-after-free) في مكونات Compositing وViews وSkia وOzone .
عيوب في التحقق من المدخلات غير الموثوقة داخل Dawn وطبقة ANGLE الخاصة بترجمة الرسوميات .
حالة تسابق في مكوّن Updater .
والأكثر إلحاحًا كان إصلاح الثغرة CVE-2026-11645، وهي قراءة وكتابة خارج حدود الذاكرة في محرك V8، بدرجة خطورة CVSS تبلغ 8.8. فقد كانت الثغرة مدرجة مسبقًا في قائمة CISA للثغرات المعروفة باستغلالها، ما يعني أن مهاجمين استخدموها فعليًا قبل وصول التصحيح إلى المستخدمين .
تحديث 7 أغسطس: 41 ثغرة إضافية و6 حرجة
أضافت Google موجة ثانية من الإصلاحات لإصدارات Windows وmacOS، وهي 151.0.7922.108/.109، وشملت 41 ثغرة: ست منها حرجة و35 عالية الخطورة .
وتضمنت الثغرات الحرجة:
خمس ثغرات من نوع استخدام الذاكرة بعد تحريرها في WebGL وAura وSkia وViews .
ثغرة كتابة خارج حدود الذاكرة في محرك ANGLE للرسوميات .
ومن بين الثغرات الـ35 عالية الخطورة، كانت 24 ثغرة مرتبطة بسلامة الذاكرة، وهي فئة قد تؤدي إلى تعطل المتصفح أو إفساد البيانات أو تنفيذ تعليمات برمجية خبيثة .
لماذا تختلف أرقام Chrome 151 أحيانًا؟
ظهرت تقارير سابقة في يونيو تتحدث عن إصدار أصلح 382 ثغرة، بينها 15 حرجة . إلا أن توثيق هذه الأرقام ليس متسقًا تمامًا؛ فقد تكون مرتبطة بإصلاحات سبقت الوصول إلى القناة المستقرة أو بتداخل بين مجموعات من التصحيحات.
لذلك تعتمد هذه القراءة على الرقمين الأكثر وضوحًا وتوثيقًا في إصداري القناة المستقرة محل التحليل: 370 ثغرة في 29 يوليو و41 ثغرة في 7 أغسطس، أي 411 إصلاحًا في المجموع.
الذكاء الاصطناعي والبشر: من اكتشف ماذا؟
طريقة الاكتشاف
تحديث 29 يوليو: 370 ثغرة
تحديث 7 أغسطس: 41 ثغرة
فرق Google الداخلية وأدوات الاختبار الآلي
نحو 349 ثغرة
نحو 29 ثغرة
باحثون خارجيون عبر برنامج المكافآت
نحو 21 إلى 24 اكتشافًا
12 اكتشافًا
مكافآت التقارير الخارجية
58,500 دولار إجمالًا
5,000 دولار، إضافة إلى دفعتين بقيمة 500 دولار وفق التقارير المنشورة
ما الذي تجيده الأتمتة؟
تعتمد فرق الأمن في Google على مجموعة من أدوات الاختبار والفحص، من بينها AddressSanitizer وMemorySanitizer وControl Flow Integrity. وتبحث هذه الأدوات عن مؤشرات فساد الذاكرة ومسارات التنفيذ غير الآمنة، فيما تستخدم بعض أنظمة الاختبار تقنيات تعلم آلي لتوجيه الفحص نحو أجزاء أكثر تعقيدًا وخطورة من الشيفرة .
وتتفوق هذه الأدوات في العثور على الأنماط المعروفة نسبيًا، مثل:
استخدام الذاكرة بعد تحريرها.
تجاوز حدود الذاكرة.
الذاكرة غير المهيأة.
أخطاء فساد الذاكرة التي يمكن كشفها عبر زيادة تغطية الشيفرة.
في تحديث 29 يوليو وحده، نُسب اكتشاف 349 من أصل 370 ثغرة إلى Google داخليًا، أي النسبة الأكبر بفارق واضح .
ما الذي أضافه الباحثون البشر؟
قد تبدو مساهمة الباحثين الخارجيين أصغر عدديًا، لكنها كانت مهمة من الناحية النوعية.
في التحديث الأول، قدّم باحثون خارجيون نحو 24 تقريرًا، وحصلوا على مكافآت تراوحت بين 2,000 و36,000 دولار. وكانت أكبر مكافأة منفردة، بقيمة 36,000 دولار، مقابل ثغرة استخدام للذاكرة بعد تحريرها في مكوّن GPU، تحمل المعرف CVE-2026-13789.
أما في تحديث 7 أغسطس، فجاءت 12 من أصل 41 ثغرة من باحثين خارجيين، أي ما يقارب 30% من المجموعة التي عالجها التحديث . ومن بين الأسماء التي أعلنتها Google:
محمد عليفة رمضان.
Pan ZhenPeng.
Billy Jheng Bing Jhong من شركة STAR Labs SG Pte. Ltd.، وقد أبلغوا عن ثغرة استخدام للذاكرة بعد تحريرها في WebGL، تحمل المعرف CVE-2026-19170.
باحث مجهول أبلغ عن ثغرة حرجة أخرى في WebGL، هي CVE-2026-19137.
SungHyun Kim، الذي حصل على مكافأة قدرها 5,000 دولار مقابل ثغرة في التحقق داخل مكوّن Contextual Tasks .
القاسم المشترك بين هذه الاكتشافات هو الحاجة إلى تفكير خصومي وإبداعي: ربط أكثر من مكوّن، تحليل حالات تسابق، أو تتبع مسار نادر للبرنامج لم ينجح الفاحص الآلي في تشغيله .
انتقال Chrome إلى Rust: الوقاية بدل الاكتشاف
لم يقتصر ما كشفه Chrome 151 على إصلاح الثغرات الموجودة؛ فقد حمل الإصدار أيضًا خطوة وقائية مهمة. حدّثت Google محرك تحليل XML في Chrome ليستخدم تطبيقًا مكتوبًا بلغة Rust الآمنة من ناحية الذاكرة، في السيناريوهات الشائعة التي لا تتطلب XSLT .
تساعد هذه الخطوة على إزالة فئة كاملة من أخطاء فساد الذاكرة من مصدرها، مثل استخدام الذاكرة بعد تحريرها وتجاوز حدود المخازن. لكنها لا تمنع عيوب المنطق أو أخطاء التصميم، إذ إن سلامة الذاكرة لا تعني تلقائيًا أن سلوك البرنامج آمن بالكامل .
الخلاصة: الذكاء الاصطناعي مضاعف للقوة وليس بديلًا
تقدم تحديثات Chrome 151 مثالًا عمليًا على أن مستقبل اكتشاف الثغرات لا يقوم على اختيار طرف واحد، بل على الجمع بين الطرفين:
الأتمتة والذكاء الاصطناعي يقدمان الحجم والانتشار. فهما قادران على فحص كميات هائلة من الشيفرة والعثور بسرعة على أنماط أخطاء الذاكرة المتكررة .
البشر يقدمون العمق والجِدّة. إذ يستطيع الباحث تحليل تفاعلات غير متوقعة بين المكونات، وبناء سيناريوهات استغلال، واكتشاف عيوب منطقية لا يعرف الفاحص الآلي مسبقًا ما الذي يبحث عنه فيها .
النموذج الأقوى هو الأتمتة الموجّهة بشريًا. تتولى الآلات صيد الأنماط المعروفة على نطاق واسع، بينما يركز الباحثون على الحالات النادرة، وسلاسل الاستغلال، والثغرات التي لا يمكن تعريفها مسبقًا بقواعد فحص ثابتة.
وبعبارة مباشرة: لم تكن حصيلة Chrome 151، البالغة 411 إصلاحًا، مرجحة التحقق بالاعتماد على الذكاء الاصطناعي وحده أو على البشر وحدهم. الدرس الأهم هو أن كليهما يعمل كطبقة مختلفة من الدفاع.
ماذا ينبغي للمستخدمين أن يفعلوا؟
يفترض أن يتحدث Chrome على أجهزة الكمبيوتر تلقائيًا، لكن يمكن التحقق يدويًا عبر:
الإعدادات > حول Chrome
وينبغي تثبيت الإصدار 151.0.7922.108/.109 أو أحدث على إصدارات سطح المكتب . أما مستخدمو Android فعليهم التحقق من متجر التطبيقات أو إعدادات الجهاز بحثًا عن آخر تحديث متاح لـChrome، بما في ذلك الإصدار 151.0.7922.71/.72 المشار إليه في موجة التحديث الأولى .
وبما أن الثغرة CVE-2026-11645 كانت مستغلة فعليًا، فإن تأجيل التحديث ليس خيارًا حكيمًا .
gbhackers.com
Google Chrome 151 Update Fixes 41 Security Vulnerabilities, Including 6 Critical Flaws
