الذكاء الاصطناعي يكشف ثغرة جذرية في نواة لينكس عمرها 15 عامًا، مؤكدًا قوة الأدوات الآلية في الأمن السيبراني

في تطور مهم للأمن السيبراني، كشفت أداة مدعومة بالذكاء الاصطناعي عن ثغرة أمنية حرجة من نوع "use-after-free"، أُطلق عليها اسم GhostLock (CVE-2026-43499)، والتي ظلت كامنة داخل نواة نظام التشغيل لينكس لمدة 15 عامًا كاملة. تسمح هذه الثغرة الخطيرة، التي تم شحنها افتراضيًا في جميع توزيعات لينكس الرئيسية تقريبًا منذ عام 2011، لأي مستخدم مسجل الدخول بتصعيد امتيازاته للحصول على وصول جذري (root access) على جهاز غير محدث، دون الحاجة إلى أذونات خاصة أو وصول للشبكة. هذا الاكتشاف، الذي قامت به أداة VEGA للبحث عن الثغرات من شركة Nebula Security، يسلط الضوء على حقبة جديدة حيث تثبت الأنظمة الآلية كفاءة استثنائية في تحديد نقاط الضعف الأمنية العميقة التي أفلتت من الخبراء البشريين لأكثر من عقد من الزمان. تشكل ثغرة GhostLock تهديدًا كبيرًا، حيث أظهرت شيفرة الاستغلال التي طورتها Nebula معدل موثوقية بنسبة 97% في الاختبارات، وكانت قادرة حتى على اختراق الحاويات (containers). وقد حصل هذا الاستغلال على مكافأة كبيرة بلغت 92,337 دولارًا من خلال برنامج kernelCTF التابع لشركة جوجل، مما يؤكد خطورتها وتأثيرها. على الرغم من أن الثغرة تم إصلاحها في أبريل الماضي، إلا أن توفر التصحيحات لا يزال متفاوتًا عبر التوزيعات المختلفة. على سبيل المثال، لا تزال أوبونتو، حتى أوائل يوليو، تدرج إصداراتها 24.04 و 22.04 و 20.04 LTS على أنها عرضة للخطر أو قيد المعالجة، مما يحث المدافعين على التأكد بنشاط من تثبيت الحزمة المصححة بدلاً من افتراض التحديثات التلقائية. يعد هذا الاكتشاف تحديدًا من قبل VEGA جزءًا من اتجاه أوسع لوحظ في عام 2026، حيث تم الكشف عن موجة من ثغرات تصعيد الامتيازات في لينكس بواسطة أدوات آلية تقوم بتمشيط شيفرة النواة القديمة بدقة. غالبًا ما ظلت هذه الأقسام من الشيفرة دون مراجعة من قبل البشر لسنوات، مما جعلها أرضًا خصبة للتحليل المتطور المدفوع بالذكاء الاصطناعي. وتعتبر هذه الحادثة شهادة قوية على الدور المتطور للذكاء الاصطناعي في الأمن السيبراني الاستباقي، حيث ينتقل من الدفاعات التفاعلية إلى تحديد التهديدات التنبؤي. وبعيدًا عن هذا الاكتشاف الرائد بقيادة الذكاء الاصطناعي، يستمر المشهد السيبراني في تقديم تحديات متنوعة. شهد هذا الأسبوع أيضًا تأكيد شركة الاستشارات العملاقة أكسنتشر (Accenture) لاختراق أمني، حيث ادعى فاعل تهديد أنه سرق 35 جيجابايت من البيانات الحساسة، بما في ذلك الشيفرة المصدرية ورموز الوصول. يعتبر هذا الحادث محرجًا بشكل خاص نظرًا لأن فرع أكسنتشر الفيدرالي يحمل عقدًا مهمًا لخدمات دعم الدفاع السيبراني والاستخبارات لوكالة الهجرة والجمارك الأمريكية (ICE). وبشكل منفصل، تم تمديد مشروع قانون "التحكم في الدردشة" للاتحاد الأوروبي، مما يسمح لشركات التكنولوجيا بمسح الرسائل الشخصية للمواطنين بحثًا عن مواد إساءة معاملة الأطفال، على الرغم من تصويت غالبية المشرعين ضد الاقتراح، مما يثير مخاوف كبيرة بشأن الخصوصية. علاوة على ذلك، ولتسليط الضوء على تعقيدات الأمن الرقمي والخصوصية، ظهرت كشوفات جديدة حول ممارسات المراقبة في ماديسون سكوير جاردن، حيث تم تفصيل قاعدة بيانات تصنف مئات الأفراد بتصنيفات مثل "LGBTQIA" و "DO NOT HOST". بالإضافة إلى ذلك، تضمن حادث مقلق كاميرات لوحة الترخيص من Flock، التي صنفت خطأً سيارة رينج روفر على أنها مسروقة بسبب خطأ في إدخال البيانات على بعد 2000 ميل، مما أدى إلى محاصرة السائق من قبل الشرطة. تؤكد هذه الأحداث مجتمعة الطبيعة متعددة الأوجه للتهديدات الرقمية الحديثة والحاجة المستمرة إلى اليقظة، سواء من أنظمة الذكاء الاصطناعي المتقدمة أو الرقابة البشرية، لحماية البيانات والحريات المدنية.