يشهد مجال الأمن السيبراني تحولًا كبيرًا مع دخول أدوات الذكاء الاصطناعي إلى عالم اكتشاف الثغرات الأمنية، وهو ما وضع شركة آبل أمام تحدٍ غير مسبوق، فبحسب تقرير حديث أصبحت أنظمة الذكاء الاصطناعي قادرة على اكتشاف ثغرات في أنظمة macOS بسرعة تفوق قدرة فرق الشركة على مراجعة البلاغات والتحقق منها، ما دفع آبل إلى فرض قيود جديدة على عدد التقارير الأمنية التي يمكن للباحثين الاحتفاظ بها مفتوحة في الوقت نفسه.
تعتمد شركات وباحثون أمنيون على نماذج ذكاء اصطناعي متطورة للبحث عن نقاط الضعف في أنظمة التشغيل، وهو ما أدى إلى تدفق أعداد هائلة من التقارير إلى آبل ، وبينما يتضمن بعضها ثغرات حقيقية وخطيرة تستحق المعالجة الفورية، يحتوي جزء آخر على مشكلات نظرية أو نتائج غير دقيقة، الأمر الذي يزيد من صعوبة فرز البلاغات وتحديد أولوياتها.
وأشار تقرير إلى أن شركة Bynario تمكنت، باستخدام منصتها Atlas المعتمدة على نموذج GPT-5.5، من اكتشاف أكثر من 50 ثغرة محتملة في نظام macOS خلال ثلاثة أسابيع فقط، من بينها سلسلة ثغرات لتصعيد الصلاحيات قد تمنح المهاجم سيطرة كاملة على أجهزة ماك.
لم تقتصر نتائج الذكاء الاصطناعي على تقديم افتراضات نظرية، إذ نجحت المنصة في اكتشاف ثغرة فعلية في ميزة مشاركة الشاشة داخل macOS، كانت تسمح لمستخدم يمتلك صلاحيات وصول عبر بروتوكول VNC بالوصول إلى بيانات محمية وإنشاء ملفات بصلاحيات الجذر (Root).
تصفح أيضًا: ميزة جديدة من أبل لتلخيص جلسات الصيانة تلقائيًا تثير مخاوف الموظفين
واعترفت آبل بالثغرة ومنحتها الرقم CVE-2026-43760، قبل أن تعالجها ضمن تحديث macOS Tahoe 26.6، وهو ما يؤكد أن أدوات الذكاء الاصطناعي أصبحت قادرة بالفعل على اكتشاف ثغرات أمنية حقيقية يمكن استغلالها عمليًا.
في المقابل، بدأت آبل هي الأخرى في استخدام تقنيات الذكاء الاصطناعي للمساعدة في فرز البلاغات الأمنية المتراكمة، إلا أن التحقق النهائي من كل تقرير لا يزال يتطلب مراجعة بشرية لإعادة إنتاج الثغرة والتأكد من خطورتها وتحديد مدى الحاجة إلى إصدار تحديث عاجل.
كما أشادت الشركة مؤخرًا بباحثين استخدموا نموذج Claude لاكتشاف ثغرة في نواة النظام، بينما ساعدت أدوات OpenAI Codex Security في رصد عدد من المشكلات داخل محرك WebKit المستخدم في متصفح Safari.
وفي إطار تطوير برنامج مكافآت اكتشاف الثغرات، رفعت آبل الحد الأقصى للمكافآت إلى أكثر من 5 ملايين دولار لأخطر سلاسل الاستغلال، مع فرض متطلبات أكثر صرامة لتقديم أدلة عملية تثبت إمكانية استغلال الثغرة، بهدف تقليل التقارير غير الدقيقة والتركيز على الثغرات القابلة للاستغلال فعليًا.
ويرى خبراء الأمن أن التحدي الحقيقي لم يعد في العثور على الثغرات، بل في التحقق من صحتها بسرعة، إذ بات الذكاء الاصطناعي قادرًا على إنتاج عدد هائل من سيناريوهات الهجوم المحتملة، بينما تظل مراجعتها وإثبات خطورتها مسؤولية الباحثين والمهندسين داخل آبل.
