وكلاء OpenAI يكتشفون 948 ثغرة في نواة لينكس بـ1.2 مليون دولار

6 نوفمبر 2026 · Cortex Solutions

أعلنت OpenAI في 4 نوفمبر 2026 أن نموذجًا أمنيًا لم يُطرح بعد اكتشف 948 ثغرة لتصعيد الصلاحيات في لينكس مع إصلاحاتها بتكلفة 1.2 مليون دولار. ماذا يعني ذلك لخوادم شركتك؟

نشرت OpenAI يوم 4 نوفمبر 2026 تقريرًا بعنوان «A thousand fewer paths to root» (ألف طريق أقل للوصول إلى صلاحيات الجذر)، تصف فيه تجربة لافتة: سلسلة من وكلاء الذكاء الاصطناعي تعمل بنموذج أمن سيبراني لم يُطرح بعد، فحصت نواة لينكس بشكل شبه مستقل، وانتهت إلى 948 ثغرة مستقلة لتصعيد الصلاحيات محليًا، مع ثغرة استغلال عاملة ومقترح إصلاح لكل منها، بتكلفة إجمالية بلغت نحو 1.2 مليون دولار من رصيد الواجهة البرمجية.

الخبر تناقلته مواقع متخصصة عدة، أبرزها SecurityWeek في تقرير نشرته يوم 5 نوفمبر 2026، ونشرة AI Weekly في اليوم نفسه، وكلاهما يستند إلى تقرير OpenAI نفسه. وفيما يلي ما ذكرته هذه المصادر دون زيادة.

ماذا فعلت OpenAI بالضبط؟

بحسب ما نقلته SecurityWeek، أجرت OpenAI الفحص في منتصف أكتوبر 2026 على أحدث شيفرة في الفرع الرئيسي لنواة لينكس. وجرى العمل على مراحل:

• حصر المناطق المهمة أمنيًا: بدأ الوكلاء بتضييق نطاق البحث إلى أجزاء النواة التي يستطيع مستخدم محدود الصلاحيات الوصول إليها. وتذكر AI Weekly أن النواة تضم أكثر من 40 مليون سطر برمجي، وأن الوكلاء حددوا 5,034 هدفًا للتدقيق تغطي نحو 2.8 مليون سطر، أي قرابة 7% من الشيفرة.
• رصد الثغرات المحتملة: خرجت المرحلة الثانية بـ 2,308 ثغرة محتملة بعد إزالة التكرار، وتقول AI Weekly إن ذلك تم خلال 12 ساعة.
• التحقق: أُكّد وجود 1,724 منها بإعادة إنتاجها على أجهزة افتراضية تعمل بإعداد لينكس مكتبي غير معدّل مع تفعيل الحمايات الشائعة مثل KASLR وSMEP وSMAP. وبحسب AI Weekly استغرقت هذه المرحلة 30 ساعة وكلفت 73,330 دولارًا.
• الاستغلال والإصلاح: أنتج النظام 1,169 ثغرة استغلال عاملة لتصعيد الصلاحيات، إضافة إلى 291 إثباتًا لثغرات تسريب معلومات، وتقلّص العدد بعد تحليل التشابه إلى 948 ثغرة مستقلة، لكل منها تصحيح مقترح.

بلغت الفاتورة الكاملة 1,213,430 دولارًا، أي ما يقارب 1,280 دولارًا للثغرة الواحدة. وللمقارنة، تذكر SecurityWeek أن فحصًا سابقًا أجرته OpenAI في أواخر يوليو بنموذج GPT-5.6 Sol أسفر عن 166 ثغرة فريدة بتكلفة 513,690 دولارًا.

لماذا يهم هذا الرقم؟

الثغرة من نوع «تصعيد الصلاحيات محليًا» تعني أن من يملك حسابًا عاديًا محدود الصلاحيات على خادم لينكس يستطيع أن يتحول إلى مدير كامل للنظام (root). وهذه الثغرات ثمينة في سوق الأمن؛ إذ تشير OpenAI، بحسب SecurityWeek، إلى أن مسابقات مثل Pwn2Own وTyphoonPWN دفعت تاريخيًا ما بين 20 ألفًا و70 ألف دولار للثغرة الواحدة من هذا النوع، ما يعني أن قيمة الثغرات الـ 948 تتراوح بين 18.9 و66.3 مليون دولار، أي من 16 إلى 55 ضعف تكلفة الفحص.

وتقول OpenAI إن وكلاءها اكتشفوا واستخدموا «ما لا يقل عن 10 تقنيات جديدة لاستغلال لينكس» بحسب علمها، وقررت إبقاء تفاصيلها التقنية سرية لأسباب تتعلق بالسلامة.

كيف تعاملت OpenAI مع الإفصاح؟

تؤكد SecurityWeek أن باحثي الأمن في OpenAI راجعوا الثغرات والإصلاحات ودرجات الخطورة المقترحة قبل إرسال أي شيء إلى مشرفي النواة. وتقول OpenAI إنها، بناءً على نصيحة مجتمع لينكس، قدمت بالفعل مئات البلاغات والتصحيحات للثغرات الحرجة، وستُرسل إصلاحات البقية على دفعات بالتعاون مع شركائها في مبادرة Patch the Planet، التي أطلقتها ضمن برنامج Daybreak يوم 22 يونيو 2026 مع شركاء منهم Trail of Bits بحسب AI Weekly.

ونقلت SecurityWeek عن OpenAI قولها إنه خلال 10 أيام من تشغيل الفحص لاحظت أن أكثر من 100 من هذه الثغرات قد أُصلحت أو صارت لها تصحيحات قيد الاعتماد من مساهمين آخرين، ونحو 300 أخرى تجري مناقشتها علنًا.

ولم يحدد أي من المصدرين موعد طرح النموذج المستخدم أو من سيحق له استخدامه؛ فهو ما زال يوصف بأنه نموذج «قادم» لم يُعلن عنه رسميًا.

الرسالة الأهم للمدافعين

أوضح ما في التقرير تحذير نقلته SecurityWeek عن OpenAI: على المدى القريب والمتوسط، ينبغي اعتبار امتلاك حساب محدود الصلاحيات على نظام تشغيل غير محدّث بآخر التصحيحات معادلًا عمليًا لامتلاك صلاحيات الجذر، في نظر مهاجم يملك موارد كافية. كما أشارت إلى تقنيات العزل وبيئات التشغيل المحصورة مثل Firecracker وgVisor.

بعبارة أخرى: الذكاء الاصطناعي لم يعد يكتشف الثغرات ببطء وبالقطعة، بل بالجملة وبتكلفة منخفضة نسبيًا. وما يقدر عليه فريق OpenAI اليوم لأغراض دفاعية قد يقدر عليه غيره غدًا لأغراض أخرى.

ماذا يعني ذلك للشركات السعودية؟

معظم الأنظمة التي تعتمد عليها الشركات في المملكة، من مواقع الويب إلى أنظمة المحاسبة والمتاجر الإلكترونية، تعمل على خوادم لينكس، سواء في السحابة أو في مراكز بيانات محلية. ولذلك فالرسالة عملية ومباشرة:

• سرّع دورة التحديث: لم يعد مقبولًا أن تبقى خوادمك أسابيع دون تحديث النواة. خصّص نافذة صيانة دورية قصيرة، وتابع التحديثات الأمنية لتوزيعة لينكس التي تستخدمها.
• قلّل الحسابات المحلية: كل حساب مستخدم على الخادم، حتى لو كان محدود الصلاحيات، صار بابًا محتملًا. احذف الحسابات غير المستخدمة وراجع من يملك وصولًا عبر SSH.
• اعزل التطبيقات: شغّل الخدمات في حاويات أو بيئات معزولة، حتى لا يتحول اختراق تطبيق واحد إلى سيطرة على الخادم كله.
• اسأل مزوديك: إن كانت أنظمتك مستضافة لدى طرف آخر، فاسأله بوضوح عن سياسة التحديثات وسرعة تطبيق التصحيحات الأمنية، فهذا جزء من متطلبات الأمن السيبراني التي تلتزم بها الجهات في المملكة.
• استفد من الذكاء الاصطناعي دفاعيًا: الأدوات نفسها التي تكشف الثغرات بالجملة يمكن أن تساعد فريقك في مراجعة الشيفرة وإعدادات الخوادم قبل أن يسبقك إليها غيرك.

الخلاصة أن أمن الأنظمة لم يعد مسألة «هل سنُستهدف؟» بل «كم تأخرنا في التحديث؟». وإن كنت تخطط لبناء نظام جديد أو تطوير أنظمتك الحالية، فريق كورتكس سوليوشنز جاهز للحديث معك عبر https://cortex.sa