دفاعات Apple المادية تعرضت للاختراق عندما قامت مجموعة بحثية صغيرة في Calif باختراق أحدث حماية أمن سيبراني من Apple في خمسة أيام باستخدام نموذج Claude Mythos من Anthropic. يُسلّط هذا الإنجاز الضوء على كيف أن قدرات الذكاء الاصطناعي تُعيد تشكيل الجدول الزمني لاكتشاف الثغرات في الأنظمة المادية.
في يوم الخميس الماضي، نشرت المجموعة دليلاً مرئياً على أول استغلال علني لفساد الذاكرة يتجاوز نظام Memory Integrity Enforcement (MIE) من Apple على رقائق M5. كانت Apple قد روّجت لـ MIE كأقوى دفاع لديها على الإطلاق ضد هجمات الذاكرة بعد أن أمضت خمس سنوات والملايين من الدولارات على التطوير.
كيف تم اكتشاف الثغرة
اعتمد البحث في Calif على Mythos لتحديد الأخطاء بسرعة، لكن الخبرة البشرية أثبتت أنها ضرورية لتجاوز MIE فعلياً. أكّد الفريق أن الاختراق لم يتحقق بواسطة نموذج الذكاء الاصطناعي وحده. بدلاً من ذلك، جعلت مزيجة من قدرات الذكاء الاصطناعي المتقدمة والباحثين ذوي الخبرة ما يتطلب عادةً مؤسسات أكبر بكثير لتحقيقه.
سلّم الباحثون تقريرهم شخصياً إلى مقر Apple في Cupertino. يعمل الفريقان الآن على تطوير ونشر تصحيح للثغرة.
دفاعات Apple المادية والآثار المستقبلية
صاغت Calif النتائج بصراحة: “بنت Apple نظام MIE في عالم قبل إطلاق Mythos Preview.” يُبرز هذا البيان كيف أن التطور السريع لـ الذكاء الاصطناعي يتفوق على بنى الأمان المادي المصممة قبل أن تصبح هذه الأدوات متاحة.
إذا كان من الممكن كسر أقوى دفاع من Apple في أقل من أسبوع، فإن الآثار تتجاوز شركة واحدة. يعتبر الاكتشاف بمثابة معاينة للثغرات المحتملة عبر الأنظمة والمنصات الأخرى.
ما يعنيه هذا للأمان مستقبلاً
يوضح الاختراق تحولاً أساسياً في الجداول الزمنية لأمان الأجهزة. يمكن للفرق الصغيرة المقترنة بـ الذكاء الاصطناعي المتقدم الآن إنجاز مهام بحثية كانت تتطلب سابقاً مؤسسات كاملة وفترات زمنية أطول بكثير. سيؤدي هذا الضغط على جداول الاكتشاف إلى إجبار مصنّعي الأجهزة على إعادة النظر في كيفية تصميمهم واختبارهم لأنظمة الأمان.
يُشير البحث أيضاً إلى أن فرق الأمان قد تحتاج إلى حساب اكتشاف الثغرات بمساعدة الذكاء الاصطناعي عند التخطيط للدفاعات. قد تواجه الأنظمة المصممة دون الأخذ في الاعتبار أدوات التحليل التي تعمل بقوة الذكاء الاصطناعي نقاط ضعف غير متوقعة عند اختبارها عليها.
آفاق الصناعة
ستحتاج مصنّعات الأجهزة، خاصة تلك التي تصمم أنظمة أمان عالية، على الأرجح إلى تكييف عمليات التطوير والاختبار لديها. يخلق التقارب بين نماذج الذكاء الاصطناعي القوية وفرق البحث الماهرة ملف تعريف مخاطر جديد للأنظمة التي اعتُبرت سابقاً آمنة.
