- استخدم باحثون من كاليفورنيا برنامج Claude Mythos Preview من شركة Anthropic لبناء ثغرة أمنية فعالة ضد نظام M5 Memory Integrity Enforcement من شركة Apple في أقل من أسبوع.
- يستغل الهجوم ثغرتين وتقنيات متقدمة للتسبب في تلف ذاكرة نواة نظام macOS والوصول إلى مناطق النظام المقيدة.
- يصف الخبراء هذا بأنه أول استغلال علني ينجح في تجاوز حماية MIE الجديدة المدعومة بالأجهزة من Apple على رقائق M5.
- تُثير هذه القضية جدلاً حول التحكم في الوصول إلى نماذج الذكاء الاصطناعي القوية التي يمكن أن تعزز الأمن السيبراني أو تقوضه.
في الأيام الأخيرة، تحولت تجربة أمن سيبراني غير معروفة إلى نقطة نقاش رئيسية في أوساط مجتمع الأمن: نسخة تجريبية من نموذج الذكاء الاصطناعي المتقدم لشركة أنثروبيك. كلود ميثوسيُنسب إليه الفضل في المساعدة على اختراق أحد أحدث أنظمة الحماية التي طورتها شركة آبل على معالجات M5. وتُعتبر هذه الحادثة مثالاً ملموساً على كيفية تمكّن الذكاء الاصطناعي المتطور من كشف الثغرات الأمنية الخطيرة، وربما إعادة تشكيل التوازن بين المهاجمين والمدافعين.
بحسب باحثين في شركة "كالييف" الناشئة التي تتخذ من بالو ألتو مقراً لها، فإن نموذج معاينة الأساطير لعب دورًا محوريًا في تطوير ثغرة أمنية فعّالة تُعرّض أحدث أنظمة حماية سلامة الذاكرة (MIE) من آبل للخطر على أجهزة ماك المزودة بمعالجات M5. ورغم أن الهجوم لا يزال يتطلب خبرة بشرية متعمقة، إلا أن الفريق يؤكد أن الذكاء الاصطناعي ساهم بشكل كبير في تسريع اكتشاف الثغرات القابلة للاستغلال، مما يثير تساؤلات جديدة حول من يُسمح له باستخدام هذه الأنظمة وتحت أي شروط.
كيف ساهم كلود ميثوس في اختراق حماية نظام M5 الخاص بشركة آبل؟
تتمحور القصة حول شركة "كاليف"، وهي شركة للأمن السيبراني مقرها في مركز التكنولوجيا في بالو ألتو بولاية كاليفورنيا، والتي شرعت في تقييم مدى جودة نظام أبل آلية MIE الجديدة على رقائق M5 يمكنها مقاومة أساليب الاستغلال الحديثة. خلال هذا البحث، استخدم الفريق برنامج Claude Mythos Preview من Anthropic كنوع من مساعد الذكاء الاصطناعي لتحليل مسارات التعليمات البرمجية، والتفكير في نقاط الضعف المحتملة، وتحديد أولويات أسطح الهجوم الواعدة.
أفاد باحثون من كاليفورنيا أنهم تمكنوا في النهاية من الجمع بين ثغرتان برمجيتان متميزتان مع العديد من تقنيات الاختراق المتخصصة لتحقيق تلف في ذاكرة نظام التشغيل macOS على مستوى النواة عند تشغيله على أجهزة M5. وقد مكّنهم هذا التلف من الوصول إلى أجزاء من النظام محظورة عادةً، متجاوزين بذلك بعضًا من أكثر أنظمة الحماية تطورًا التي تدعمها أجهزة Apple.
ما يميز هذه الحالة هو أن الاستغلال الناتج يبدو، على حد تعبير العديد من التقارير، أول هجوم معروف علنًا على فساد ذاكرة نواة نظام macOS هذا يتجاوز حماية MIE من Apple على معالجات M5. بالنسبة لآلية دفاعية لطالما روجت لها Apple باعتبارها تقدماً كبيراً بعد سنوات من الاستثمار، فإن ظهور ثغرة أمنية علنية بهذه السرعة قد لفت انتباه الصناعة.
أكدت مصادر، من بينها صحيفة وول ستريت جورنال ومواقع إخبارية متخصصة في أجهزة ماك، أن الثغرة الأمنية لا تعتمد على أعطال أجهزة غريبة أو حيل الوصول المادي. بل إنها تستغل سلسلة من الثغرات المنطقية التي، بمجرد تحديدها، يمكن تحويلها إلى مسار هجوم متسق قادر على تحييد إجراءات الحماية الخاصة بنظام إدارة معلومات ماك (MIE) على الأنظمة المتأثرة.
وصفت ولاية كاليفورنيا نفسها المشروع بأنه اختبار لما يحدث عندما يتم استخدام أدوات الذكاء الاصطناعي المتطورة جنبًا إلى جنب مع مطوري البرامج الخبيثة ذوي الخبرةبدلاً من سيناريو اختراق آلي بنقرة واحدة. ومع ذلك، أثارت سرعة وتطور النتائج مخاوف بشأن مدى سرعة انتشار هذه القدرات إذا لم يتم التحكم بها بشكل محكم.
ما هو تطبيق مبدأ ضمان سلامة الذاكرة في شريحة M5؟
قدم أبل إنفاذ سلامة الذاكرة تُعدّ هذه الميزة الأمنية الرائدة لسلسلة معالجات M5، المصممة لتعزيز أمان الأجهزة ضد فئات كاملة من هجمات إتلاف الذاكرة. الفكرة بسيطة لكنها طموحة: استخدام دعم مخصص للأجهزة لمراقبة وتقييد كيفية استخدام الذاكرة، مما يجعل من الصعب للغاية على المهاجمين اختراق تنفيذ التعليمات البرمجية منخفضة المستوى.
بحسب تحليل شركة كاليفورنيا، أمضت آبل نحو خمس سنوات في تطوير تقنية MIE من الفكرة إلى المنتج النهائي، باستثمار يُرجّح أنه وصل إلى مليارات الدولارات. وقد سوّقت الشركة تقنية MIE باعتبارها نقلة نوعية لـ أمان الذاكرة المدعوم بالأجهزة، بهدف القضاء على أساليب الاستغلال القديمة التي تم استخدامها ضد الأجيال السابقة من أجهزة iOS و macOS.
قبل بحث كاليفورنيا، يُقال إن شركة MIE كانت ناجحة للغاية من الناحية العملية. وتزعم الشركة الناشئة أن كل سلسلة استغلال معروفة علنًا أدى برنامج MIE إلى تعطيل استهداف أنظمة iOS الحالية، بما في ذلك مجموعات أدوات خطيرة مثل حزمتي Coruna وDarksword المسربتين مؤخرًا. بعبارة أخرى، كان يُنظر إلى MIE على أنه عقبة رئيسية أمام المهاجمين الذين يعتمدون على أنماط تلف الذاكرة التقليدية.
في هذا السياق، يُنظر إلى ظهور ثغرة أمنية عامة تُتيح استغلال تلف ذاكرة النواة، والتي يُمكنها العمل رغم حماية MIE على أجهزة M5، على أنها تطور تقني ورمزي هام. هذا لا يعني فشل MIE بشكل عام، ولكنه يُظهر أن لا يزال بإمكان الباحثين المصممين إيجاد مسارات هجوم فعالةوخاصة عندما يتم دعمها بأدوات تحليلية قوية مثل كلود ميثوس.
لا تزال التفاصيل التقنية طي الكتمان؛ إذ لم تُصدر شركتا كاليفورنيا وأنثروبيك بعدُ وثائق كاملة لسلسلة الاستغلال، مؤكدتين أنهما تنتظران حتى تُعالج آبل المشكلة بشكل كامل. ومع ذلك، تُشير تعليقاتهما إلى أنه على الرغم من أن MIE يرفع مستوى الحماية بشكل كبير، إلا أنه ليس درعًا منيعًا، وسيتعين على التدابير الوقائية المستقبلية أن تفترض ذلك. اكتشاف الثغرات الأمنية المُسرّع بالذكاء الاصطناعي يُعد جزءًا من مشهد التهديدات.
جدول زمني: من اكتشاف الثغرة إلى استغلالها عملياً في أقل من أسبوع
من أبرز العناصر اللافتة في تقرير شركة كاليف سرعة التطوير. فقد وضعت الشركة جدولاً زمنياً دقيقاً يُظهر أن عملية استغلال الثغرة بالكامل - بدءاً من تحديد الخلل الأولي وصولاً إلى إثبات المفهوم العملي الموثوق - قد اكتملت في أقل من سبعة أيام، وهي سرعة يجدها حتى خبراء الأمن الأكثر خبرة جديرة بالملاحظة.
وكما وصف الفريق، بدأت العملية عندما الباحث بروس دانغ رصد أخصائي الأمن أولى الثغرات الأمنية ذات الصلة في 25 أبريل. وفي غضون يومين، ديون بلازاكيس انضم إلى الجهود في 27 أبريل، ليجلب معه خبرة إضافية لتشكيل استراتيجية الهجوم المتطورة وفهم أفضل لكيفية استجابة MIE للمحاولات المبكرة للاستغلال.
بعد ذلك بوقت قصير، المهندس ركز جوش ماين على بناء الأدوات اللازمة لاستكشاف مسارات الاستغلال التي اقترحها كل من الباحثين البشريين ونموذج ميثوس، واختبارها وتحسينها. وبحلول الأول من مايو، أي بعد أيام قليلة من الاكتشاف الأولي، أعلنت شركة كاليف أنها تمتلك ثغرة أمنية في نواة النظام تعمل بكامل طاقتها، قادرة على تجاوز بروتوكول MIE على الأنظمة المستهدفة القائمة على معالجات M5.
يؤكد الباحثون أن هذا التحول السريع لم يكن نتيجةً للأتمتة فحسب، بل وصفوا سير عمل ذهابًا وإيابًا حيث كشف برنامج Mythos Preview عن أنماط ضعف واعدةثم قام الخبراء البشريون بالتحقق من صحة هذه البيانات، وتحسينها، وربطها في استراتيجية متكاملة. ويبدو أن هذه الحلقة المترابطة بين الفرضيات التي يولدها الذكاء الاصطناعي وتحليل الخبراء قد اختصرت ما كان سيستغرق أسابيع أو شهورًا إلى أيام معدودة.
وصفت شركة كاليف هذا الإنجاز بأنه دليل مبكر ولكنه دال على "ما يحدث عندما تتلاقى الذكاء الاصطناعي والخبرة البشرية" في مجال الأمن الهجومي. إن اختراق نواة النظام ضد ما يعتبرونه أقوى أنظمة الحماية لدى آبل "في غضون أسبوع" هو، على حد تعبيرهم، مؤشر على أن هذا التضافر من المرجح أن يصبح قوة جبارة، قوة سيتعين على المدافعين أخذها في الحسبان مستقبلاً.
دور كلود ميثوس: قوي، لكنه ليس مستقلاً تماماً
يُعدّ أنثروبيك محورياً في هذه القصة معاينة كلود ميثوسوهو نموذج لم يُطرح للجمهور العام تحديدًا نظرًا لقدراته المتقدمة في تحليل ثغرات البرمجيات واستغلالها. وبدلًا من ذلك، يقتصر الوصول إليه على مجموعة مغلقة من شركات التكنولوجيا الكبرى والمؤسسات المالية ومنظمات البحث المعتمدة ضمن مبادرة مشروع غلاسوينغ التابعة لشركة أنثروبيك.
أكدت شركة كاليفورنيا مرارًا وتكرارًا أن نظام الذكاء الاصطناعي ساهم بشكل فعّال في كل مرحلة من مراحل تطوير الثغرة الأمنية. ووفقًا للشركة الناشئة، أظهر نظام ميثوس قدرة على التعرف بسرعة على متى تتناسب الأخطاء التي ظهرت حديثًا مع فئات الاستغلال المفهومة جيدًاواقتراح طرق لربط نقاط الضعف هذه أو معالجتها. وقد مكّنت هذه القدرة على تمييز الأنماط الفريق من تخطي مراحل طويلة من التجربة والخطأ اليدوي.
وصفت الشركة برنامج Mythos بلغة تُبرز قوته وعموميته: بمجرد أن يتعلم النموذج مهاجمة هدف معين فئة المشاكل الأمنيةويمكن تعميم هذه المعرفة على مجموعة واسعة من الأهداف المماثلة. وهذا يعني أن نفس التقنيات المفاهيمية التي تنجح في برنامج معين يمكن نقلها، مع بعض التعديلات، إلى أنظمة مختلفة تمامًا.
ومع ذلك، يحرص باحثو كاليفورنيا على التأكيد على ذلك. ظل الحكم البشري محورياًيُعدّ MIE على معالجات M5 طبقة حماية حديثة نسبيًا، ولم تكن بعض جوانب سلوكه أثناء الهجوم النشط مفهومة تمامًا، حتى داخل شركة آبل نفسها. ونتيجةً لذلك، تطلّب فهم كيفية تجاوز هذه الحمايات أو التحايل عليها من مطوّري برامج الاستغلال ذوي الخبرة تفسير اقتراحات الذكاء الاصطناعي، واختبارها على أجهزة حقيقية، وتطويرها باستمرار بناءً على ملاحظات دقيقة من الأعطال والسجلات وسلوك النظام.
بذل الفريق قصارى جهده لدحض فكرة أن برنامج Mythos هو "مولد ثغرات سهل الاستخدام". وبدلاً من ذلك، يصورونه على أنه مساعد فائق الكفاءة يعزز القدرات البشرية، وخاصةً من خلال تقليل الوقت اللازم للانتقال من من اكتشاف الثغرات إلى الاستغلال العمليومع ذلك، فإن حقيقة وجود مثل هذه الأداة، وقدرتها على أن تكون فعالة للغاية في أيدي الخبراء، تغذي نقاشًا واسع النطاق حول ضوابط الوصول والنشر المسؤول.
ردود فعل الصناعة ورد شركة آبل
أثار هذا الاكتشاف اهتمامًا كبيرًا في أوساط عالم التكنولوجيا، نظرًا للتعقيد التقني للثغرة الأمنية وطريقة بنائها. وقد تناولت وسائل الإعلام، مثل... صحيفة وول ستريت جورنال وقد صاغوا القضية على أنها تحول ملحوظ في قدرات الأمن السيبراني الهجومية، حيث انتقل الذكاء الاصطناعي من كونه مصدر قلق نظري إلى عامل تمكين ملموس للهجمات المتطورة.
من جانب شركة آبل، ظلّت التعليقات العامة حذرة. وفي بيان نقلته صحيفة وول ستريت جورنال، اعتمد ممثل عن آبل على الموقف المعتاد للشركة. تُعد سلامة المستخدم أولوية قصوى وأن أي ثغرات يتم الإبلاغ عنها تخضع لتحقيق دقيق. إضافةً إلى ذلك، لم تُقدّم الشركة أي تعليقات تفصيلية حول ثغرة كاليفورنيا تحديدًا أو كيف يُمكن أن تُؤثر على الإصدارات المستقبلية من برنامج MIE.
مع ذلك، ثمة تلميحات تشير إلى أن شركة آبل قد بدأت بالفعل في أخذ هذه النتائج على محمل الجد. وقد لاحظ المراقبون إشارات إلى كليهما. كاليفورنيا وبحوث الأنثروبولوجيا في ملاحظات الإصدار بالنسبة لنظام macOS Tahoe 26.5، صدر تحديث يوم الاثنين الماضي. وقد فُسِّر هذا التحديث على أنه مؤشر على وجود بعض أعمال المعالجة الجارية، على الرغم من أن شركة كاليفورنيا أو آبل لم تؤكدا بشكل قاطع أي جوانب من الثغرة الأمنية، إن وُجدت، قد تم إصلاحها بالكامل.
أكدت شركة كاليفورنيا، من جانبها، أنها ستؤجل نشر الوثائق التقنية الكاملة إلى حين قيام شركة آبل "بإزالة ثغرة الهجوم نهائياً". وقد اختارت الشركة أن الكشف عن الثغرة الأمنية شخصياً في مقر شركة آبل في كاليفورنيا بدلاً من الاعتماد على قنوات الإبلاغ عن الأخطاء القياسية، وذلك بسبب الرغبة في تجنب الضياع في سيل التقارير التي يتلقاها البائعون الكبار - خاصة حول أحداث مثل Pwn2Own، حيث يمكن أن يصبح الكشف المنسق فوضوياً بسهولة.
يشير هذا النهج المباشر نسبياً في الكشف عن المعلومات، والذي يتم وجهاً لوجه، إلى أن جميع الأطراف تُدرك حساسية الثغرة الأمنية التي لا تستهدف فقط أحدث معمارية لرقائق أبل، بل تُبرز أيضاً الدور المتنامي للذكاء الاصطناعي في كشف مثل هذه الثغرات. وإلى حين ظهور المزيد من التفاصيل، يبقى الكثير من المختصين في هذا المجال يستنتجون ما بين سطور البيانات العامة الموجزة والتلميحات التقنية المقتضبة.
لماذا قيّدت شركة أنثروبيك الوصول إلى كلود ميثوس
قرار شركة أنثروبيك بالاحتفاظ كلود ميثوس خارج أيدي عامة الناس يسبق هذا الحادث حادثة كاليفورنيا وآبل، لكنه يُنظر إليه الآن على أنه تأكيدٌ لتلك الشكوك. خلال الاختبارات الداخلية والتقييمات الخارجية، لاحظت الشركة، بحسب التقارير، أن نظام ميثوس قادر على تحديد ثغرات البرمجيات بشكل مستقل، وفي بعض الحالات، المساعدة في استغلالها، بمستوى يتجاوز أي نظام ذكاء اصطناعي معروف سابقًا.
في ضوء تلك النتائج، اختارت شركة أنثروبيك إطلاقًا خاضعًا لرقابة مشددة. بموجب هذه المبادرة التي يشار إليها أحيانًا باسم مشروع غلاسوينغلا يتوفر برنامج Mythos إلا لشركاء مختارين - شركات تقنية كبرى، وبنوك، وقائمة محدودة من المؤسسات البحثية - ممن يوافقون على العمل وفقًا لإرشادات استخدام صارمة. والهدف هو تسخير نقاط قوة النموذج لأغراض الأمن الدفاعي والبحث، مع تقليل مخاطر إساءة استخدامه من قبل المهاجمين الانتهازيين.
لم تُبدد هذه الاستراتيجية المخاوف تمامًا. يرى بعض المراقبين في هذا القطاع أن حتى الوصول المحدود إلى مثل هذه الأداة قد يُسرّع من وتيرة "سباق التسلح"، حيث تستطيع المنظمات التي تتمتع بوصول مميز تطوير تقنيات متطورة بسرعة. القدرات الهجوميةمما قد يُزعزع استقرار النظام البيئي الأوسع. ويرى آخرون أنه من الأفضل للمدافعين الأكفاء استكشاف هذه التقنيات وفهمها الآن، بدلاً من انتظار الجهات الفاعلة الأقل التزاماً بالقواعد لتلحق بهم.
مما يزيد النقاش تعقيداً، وردت تقارير تفيد بأن برنامج ميثوس قد حقق بالفعل نتائج مبهرة في سياقات دفاعية بحتة. على سبيل المثال، يُقال إن موزيلا قد لاحظت قدرة النموذج على تحديد مئات من الثغرات الأمنية المحتملة في متصفح فايرفوكس أثناء الاختبارات الداخلية، تم رصد 271 مشكلة في إحدى الحالات المذكورة. تشير نتائج كهذه إلى أن الخصائص نفسها التي تجعل برنامج Mythos فعالاً في تطوير الثغرات الأمنية تجعله أيضاً حليفاً قوياً بشكل استثنائي في تعزيز أمان البرمجيات.
لم تُعلن شركة أنثروبيك رسميًا عن أي جدول زمني لتوسيع نطاق الوصول إلى برنامج ميثوس، ومن المرجح أن تُعزز أحداثٌ مثل ثغرة M5 الحججَ المؤيدة للإبقاء على القيود الحالية أو حتى تشديدها. في الوقت الراهن، يبقى هذا النموذج أداةً متخصصةً تُستخدم في عددٍ محدودٍ من بيئات الأمن عالية المخاطر، حيث يُعترف صراحةً بطبيعته ذات الاستخدام المزدوج.
الذكاء الاصطناعي في الأمن السيبراني: سلاح ذو حدين متزايد
سرعان ما أصبحت قضية استغلال ثغرة كاليفورنيا نقطة مرجعية في النقاش الأوسع حول دور الذكاء الاصطناعي في الأمن السيبرانيمن جهة، تُسهم قدرة أدوات مثل Mythos على تحليل الشفرة البرمجية بسرعة، واكتشاف أنماط الأخطاء الدقيقة، واقتراح استراتيجيات الهجوم أو الدفاع، في تحسين سرعة اكتشاف الثغرات الأمنية ومعالجتها بشكل كبير. ومن جهة أخرى، تُمكن هذه القدرات نفسها من تقصير دورة تطوير الثغرات المعقدة، لا سيما عند استخدامها من قِبل فرق عمل عالية الكفاءة.
لطالما انتاب خبراء الأمن قلقٌ بشأن مستقبلٍ قد تستحوذ فيه أنظمة الذكاء الاصطناعي على أجزاء كبيرة من سير العمل الهجومي، بدءًا من الاستطلاع وصولًا إلى تطوير الثغرات الأمنية والتنقل الجانبي. لا تُمثل حادثة M5 أتمتةً كاملةً حتى الآن، لكنها تُقدم لمحةً عما سيبدو عليه الوضع عندما... يصبح الذكاء الاصطناعي عنصراً أساسياً وذا تأثير كبير من سلسلة هجمات واقعية، حتى في أيدي باحثين مسؤولين.
يتوقع الكثيرون في هذا المجال أن يصبح الاستغلال المدعوم بالذكاء الاصطناعي هو القاعدة السائدة في أعلى مستويات التهديدات. ومن المرجح أن يقوم المهاجمون الممولون تمويلاً جيداً، سواء كانوا جماعات إجرامية أو جهات مدعومة من دول، باستكشاف أو بناء نماذج مماثلة لنماذج مثل "ميثوس"، مستخدمين إياها لفحص قواعد البيانات الضخمة وكشف نقاط الضعف التي يصعب على البشر اكتشافها بمفردهم.
في الوقت نفسه، ينظر المدافعون إلى هذا الحادث كجرس إنذار. إذا أمكن تسريع الهجوم إلى هذا الحد، فـ مسارات ترقيع البرامج، وممارسات مراجعة التعليمات البرمجية، وعمليات إدارة الثغرات الأمنية قد يتطلب الأمر إعادة تصميمها لمواكبة التطورات. بعض المؤسسات تجرّب بالفعل أدوات التدقيق المدعومة بالذكاء الاصطناعي، على أمل استخدام تقنيات مماثلة لاستباق الهجمات من خلال اكتشاف الثغرات الأمنية وإصلاحها أولاً.
وهكذا، تأتي قصة كاليفورنيا وآبل في خضم مشهد متطور، حيث لم يعد الذكاء الاصطناعي مجرد هاجس مستقبلي مجرد، بل أصبح عنصراً فاعلاً في مجال الأمن السيبراني. ومن المرجح أن يؤثر اختيار الشركات لنشر هذه النماذج أو تقييدها أو تنظيمها في السنوات القادمة ليس فقط على الحوادث الفردية، بل على المسار العام للمخاطر الرقمية.
عند جمعها معًا، فإن الثغرة الأمنية ضد نظام إنفاذ سلامة الذاكرة M5 من Apple، تلعب دورًا محوريًا بواسطة معاينة كلود ميثوسوالطريقة التي تُدير بها شركة أنثروبيك الوصول إلى النموذج، وإن كانت مُحكمة وإن كانت مثيرة للجدل، تُشير جميعها إلى اتجاه واحد: الذكاء الاصطناعي المتقدم أصبح مُتداخلًا بشكل وثيق مع آليات الأمن السيبراني الحديث. تُظهر هذه الحالة تحديدًا أنه عندما تتعاون نماذج اللغة المتطورة مع باحثين بشريين ذوي خبرة، يُمكنها الكشف عن عيوب خطيرة على مستوى الأجهزة وتفعيلها في فترات زمنية قصيرة بشكل مُذهل - وهو واقع ناشئ سيتعين على كل من البائعين والمدافعين أخذه في الاعتبار عند تصميم الجيل القادم من وسائل الحماية.
