بلاغات الثغرات الأمنية في أبل تواجه قيودًا جديدة بسبب الذكاء الاصطناعي

اتخذت شركة أبل إجراءات جديدة لتنظيم بلاغات الثغرات الأمنية في أبل بعد الارتفاع الكبير في عدد التقارير الواردة من الباحثين الأمنيين، والتي جرى إعداد جزء كبير منها باستخدام أدوات الذكاء الاصطناعي. وجاء القرار بعدما أصبحت فرق الأمن تواجه صعوبة في مراجعة الكم الهائل من البلاغات، خاصة أن بعضها يستند إلى فرضيات غير مؤكدة أو ثغرات غير موجودة فعليًا.

وترى الشركة أن التطور السريع لأدوات الذكاء الاصطناعي ساهم في تسهيل اكتشاف الثغرات، لكنه في المقابل زاد من حجم البلاغات منخفضة الجودة التي تحتاج إلى مراجعة دقيقة.

لماذا فرضت أبل قيودًا على بلاغات الثغرات الأمنية؟

أوضحت أبل أن السبب الرئيسي وراء تنظيم بلاغات الثغرات الأمنية في أبل هو الضغط الكبير الذي تعرض له نظام مراجعة البلاغات خلال الأشهر الأخيرة، نتيجة تدفق تقارير مولدة بواسطة تقنيات الذكاء الاصطناعي.

وأكدت الشركة أن بعض هذه البلاغات يشير إلى مخاطر أمنية حقيقية، بينما يعتمد جزء آخر على استنتاجات غير دقيقة أو سيناريوهات افتراضية، وهو ما يستهلك وقتًا وجهدًا كبيرين من فرق الأمن المختصة.

الذكاء الاصطناعي يسرّع اكتشاف الثغرات

استفادت شركات الأمن السيبراني من أدوات الذكاء الاصطناعي في تحليل الأنظمة واكتشاف بلاغات الثغرات الأمنية في أبل بوتيرة أسرع من السابق.

وأعلنت إحدى الشركات المتخصصة أنها تمكنت خلال ثلاثة أسابيع فقط من رصد أكثر من 50 ثغرة محتملة في أحدث إصدارات نظام macOS، من بينها ثغرات مرتبطة برفع الصلاحيات، والتي قد تمنح المهاجمين قدرة واسعة على التحكم في الأجهزة إذا جرى استغلالها.

• آبل توسّع خيارات امتلاك أجهزتها بإطلاق خدمة اشتراك شهرية جديدة في أمريكا
• أمازون تراهن على مستقبل الألعاب السحابية لكن هل يكفي ارتفاع أسعار الأجهزة

بلاغات الثغرات الأمنية في أبل تواجه قيودًا جديدة بسبب الذكاء الاصطناعي

آلية جديدة لتنظيم البلاغات

اعتمدت أبل نظامًا جديدًا لإدارة بلاغات الثغرات الأمنية في أبل، يتضمن تحديد سقف لعدد البلاغات التي يمكن للباحث الأمني إرسالها في الوقت نفسه، مع فترة انتظار تصل إلى 30 يومًا قبل تقديم تقارير إضافية.

وأوضحت الشركة أن الباحثين يستطيعون طلب زيادة الحد المسموح به عند الحاجة، خاصة إذا كانت لديهم ثغرات خطيرة تستدعي المراجعة العاجلة.

المراجعة البشرية لا تزال الأساس

رغم اعتماد أبل على أدوات ذكاء اصطناعي للمساعدة في تصنيف البلاغات وترتيب أولوياتها، فإن جميع بلاغات الثغرات الأمنية في أبل تخضع في النهاية لمراجعة بشرية.

ويهدف هذا الإجراء إلى التأكد من صحة كل بلاغ قبل اتخاذ أي خطوات لمعالجة الثغرة أو إصدار تحديثات أمنية للمستخدمين، وذلك لتجنب التعامل مع تقارير غير دقيقة أو مبالغ فيها.

برنامج مكافآت لتعزيز اكتشاف الثغرات

تواصل أبل تطوير برنامج مكافآت اكتشاف الثغرات بهدف تشجيع الباحثين على تقديم بلاغات الثغرات الأمنية في أبل المدعومة بأدلة عملية تثبت إمكانية استغلالها.

كما رفعت الشركة قيمة المكافآت لتصل إلى 5 ملايين دولار في الحالات التي تتعلق بأخطر الثغرات وأكثرها تعقيدًا، في خطوة تعكس اهتمامها بتعزيز أمن أنظمتها والاستفادة من جهود الباحثين المحترفين.

ويرى خبراء الأمن السيبراني أن الذكاء الاصطناعي أصبح سلاحًا ذا حدين، فهو يساعد على اكتشاف الثغرات الأمنية بسرعة غير مسبوقة، لكنه في الوقت نفسه يؤدي إلى تضخم عدد البلاغات غير المؤكدة. لذلك، يبقى التحدي الأكبر أمام أبل هو التمييز بين بلاغات الثغرات الأمنية في أبل التي تمثل تهديدًا حقيقيًا، وتلك التي لا تتجاوز مجرد توقعات ناتجة عن أدوات الذكاء الاصطناعي.