حققت شركة جوجل إنجازاً تقنياً غير مسبوق في مجال الأمن السيبراني، حيث أعلنت عن نجاحها في سد وإصلاح 1072 ثغرة أمنية داخل متصفح كروم خلال شهر يونيو الماضي فقط. هذا الرقم المذهل لا يمثل مجرد تحديث روتيني، بل هو قفزة هائلة تتجاوز إجمالي الثغرات التي تم التعامل معها خلال العامين الماضيين مجتمعين، مما يضع معايير جديدة لحماية المستخدمين على شبكة الإنترنت.
- ✅ إصلاح أكثر من ألف ثغرة أمنية في شهر واحد بفضل تقنيات الذكاء الاصطناعي المتطورة.
- ✅ تحديثات Chrome 149 وChrome 150 تتفوق على 23 إصداراً سابقاً من حيث الكفاءة الأمنية.
- ✅ تعاون مثمر بين فريق أمان كروم وشركتي DeepMind وProject Zero لتطوير أدوات اكتشاف العيوب.
- ✅ نظام Big Sleep ينجح في تحديد ثغرات معقدة في محرك V8 JavaScript قبل استغلالها.
ثورة النماذج اللغوية الكبيرة في حماية الويب
أوضحت جوجل في تقرير مفصل عبر مدونتها الرسمية أن هذا التقدم المذهل يعود الفضل فيه إلى دمج نماذج اللغة الكبيرة (LLMs) في عمليات فحص الأمان. وأشارت الشركة إلى أن الإصدارين Chrome 149 وChrome 150 قد عالجا بمفردهما كمية من الثغرات تفوق ما تم إصلاحه في 23 إصداراً سابقاً، مما يعكس الكفاءة العالية التي يوفرها الأمن السيبراني المدعوم بالذكاء الاصطناعي.
وبحسب تصريحات الشركة، فإن هذه النماذج المتطورة تمنحها قدرات غير مسبوقة لاكتشاف العيوب البرمجية وتصنيفها ومعالجتها آلياً وبسرعة فائقة، وهو أمر يتجاوز بكثير حدود الخبرة البشرية التقليدية التي كانت تتطلب وقتاً طويلاً وجهداً مضاعفاً للبقاء في طليعة المهاجمين.
أدوات متطورة: Big Sleep و Gemini في خدمة الأمان
منذ عام 2023، بدأ فريق أمان كروم في اعتماد نماذج اللغة لتوسيع نطاق الاختبارات. وفي عام 2025، تعزز هذا التوجه بالتعاون مع DeepMind وProject Zero لإطلاق نظام "Big Sleep". هذا النظام المبتكر صُمم خصيصاً لاقتناص الثغرات الأمنية المعقدة، وقد نجح بالفعل في اكتشاف عيوب برمجية دقيقة في محرك V8 JavaScript ومجموعات أدوات الرسومات الخاصة بالمتصفح.
بالإضافة إلى ذلك، طورت جوجل نظاماً يعتمد على نموذج Gemini لتحليل شفرة المصدر (Source Code) لمتصفح كروم. هذه الأداة تتيح للمهندسين تحديد مواقع الضعف بدقة متناهية، مما يقلل بشكل كبير من الإنذارات الكاذبة ويوفر حلولاً جذرية وشاملة لمعظم المشكلات المكتشفة.
الوقاية الاستباقية ومنع الثغرات قبل الوصول للمستخدم
لا تقتصر جهود جوجل على الإصلاح فحسب، بل تمتد إلى المنع الاستباقي. ففي شهر مايو وحده، نجحت الشركة في منع أكثر من 20 ثغرة أمنية من الوصول إلى النسخة النهائية للمتصفح، بما في ذلك ثغرات صُنفت كـ "حرجة جداً" (الفئة +S1). يتم ذلك عبر دمج أدوات الذكاء الاصطناعي في نظام التكامل المستمر (CI)، الذي يحلل جميع الأكواد البرمجية كل 24 ساعة لاكتشاف أي خلل قبل أن يتأثر به المستخدم النهائي.
وبمجرد تطوير الإصلاح اللازم، يتم دمجه مباشرة في النسخة المستقرة من كروم بناءً على مستوى خطورة التهديد، مع استمرار المراقبة اللحظية لضمان عدم حدوث أي خروقات أمنية جديدة، مما يجعل تجربة التصفح أكثر أماناً من أي وقت مضى.
كيف تمكنت جوجل من إصلاح هذا العدد الضخم من الثغرات في وقت قصير؟
تم ذلك من خلال الاعتماد الكلي على نماذج اللغة الكبيرة (LLMs) وأدوات الذكاء الاصطناعي مثل Gemini ونظام Big Sleep، والتي تعمل على أتمتة عملية اكتشاف الأخطاء البرمجية وتحليلها وتقديم حلول لها بسرعة تفوق القدرات البشرية التقليدية.
ما هو دور نظام "Big Sleep" في تأمين متصفح كروم؟
يعتبر Big Sleep نظاماً متطوراً نتاج تعاون بين DeepMind وProject Zero، وظيفته الأساسية هي البحث عن الثغرات الأمنية العميقة والمعقدة في محركات المتصفح الأساسية مثل محرك الجافا سكريبت، وقد أثبت كفاءة عالية في كشف عيوب لم تكن مرئية سابقاً.
هل يعني هذا أن متصفح كروم أصبح محصناً تماماً الآن؟
بينما تزيد هذه التقنيات من مستوى الأمان بشكل هائل وتصلح آلاف الثغرات، إلا أن الأمن السيبراني هو عملية مستمرة. جوجل تواصل مراقبة المتصفح وتحديثه كل 24 ساعة لمواجهة أي تهديدات جديدة قد تظهر.
ما هي أهمية دمج الذكاء الاصطناعي في نظام التكامل المستمر (CI)؟
هذا الدمج يسمح بفحص كل تعديل برمانجي بشكل آلي وفوري، مما يضمن اكتشاف الثغرات الأمنية ومنعها من الانتقال إلى نسخة المتصفح التي يستخدمها الجمهور، وبالتالي حماية المستخدمين بشكل استباقي.
🔎 في الختام، يظهر جلياً أن جوجل قد دخلت عصراً جديداً من الأمان الرقمي حيث يلعب الذكاء الاصطناعي دور الحارس اليقظ. إن إصلاح 1072 ثغرة في شهر واحد ليس مجرد رقم قياسي، بل هو دليل على أن مستقبل الويب سيكون أكثر أماناً بفضل هذه التقنيات التي تسبق المهاجمين بخطوات، مما يعزز ثقة ملايين المستخدمين في متصفح كروم كأداة تصفح آمنة وموثوقة.
قم بالتعليق على الموضوع