منها 14 بالغة الخطورة.. Claude يكتشف 22 ثغرة أمنية في Firefox

أعلنت شركة "أنثروبيك" عن نجاح نموذجها الجديد للذكاء الاصطناعي (Claude Opus 4.6) في اكتشاف 22 ثغرة أمنية داخل متصفح Firefox في غضون أسبوعين فقط، ما دفع شركة Mozilla إلى معالجة هذه الثغرات ضمن إصدار Firefox 148 الذي صدر في 24 فبراير/شباط 2026، إذ صنّفت 14 منها على ثغرات أنها عالية الخطورة.

واعتبرت الشركتان أن هذه التجربة تدشن مرحلة جديدة في تسريع اكتشاف العيوب الأمنية في البرمجيات المعقدة على نحو غير مسبوق.

وحسب الشركتين، قدم النموذج 112 بلاغًا تقنيًا إلى شركة Mozilla خلال فترة قصيرة بما يؤكد أن الذكاء الاصطناعي بدأ ممارسة دورًا قريبًا من عمل الباحثين الأمنيين الذين يفتشون عن الأخطاء قبل أن يستغلها المهاجمون.

ولم يتوقف نشاط النموذج عند Firefox فحسب؛ بل كشفت "أنثروبيك" أن Claude اكتشف أيضًا أكثر من 500 ثغرة غير معروفة سابقًا في برمجيات أخرى مفتوحة المصدر، مما يعزز  فكرة أن أدوات الذكاء الاصطناعي قد تمنح المدافعين عن الأمن الرقمي فرصة أسرع لاكتشاف المشكلات قبل المهاجمين.

لكن هذه السرعة الفائقة في اكتشاف الثغرات، ورغم إيجابيتها، قد تشكل ضغطًا هائلًا على فرق الصيانة الصغيرة، خاصة في مشاريع البرمجيات الحرة، التي قد تجد نفسها أمام سيل من البلاغات التقنية التي تتطلب مراجعة وإصلاح سريع.

وحسب تقارير صحفية، فإن ما يزيد من هذه الأزمة أن Claude أبدى أداءًا قوي للغاية في اكتشاف الثغرات، لكنه لم يبلِ ذات البلاء في استغلال تلك الثغرات، إذ فشل في بناء نماذج هجومية عملية إلا في حالتين محدودتين ضمن بيئة اختبار "مخففة الحماية" لا تحاكي الدفاعات المعقدة للمتصفحات الحديثة.

ويمنح هذا الفارق شركات الأمن الرقمي أفضلية استراتيجية حاليًا، لكنه يثير القلق من احتمال ضيق الفجوة مستقبلًا ببين اكتشاف الثغرة وتحويلها إلى أداة هجوم حال تحسن النماذج بالوتيرة نفسها، على نحو يرجح أن أمام مطوري البرمجيات فرصة قصيرة لتعزيز الأمان والاستفادة من الذكاء الاصطناعي في التصحيح السريع، قبل أن تصبح القدرات نفسها أكثر نفعًا للمهاجمين أيضًا.

وقفز Claude مؤخرًا إلى صدارة التطبيقات المجانية في متجر آبل بالولايات المتحدة بنهاية فبراير الماضي، متجاوزًا ChatGPT، في صعود ربطته تقارير بصورة مباشرة بجدل محتدم حول حدود استخدام الذكاء الاصطناعي في عمليات البنتاجون والتسليح.