نموذج OpenAI ذاتي التشغيل ينتج 291 ثغرة استغلال فعّالة في اختبار أمني للينكس

291 ثغرة فعّالة من تشغيل واحد

أنجز نظام ذكاء اصطناعي ذاتي التشغيل اختبرته OpenAI دورة أمنية كاملة بلا أي مساعدة بشرية: رصد ثغرة في نواة لينكس، وكتب كود استغلال فعّالًا لإثبات قابليتها للهجوم، ثم أعدّ التصحيح المناسب، وذلك وفق نتائج نشرها فريق البحث في الشركة. وقد شارك الباحث إريك والاس هذه النتائج، التي جاءت من تجربة استهدفت نواة لينكس، أي الأساس البرمجي الذي تقوم عليه معظم خوادم العالم. حمل النموذج المسار كاملًا بمفرده: اكتشف خطأً برمجيًا محتملًا، وتحقق من صحة الاكتشاف، وبنى كود استغلال يعمل فعليًا لإثبات أن الضعف حقيقي، ثم جمّع رقعة الإصلاح. الأرقام التي خرجت بها التجربة غير مألوفة إطلاقًا. فمن أصل 2,308 نتائج أولية، أكّد النظام مئات الثغرات الخفية من فئة تصعيد الامتيازات محليًا، وهي فئة الأخطاء التي تتيح لمستخدم محدود الصلاحيات أن يحصل على صلاحيات أعلى داخل الجهاز. كما أنتج النظام 291 إثبات مفهوم فعّالًا مرتبطًا بتسريبات الذاكرة، ووثّق من تلقاء نفسه ما لا يقل عن 10 أساليب هجوم غير معروفة من قبل. للمقارنة، يكشف المتخصصون البشريون في الأمن عادة نحو 20 ثغرة مماثلة في لينكس على مدار عام كامل، وهو ما يضع حجم الفارق في مكانه الصحيح. أما بيانات التكلفة فتقدّر التجربة بنحو 1.2 مليون دولار إجمالًا، بمتوسط 1,279 دولارًا لكل استغلال مكتمل. وتساوي نتائج أمنية مماثلة في السوق المفتوحة ما بين 20,000 و70,000 دولار، أي أن تكلفة الاكتشاف الواحد تنزل إلى مستوى أدنى بكثير من الأسعار السائدة. وكتب والاس بعد هذا التشغيل الذاتي الفردي أن النموذج قد غيّر بجدية المعايير الراسخة في أمن الشبكات. مصطلح جوهري هنا: الثغرة اليوم صفرية المعروفة، أو zero-day، هي خلل يمكن استغلاله قبل أن يصدر المطوّر تصحيحًا له، والوصول السريع إلى هذا النوع من الثغرات هو بالضبط ما سعت التجربة لفحصه. مع ذلك تظل النتائج مرتبطة بسياقها: تشغيل بحثي في بيئة محكومة، لا اقتحامًا حقيقيًا في الميدان.

شوارتز يربط توقيت انسحابه بالتقرير

قرأ ديفيد شوارتز، أحد مهندسي XRP Ledger والرئيس التقني الفخري في Ripple، هذه النتائج بوصفها تأكيدًا شخصيًا من نوع خاص. فقد قال إن توقيت انسحابه من التطوير الفعّال، قبل ما يزيد على سنة، ثبت أنه قرار محسوب، مستشهدًا بنتائج OpenAI دليلًا على أن الذكاء الاصطناعي يعيد ضبط المعايير المعمول بها منذ طويل في أمن الشبكات خلال مدة قصيرة. وكان شوارتز قد انتقل من منصب الرئيس التقني التنفيذي في Ripple إلى المكانة الفخرية في نوفمبر الماضي. غير أن الرحيل لم يقطع صلته بالشبكة. فقبل وقت قصير نشر رسوم مراقبة من مجموعته الخادمية الشخصية على XRP Ledger: عقدة واحدة احتفظت بأكثر من 550 اتصالًا نشطًا، وعملت بزمن استجابة يقارب 200 ميلي ثانية، وعالجت نحو 110,000 رسالة واردة في الثانية. ولم يكن ردّه على البحث تحذيرًا، بل سجلًا لعمل مستمر. فقد خرجت رسوم العقد وتشخيصات الطابور والتواصل المستمر مع المدققين كلها إلى العلن، ولا شيء منها إعلان رسمي من Ripple؛ إنه جهد تقني فردي على شبكة ساعد في تصميمها. وفي تقييم أُجري بالتنسيق مع مدققين نشطين، شرح بالتفصيل كيف دفع خطأ في طابور المعاملات الحمل المحلي على خادمه الخاص إلى 540، وهو ما أطلق بدوره زيادات في الرسوم داخل دفتر الأستاذ. أما الرهانات الأوسع فترجع إلى نموذج المصدر المفتوح الذي تعمل به سلاسل الكتل. فالكود المفتوح أحد أسس أمن البلوكتشين، وهذا يجعل نظامًا ذكيًا قادرًا على بلوغ الثغرات صفرية المعروفة خلال ساعات مصدر قلق حيًا أمام منظومة Web3 بأكملها، من عملاء دفاتر الأستاذ إلى برمجيات بروتوكول الجسر. وإذا جرى الاكتشاف الآلي بهذا الإيقاع، فإن عمليات التدقيق المعتمدة على المراجعة البشرية اليدوية وحدها ستبدو ممارسة غير مستقرة، بل فجوة قائمة.

تكلفة الاستغلال تهبط دون أسعار السوق بفارق كبير

الرقم الذي يحمل التقرير كله هو تكلفة الوحدة. فعند 1,279 دولارًا لكل استغلال مكتمل مقابل أسعار سوقية بين 20,000 و70,000 دولار، ينتقل اكتشاف الثغرات من حرفة متخصصة إلى بند روتيني في الميزانية، وتواجه ميزانيات التدقيق المحسوبة على وتيرة المراجعة البشرية ضغوطًا لإعادة التسعير. ومتابعة شوارتز المستمرة لعقدتَيه توحي بأن جانب XRP Ledger من هذا التكيّف يعمل فعليًا على الأرض، لا على الورق. أما بالنسبة للمتداولين وحاملي العملات، فالخلاصة العملية هي الانضباط في الحفظ الذاتي: مفاتيح تحت سيطرة المالك داخل محفظة عملات مشفرة، ويُفضّل ترتيب محفظة عتادية أو محفظة باردة، لأن الوسطاء يركّزون بالضبط السطح البرمجي الذي استهدفتها التجربة، في حين قد يتجاوز الخطر المتراكم لدى الأطراف الثالثة ما تسعّره حاليًا أسواق تأمين التمويل اللامركزي. واختراقات المنصات أظهرت أصلًا مدى سرعة اختفاء الأموال بمجرد تعطل البرمجيات: عملية قرصنة بقيمة 233.46 مليون XRP قُسّمت على سبعة حسابات جعلت ذلك مرئيًا للجميع. وما لم يثبته عمل OpenAI لا يقل أهمية عما أثبته: فالتجربة جرت على نواة لينكس، لا على أي كود بلوكتشين، وبذلك تُظهر قدرة تقنية في تشغيل محكوم، لا مسار اقتحام فعليًا نحو XRP Ledger.