Claude يكتشف ثغرات أمنية في Chrome وSafari وLinux

في 27 أكتوبر، وصف فريق Frontier Red Team في Anthropic خمس سلاسل استغلال بناها «نموذج بحثي داخلي غير منشور» (بالنص الأصلي: «an unreleased, internal research model»). أمضى النموذج الأشهر القليلة الماضية في البحث عن ثغرات أمنية في Chrome وSafari وAndroid وWindows وLinux، ووصل في كل نظام منها إلى هجوم حرج بأدنى تدخل من المستخدم أو من دون أي تدخل على الإطلاق.

ما الثغرات الأمنية التي اكتشفها Claude؟

في كل حالة من الحالات الخمس، كتب Claude السلسلة كاملة بنفسه بعد التوجيه الأولي:

1. Chrome: تنفيذ تعليمات برمجية عن بُعد بنقرة واحدة. تجمع السلسلة بين خطأ في محرك V8، والهروب من sandbox الخاص بـV8، وحالة تسابق (race condition) في CacheStorage، وثغرة use-after-free في FedCM (آلية تسجيل الدخول في Chrome). في العرض التوضيحي، يفتح تطبيق الآلة الحاسبة على macOS بعد ثوانٍ قليلة من تحميل الصفحة. وحتى Chrome 156 خُصص وأُصلح 62 معرّف CVE، جميعها بدرجة خطورة «critical» أو «high».
2. Safari: سرقة البيانات بنقرة واحدة. لا يوجد هنا تنفيذ تعليمات برمجية: ثغرة use-after-free في JavaScriptCore، وتجاوز عزل Gigacage، ونقطة ضعف في IPC الخاص بـsandbox سمحت بقراءة سجل التصفح وملفات تعريف الارتباط والجلسات من القرص، ثم تعطيل same-origin policy. وبحسب Anthropic، أكدت Apple استلام البلاغ في اليوم نفسه وأصدرت إصلاحًا بسرعة.
3. Android: تجاوز شاشة القفل. استخرج النموذج الصور والبيانات الشخصية من هاتف Google Pixel 9 مقفل، عبر الجمع بين تحليل الشيفرة والهندسة العكسية لملفات Google Play services الثنائية والاختبار على هاتف حقيقي. وقد أصلحت Google ذلك بالفعل.
4. Windows: هجوم حجب خدمة (DoS) عن بُعد. قراءة خارج الحدود (out-of-bounds read) في تطبيق QUIC داخل نواة Windows، يمكن الوصول إليها عبر HTTP/3. تكفي بضع حزم ليتجمد الجهاز ويعيد التشغيل. وتقدّر Anthropic أن عدد هذه الخوادم على الإنترنت ربما يبلغ عدة ملايين. أصلحت Microsoft الثغرة تحت المعرّف CVE-2026-33096.
5. Linux: صلاحيات root من دون أي نقرة (zero-click). أخطر الحالات: مهاجم عن بُعد يرسل حزمًا إلى خادم يعمل عليه listener لبروتوكول multipath TCP، وينفذ أي أوامر بصلاحيات root، من دون بيانات دخول ومن دون أي تدخل من المستخدم. في إثبات المفهوم، يستغرق تسريب مؤشر من النواة 48 دقيقة، والوصول إلى تنفيذ الأوامر خمس دقائق أخرى. وصل الإصلاح إلى الفرع الرئيسي للنواة وإلى جميع الفروع المستقرة المدعومة (CVE-2026-98432).

ويُضاف إلى ذلك تصعيد صلاحيات محلي في OpenBSD وFreeBSD وLinux، وحالات هروب من sandbox، وأخطاء كثيرة في تطبيقات الويب.

ما الجديد هنا في سياق الذكاء الاصطناعي؟

أولًا، مستوى الأهداف. فـChrome وSafari وAndroid وWindows وLinux من أفضل البرامج حماية في العالم، وفريق Anthropic يتعامل معها صراحةً كاختبار لقدرات النماذج في أبحاث الثغرات.

ثانيًا، طول السلاسل. هذه ليست أخطاء منفردة، بل هجمات متعددة المراحل تتخطى فيها كل خطوة طبقة حماية إضافية (sandbox وASLR وعزل الذاكرة). في حالة Windows، أجرى Claude أولًا هندسة عكسية للملف التنفيذي باستخدام أدوات منها Ghidra، ثم كتب بلغة C إعادة بناء موثقة بالتعليقات للشيفرة، وبعدها فقط بحث فيها عن الثغرات.

ثالثًا، الحجم. بنت Anthropic منصة يعمل فيها كثير من وكلاء الفحص بالتوازي، ويُقيَّم كل منهم بعدد الثغرات الجديدة التي يضيفها. ولكل ثغرة مؤكدة، يبحث Claude تلقائيًا عن متغيرات مشابهة في أماكن أخرى من الشيفرة. وكما جاء في الملخص، هذا شيء صارت النماذج قادرة عليه «بقليل من التدخل البشري» (بالنص الأصلي: «with little human involvement»).

وكما نعلم، عرضت Google بعد يوم واحد Gemini 4 Carbon، وهو أيضًا موجّه للبحث عن الثغرات، وقبل ذلك استعان Bank of America بـ1000 متعاقد لسد ما اكتشفه Claude Mythos. يبدو أن سباق النماذج في مجال الأمن السيبراني يتسارع.

متى سيتوفر هذا النموذج؟

لا نعرف. لا يذكر المقال اسم النموذج ولا موعد إطلاقه.

لكننا نعرف ما هو متاح اليوم. وسّعت Anthropic برنامج Cyber Verification Program، الذي يحصل فيه المتخصصون الموثَّقون في الأمن على وصول إلى قدرات سيبرانية متقدمة ومصنِّفات أقل تقييدًا. يشمل البرنامج Claude Opus 5.5 وClaude Sonnet 5.5 وClaude Mythos 5.1، وبحسب الإعلان سيشمل أيضًا النماذج الجديدة القادمة.

ما الذي يجب الانتباه إليه؟

أولًا، طريقة الإفصاح. أُبلغ المصنّعون بجميع الثغرات في إطار الإفصاح المنسق عن الثغرات: يحصل المصنّع على 90 يومًا لإصدار الإصلاح، وتنتظر Anthropic 45 يومًا أخرى قبل أن تقول أكثر مما ورد في البيان العام. الحالات الموصوفة أُصلحت بالفعل، لذا يكفي ببساطة تحديث المتصفحات والهواتف والأنوية.

ثانيًا، شيفرتك الخاصة. تكتب Anthropic صراحةً أن معالجة الثغرات المتراكمة ليست إلا نصف المشكلة، وأن فحص شيفرتك الخاصة «أهم من أي وقت مضى» (بالنص الأصلي: «more important than ever»). وللفحص في مرحلة طلبات السحب (pull requests)، أتاحت الشركة إضافة security-guidance لـClaude Code. وكتبتُ بتفصيل أكبر عن تأمين وكلائك الخاصين في دليل أمان وكلاء الذكاء الاصطناعي.

ثالثًا، الوجه الآخر للعملة. إذا كان نموذج قادرًا على تركيب هجوم zero-click للحصول على root في Linux بنفسه، فمن المرجح أن تصل أدوات مشابهة إلى أيدي المهاجمين أيضًا، ومن هنا يأتي حذر Anthropic الشديد في إتاحة الوصول.

الأسئلة الشائعة

هل أُصلحت الثغرات الأمنية التي اكتشفها Claude؟

بحسب Anthropic، نعم: Chrome (حتى الإصدار 156) وSafari وAndroid وWindows (CVE-2026-33096) وLinux (CVE-2026-98432) حصلت جميعها على إصلاحات.

بأي نموذج من Claude اكتُشفت هذه الثغرات؟

بنموذج بحثي داخلي غير منشور. لم تكشف Anthropic عن اسمه ولا عن موعد إطلاقه.

هل يمكنني استخدام Claude للبحث عن ثغرات في شيفرتي الخاصة؟

نعم. لمراجعة طلبات السحب توجد إضافة security-guidance لـClaude Code، ويمكن لمتخصصي الأمن التقدم إلى Cyber Verification Program للحصول على وصول أقل تقييدًا إلى Opus 5.5 وSonnet 5.5 وMythos 5.1.