برنامج «Claude» من «أنثروبيك» يكتشف أكثر من 100 ثغرة في متصفح «فايرفوكس» خلال أسبوعين فقط

فينتك جيت: مصطفى عيد

في إنجاز مذهل يبرز قوة الذكاء الاصطناعي في تعزيز الأمن السيبراني، كشف تقرير حديث أن نموذج الذكاء الاصطناعي الأكثر تقدماً لشركة Anthropic، المعروف باسم Claude Opus 4.6، تمكن خلال أسبوعين فقط من تحديد أكثر من 100 ثغرة برمجية في متصفح Firefox، أحد أكثر المتصفحات شعبية على مستوى العالم، من بينها 14 ثغرة صنفت كـ”شديدة الخطورة”. ويعد هذا الرقم أكبر من العدد الذي يكتشفه المجتمع العالمي للأمن السيبراني خلال شهرين كاملين، وفق ما أوردته صحيفة The Wall Street Journal.

وذكر التقرير أن نموذج Claude لم يحتاج سوى 20 دقيقة فقط لاكتشاف أول ثغرة أمنية جدية، وهو ما أثار دهشة مهندسي Mozilla الذين أبدوا حرصهم الفوري على التواصل مع فريق Anthropic لمعرفة كل ما اكتشفه النموذج من ثغرات. وقال المهندس برايان جرينستيد من Mozilla: “ما الذي اكتشفتموه بعد؟ أرسلوا لنا المزيد”.

وشدد التقرير على أن هذه الثغرات، لو وقعت في الأيدي الخاطئة، كان من الممكن استغلالها لإطلاق هجمات واسعة النطاق تهدد ملايين مستخدمي Firefox حول العالم. وللمقارنة، قام متصفح Firefox خلال عام 2024 بإصلاح 73 ثغرة حرجة أو شديدة الخطورة. بينما اكتشف Claude وحده 14 ثغرة في أسبوعين فقط.

برنامج مكافآت الثغرات

اختارت شركة Anthropic التركيز على Firefox لاعتباره واحداً من أكثر البرامج تعقيداً وخضوعاً للفحص الأمني على الإنترنت. ويعمل Mozilla منذ أكثر من 30 عاماً على برنامج مكافآت الثغرات. يدفع بموجبه للباحثين مكافآت تصل إلى 6,000 دولار لكل ثغرة شديدة الخطورة يتم اكتشافها.

كما أوضح التقرير أن فريق Anthropic طلب من Claude بناء رموز استغلال تجريبية – وهي الأدوات التي يستخدمها المخترقون فعلياً لاستغلال الثغرات – لكن التجربة اقتصرت على نسخة اختبارية من Firefox. حيث كان من شأن الدفاعات الأمنية الحقيقية للمتصفح صد أي محاولات استغلال فعلية. كما اعتمد الفريق سياسة التبليغ عن الثغرات المؤكدة فقط، لتجنب إغراق Mozilla بعدد هائل من التنبيهات.

وقال فريق Anthropic: “اكتشف Claude Opus 4.6 خلال أسبوعين 22 ثغرة، منها 14 صنفت على أنها شديدة الخطورة – أي ما يقارب خُمس جميع الثغرات الشديدة التي تم إصلاحها في Firefox خلال عام 2025. بعبارة أخرى، الذكاء الاصطناعي يجعل من الممكن اكتشاف الثغرات الأمنية الحرجة بسرعة فائقة.”

ويأتي هذا الإنجاز في وقت يشهد فيه العالم تصاعداً في استخدام الذكاء الاصطناعي في الأمن السيبراني. مع تركيز الشركات على استغلال قدراته لاكتشاف المشكلات قبل أن يستغلها المخترقون. ما يعكس التحوّل الكبير في طريقة حماية البيانات والأنظمة حول العالم.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• تطبيق «Anthropic Claude» يتصدر متجر «أبل» بعد أعطال مؤقتة وسط توتر مع «البنتاجون»
• تطبيق «Claude» يتفوق على «ChatGPT» بعد حظر وزارة الدفاع الأمريكية المفاجئ
• باستخدام نموذج «Claude».. هاكرز يستولون على 150 جيجا من بيانات الحكومة المكسيكية