صيد الثغرات بالذكاء الاصطناعي يضاعف حجم CVE ويعيد تركيز الجهود على توزيع التصحيحات

سجل قاعدة بيانات CVE العامة التي يديرها CVE.icu 66 401 إدخالًا في 16 سبتمبر 2026، مقارنةً بـ 33 512 إدخالًا في نفس التاريخ من عام 2025، وفقًا لتقارير Wired. يمثل هذا الارتفاع تقريبًا تضاعف عدد الثغرات المكشوفة خلال سنة واحدة، وهو ما يعكس تحولاً جذريًا في طريقة اكتشاف العيوب الأمنية على مستوى العالم.

يعزى الارتفاع بشكل رئيسي إلى وكلاء الاكتشاف المستقلين الذين يمسحون قواعد الشيفرات والملفات الثنائية ومستودعات المصدر المفتوح على نطاق واسع. تتوقع FIRST، الهيئة المنسقة لمعرفات الثغرات، حوالي 66 000 إدخال CVE للعام الكامل 2026 وتربط جزءًا من هذا التسارع بأدوات الذكاء الاصطناعي التي أصبحت قادرة على تحليل ملايين السطور في وقت قصير.

ما الذي يدفع الأرقام

إلى جانب الذكاء الاصطناعي، يعكس الارتفاع تأثيرًا تعويضيًا حيث تُدرج العيوب القديمة غير المسجلة بأثر رجعي، وتوسّع مصادر المشورة الجديدة مثل GitHub Security Advisories وVulnCheck نطاق تغطيتها لتشمل مشاريع لم تُستهدف من قبل. هذا الجمع بين الاكتشاف الجديد والعودة إلى الثغرات التاريخية يخلق نمطًا تصاعديًا واضحًا في قاعدة البيانات.

كشفت Mozilla أن حملتها الأمنية الأخيرة، التي استخدمت نموذج Mythos من Anthropic، اكتشفت 271 ثغرةً في Firefox. تُظهر هذه الجهود كيف يمكن للنماذج اللغوية الكبيرة تعزيز أساليب الفحص التقليدية ومراجعة الشيفرات بدقة أعلى، وحتى اقتراح تصحيحات أولية قبل تدخل الفرق البشرية.

إنتاج التصحيحات يواكب الوتيرة

يستجيب البائعون بارتفاع ملحوظ في عدد التصحيحات المنشورة. أصدر Microsoft 974 تصحيحًا في سبتمبر، وOracle 1 448 تحديثًا في يوليو، وGoogle أطلقت إصدارين رئيسيين من Chrome مجموعهما 1 072 تصحيحًا في يونيو، وفقًا لتقارير Wired. هذه الأرقام تُظهر استجابة سريعة نسبيًا للضغط المتزايد من عدد الثغرات المكتشفة.

• Microsoft – 974 تصحيح (سبتمبر 2026)
• Oracle – 1 448 تصحيح (يوليو 2026)
• Google Chrome – 1 072 تصحيح (يونيو 2026)
• Mozilla – 271 ثغرة اكتشفت عبر Mythos

تُظهر هذه الأرقام أن اكتشاف الثغرات يتسارع، لكن عملية التصحيح لا تزال تتطلب جهودًا بشرية كبيرة. تنسيق الإفصاحات، اختبار التصحيحات، وتوزيعها على المستخدمين النهائيين لا يزال يعتمد على مهندسين متخصصين وفرق استجابة منسقة لضمان عدم إدخال عيوب جديدة أثناء الإصلاح.

مخاطر الفجوة بين الاكتشاف والتصحيح

الخطر الرئيسي للمنظمات ليس عدد CVE الكبير، بل الفجوة الزمنية بين الكشف الآلي والوقت اللازم لتطوير واختبار ونشر التصحيحات. يمكن لتراكم الثغرات غير المعالجة توسيع نافذة التعرض للأصول الحيوية، ما يفتح المجال أمام المهاجمين لاستغلال هذه الفجوات قبل أن تصل إلى المستخدمين.

علاوة على ذلك، يزيد حجم العيوب المعروف من عبء مراكز عمليات الأمن التي يجب أن تُفرز التنبيهات، تتحقق من قابلية الاستغلال، وتُعطي الأولوية للتصحيح ضمن جداول زمنية ضيقة. هذا العبء يتطلب أدوات تصنيف ذكية وإجراءات أوتوماتيكية لتقليل الأخطاء البشرية.

رغم أن نسبة CVE المستغلّة فعليًا أو ذات الخطورة العالية لا تزال جزءًا صغيرًا من الإجمالي، إلا أن الضغط على فرق الصيانة للتحقق، التنسيق، وإصدار التصحيحات قد تصاعد، ما يجهد مستويات التوظيف الأمني الحالية ويستدعي توسيع فرق الاستجابة أو الاعتماد على خدمات Managed Security.

توفر لوحة مراقبة CVE.icu، التي تُحدّث كل ست ساعات وتضم أكثر من 300 000 إدخالًا على مدار ثمانية وعشرين سنة، رؤية شبه فورية لكن تُبرز أيضًا اتساع نظام الثغرات المتنامي. هذه الرؤية تساعد الجهات الأمنية على تتبع الاتجاهات وتحديد الأولويات بسرعة أكبر.

بالنسبة للمنظمات الناطقة بالعربية، يعني ذلك تعديل الاستراتيجية الأمنية: يجب توجيه الاستثمارات من أدوات التركيز على الاكتشاف فقط إلى حلول إدارة تصحيحات آلية، خطوط دمج مستمرة تشمل اختبارًا سريعًا، وتعزيز التنسيق مع إعلانات البائعين. بناء القدرة على الصمود الآن يعني ضمان أن تكون القدرة البشرية والإجرائية لتطبيق التصحيحات متوازنة مع معدل الاكتشاف المدفوع بالذكاء الاصطناعي.

آفاق المستقبل القريب

تتوقع معظم الجهات المتخصصة أن يستمر الاتجاه الصاعد في عدد CVE حتى نهاية 2026، مع احتمال تجاوز حاجز الـ70 000 إدخال إذا استمرت أدوات الذكاء الاصطناعي في تحسين قدراتها على تحليل الشيفرات المتشابكة وتحديد الأنماط الخفية.

في هذا السياق، سيصبح الاعتماد على منصات إدارة تصحيحات تعتمد على الذكاء الاصطناعي أمرًا حتميًا لتقليل الفجوة بين الكشف والإصلاح، وستظهر حلول تُدمج مباشرةً مع أنظمة CI/CD لتفعيل تصحيحات فورية في بيئات الإنتاج.

ختامًا، يتضح أن تضاعف حجم CVE لا يعني بالضرورة ضعف الأمان، بل يسلط الضوء على الحاجة إلى توازن بين السرعة في الاكتشاف والقدرة على الاستجابة الفعّالة. المؤسسات التي تستثمر في أتمتة إدارة التصحيحات وتطوير فرق استجابة مرنة ستكون في موقع أفضل لمواجهة التحديات المتزايدة.