تصفح

مرجع

دليل

شركة

مساعدة وأمبير. قانوني

يتبع

يشترك

خذ سريعا

ارتفعت نسبة الإفصاح عن عيوب البرمجيات في الشركات التي مُنحت إمكانية الوصول المبكر إلى نموذج الذكاء الاصطناعي الخاص بشركة Anthropic، Claude Mythos Preview، بنسبة 120% تقريبًا مقارنة بالتغيير في الشركات الصينية التي لم تتمكن من الوصول، حسبما توصلت نسخة أولية من التقرير في 4 نوفمبر/تشرين الثاني. لم تظهر أوقات الإصلاح المقاسة أي تباطؤ يمكن اكتشافه.

توصلت دراسة توماس موسك إلى أن صيد الأخطاء بمساعدة الذكاء الاصطناعي كان مرتبطًا بمزيد من الإفصاحات العامة دون تباطؤ ملحوظ في قنوات الإصلاح التي تمت دراستها. وتغطي النتائج التي توصلت إليها نقاط الضعف التي تم الكشف عنها علنًا وقنوات الإصلاح المحددة، مما يترك أعباء العمل غير المعلنة وتثبيت المستخدمين للتصحيحات غير قابلة للقياس.

أعلنت شركة Anthropic عن مشروع Glasswing في 7 أبريل، مما أتاح لشركات مختارة إمكانية الوصول إلى النموذج. ويقارن تحليل الإفصاح الرئيسي 13 مشاركًا مع 267 شركة صينية في الفترة من أكتوبر 2025 حتى سبتمبر 2026. ويمكن للشركات الصينية استخدام أدوات الذكاء الاصطناعي الأخرى. لم يكن الاختيار في شركة Glasswing عشوائيًا، وتختلف ممارسات الكشف الوطنية، مما يحد من التفسير السببي.

وإلى جانب الزيادة النسبية في الإفصاحات بنسبة 120%، تشير التقديرات إلى زيادة في الإفصاحات عالية التأثير بنسبة 150% تقريبًا. تعني هذه الفئة عنصر تأثير أعلى من المتوسط ​​في درجة خطورة الضعف.

اكتشف سباق Bitcoin الأمني ​​للذكاء الاصطناعي 6700 مشكلة في 55 ساعة، لكن لا أحد يعرف عدد المشكلات الحقيقية

وقد وثّق تحليل Epoch AI السابق، الذي نُشر في 2 يوليو، ارتفاعًا كبيرًا في عمليات الإفصاح ذات الخطورة العالية والحرجة بعد Mythos Preview. كما حذرت من أن التعدادات العامة تغفل الاكتشافات غير المعلنة ويمكن أن تعكس الاهتمام المتزايد بصيد الحشرات.

يقوم موسك بفحص قدرة التثبيت بشكل منفصل، ومقارنة نقاط الضعف في Glasswing مع نقاط الضعف الأخرى غير الصينية في عينات أقصر. يتبع أحد التحليلات 658 عيبًا تم الإبلاغ عنها للبائعين بواسطة مبادرة Zero Day حتى يونيو 2026. ويغطي تحليل آخر 14855 نقطة ضعف تم نشرها خلال شهر يوليو وتتبعها توزيعات Linux بما في ذلك Debian وUbuntu وRed Hat وSUSE.

ولم تظهر أي من قنوات الإصلاح تباطؤًا يمكن اكتشافه إحصائيًا. بالنسبة للعيوب التي تم الكشف عنها، بقي متوسط ​​وقت التوزيعات لإصلاحها عند يوم واحد. تستبعد تقديرات البائع حدوث تباطؤ أكبر من حوالي 13%، على الرغم من أن التغييرات الأصغر لا تزال ممكنة. ولا تزال التقديرات النهائية تسمح بانخفاض قدره 11 نقطة مئوية تقريبًا في الحصة الثابتة خلال 90 يومًا.

يعمل Bitcoin Core على تسريع الإصلاحات الأمنية حيث أن 44% من العقد التي شملتها الدراسة تعمل بإصدارات غير مدعومة

بالنسبة للبنية التحتية للعملات المشفرة، فإن التمييز العملي هو بين العثور على الخلل وإصدار الإصلاح وتثبيته. ذكرت CryptoSlate يوم 29 أكتوبر أن Bitcoin Core كشفت عن ثلاثة عيوب اكتشفها الذكاء الاصطناعي بعد التحقق من الصحة وإصدارات التصحيح. يبقى التثبيت عبر العقد سؤالاً منفصلاً.

التحديث الأمني ​​لـ Bitcoin Lightning يغلق بابًا واحدًا. لا يزال هناك عيب خطير في نظام التشغيل Linux

نتائج الاستغلال تتطلب أيضا الرعاية. وفي مقارنة مع الشركات غير الصينية الكبيرة المنتهية في شهر مايو، قبل توسع شركة Glasswing في يونيو، لم يجد موسك أي تغيير ذو دلالة إحصائية في أعداد نقاط الضعف المستغلة عبر نوافذ مدتها شهر أو شهرين أو ثلاثة أشهر.

وانخفضت حصة العيوب المكتشفة والمعروفة باستغلالها في بعض المقارنات. ومع ذلك، فإن وجود مجموعة أكبر من عمليات الإفصاح يمكن أن يؤدي إلى خفض هذه الحصة دون تقليل عدد نقاط الضعف المستغلة. يتعامل موسك مع تراجع الاحتمالية على أنه أمر موحٍ؛ تظل تقديرات العدد غير دقيقة للغاية بحيث لا تستبعد حدوث تغييرات معتدلة في أي من الاتجاهين.

لماذا يمكن للحصة المستغلة الأقل إخفاء عدد ثابت

وجدت الدراسة زيادة في الإفصاحات بنسبة 120% مقارنة بالشركات الصينية. لا تظهر أعداد الثغرات المستغلة أي تغيير كبير في مقارنة منفصلة؛ يمكن أن يؤدي تجمع الإفصاح الأكبر إلى تخفيف الحصة.

يمكن أن تعكس الحصة المستغلة بشكل أقل المزيد من الإفصاحات بدلاً من تقليل عدد نقاط الضعف المستغلة.

الوصول غير العشوائي والاختلافات في الكشف الوطني تحد من الاستدلال السببي. تشير الورقة إلى عدم وجود تغيير مهم في العدد من الناحية الإحصائية، وليس المساواة الدقيقة. ويلاحظ الاستغلال المعروف في النوافذ المبكرة، وليس كل الهجمات أو العيوب غير المكشوف عنها أو تثبيت تصحيح المستخدم.

مصادر

الحقائق الداعمة

طريقة

رسم توضيحي افتراضي، وليس عدد الدراسة: 10 ثم 22 كشفًا و2 مستغلين معروفين في كل مجموعة. تم التحقق من العمليات الحسابية باستخدام أداة الحساب: 2/10=20%؛ 2/22=9.0909%، مقربًا إلى 9.1%؛ نمو المجمع هو 120٪. توضح هذه الأعداد المخترعة التخفيف فقط. وتستخدم تقديرات الكشف والاستغلال المبلغ عنها عينات ومجموعات مقارنة مختلفة.

نِطَاق

جاءت زيادة الكشف الملحوظة دون خسارة ملحوظة في سرعة التثبيت. ما إذا كان ذلك يترجم إلى عدد أقل من الهجمات أو استخدام برامج أكثر أمانًا يظل دون حل.

المذكورة في هذه المقالة

يرصد Google AI ارتفاع ضغط الدم باستخدام مستشعرات الساعة العادية

موافقة ملفات تعريف الارتباط

نحن نستخدم ملفات تعريف الارتباط لتحسين تجربتك على موقعنا. باستخدام موقعنا، فإنك توافق على ملفات تعريف الارتباط.

تفضيلات ملفات تعريف الارتباط

إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك أدناه:

تعمل ملفات تعريف الارتباط الأساسية على تمكين الوظائف الأساسية وهي ضرورية للوظيفة المناسبة لموقع الويب.

يوفر CloudFlare أداءً على الويب وحلولًا أمنية، مما يعزز سرعة الموقع ويحمي من التهديدات.

عنوان URL للخدمة: Developers.cloudflare.com (يفتح في نافذة جديدة)

يعد Google Analytics أداة قوية لتتبع وتحليل حركة مرور موقع الويب لاتخاذ قرارات تسويقية مستنيرة.

عنوان URL للخدمة: Policy.google.com (يفتح في نافذة جديدة)

تقوم ملفات تعريف الارتباط الإحصائية بجمع المعلومات بشكل مجهول. تساعدنا هذه المعلومات على فهم كيفية استخدام الزوار لموقعنا الإلكتروني.

Clarity هي خدمة تحليلات الويب التي تتتبع حركة مرور موقع الويب وتبلغ عنها.

عنوان URL للخدمة: Clarity.microsoft.com (يفتح في نافذة جديدة)

يمكنك العثور على مزيد من المعلومات في سياسة الخصوصية الخاصة بنا و.

جارٍ تحميل الصورة…

لا يمكن تحميل هذه الصورة.

المحفز