الرقم وحده كافٍ لإثارة القلق.. 1442 ثغرة أصلحتها جوجل في ثلاثة إصدارات حديثة من كروم، لكن القصة لا تقف عند ضخامة العدد، بل عند ما يكشفه عن المتصفح الأكثر استخدامًا في العالم، وعن مرحلة جديدة تدخلها صناعة الأمن السيبراني مع توسع أدوات الذكاء الاصطناعي في اكتشاف العيوب بسرعة لم تكن مألوفة.

لم تعد تحديثات كروم مجرد إشعار صغير يظهر أعلى الشاشة يطلب إعادة التشغيل. خلف هذا الزر الأزرق يدور سباق حقيقي بين من يكتشف الثغرة أولًا، ومن يصلحها، ومن يحاول استغلالها قبل أن يضغط المستخدم على زر التحديث.

وذكر موقع The Hacker News أن جوجل أصلحت 1442 ثغرة أمنية عبر ثلاثة إصدارات حديثة من كروم، وهي الإصدارات 149 و150 و151، في رقم يتجاوز ما عالجته الشركة في 23 تحديثًا سابقًا مجتمعين، بحسب ما أعلنته فرق أمان كروم.

رقم ضخم يغيّر شكل التحديثات

عادة، عندما يصدر تحديث أمني لمتصفح كروم، يتعامل معه كثير من المستخدمين كإجراء روتيني. تحديث صغير، إعادة تشغيل، ثم عودة للتصفح. لكن إصلاح أكثر من ألف وأربعمائة ثغرة خلال ثلاث دفعات فقط لا يبدو روتينيًا على الإطلاق.

بحسب تقرير نشرته Wired، قالت فرق أمان كروم إن الإصدارين 149 و150 وحدهما عالجا 1072 ثغرة أمنية، وهو عدد أكبر من إجمالي الثغرات التي أصلحتها جوجل في 23 إصدارًا رئيسيًا سابقًا من المتصفح.

هذا التحول لا يعني بالضرورة أن كروم أصبح فجأة أكثر خطرًا من قبل، لكنه يعني أن أدوات الكشف أصبحت أكثر قدرة على فتح أدراج قديمة داخل الكود، وإظهار عيوب كانت كامنة أو صعبة الاكتشاف.

الذكاء الاصطناعي يدخل غرفة التفتيش

اللافت في هذه القفزة أن الذكاء الاصطناعي أصبح جزءًا من عملية البحث عن الثغرات. أدوات الفحص الآلي والاختبار المدعومة بالذكاء الاصطناعي تساعد فرق الأمن على الوصول إلى عيوب أكثر، وبسرعة أعلى، وفي أجزاء معقدة من المتصفح يصعب اختبارها يدويًا بنفس الكثافة.

هذه نقطة مزدوجة. من ناحية، وجود هذه الأدوات خبر جيد؛ لأنها تكشف الثغرات قبل أن يستغلها المهاجمون. ومن ناحية أخرى، فهي تكشف حجم التعقيد الذي وصلت إليه المتصفحات الحديثة.

كروم لم يعد برنامجًا لفتح المواقع فقط. هو بيئة تشغيل كاملة تقريبًا: فيديو، تطبيقات ويب، إضافات، دفع إلكتروني، كلمات مرور، مزامنة، ملفات، ذكاء اصطناعي، وأكواد تعمل داخل عشرات المكونات في الوقت نفسه.

كلما اتسع الدور، اتسعت مساحة الهجوم.

المتصفح صار باب البيت الرقمي

قبل سنوات، كان اختراق المتصفح يعني غالبًا مشكلة في زيارة موقع مشبوه. اليوم، المتصفح يحمل مفاتيح حياة المستخدم الرقمية.

من خلاله يدخل المستخدم إلى البريد، والحسابات البنكية، ومنصات العمل، ولوحات إدارة المواقع، وخدمات التخزين السحابي، وتطبيقات الذكاء الاصطناعي. أي ثغرة خطيرة في المتصفح قد تتحول إلى طريق مختصر نحو بيانات شديدة الحساسية.

لهذا لم تعد ثغرات كروم خبرًا يخص متخصصي الأمن وحدهم. هي تمس كل من يفتح المتصفح يوميًا، سواء على جهاز عمل أو هاتف أو حاسب منزلي.

المستخدم قد لا يعرف أسماء المكونات الداخلية مثل V8 أو GPU أو Blink، لكنه يعرف النتيجة إذا تعطل الأمان: حسابات مخترقة، بيانات مسروقة، أو جهاز يتحول إلى نقطة دخول لمهاجم.

التحديث السريع لم يعد رفاهية

جوجل تعرف أن إصلاح الثغرة لا يكفي إذا لم يصل التحديث بسرعة إلى المستخدمين. لذلك تتحرك كروم نحو دورة تحديث أسرع، تشمل إصدارًا رئيسيًا كل أسبوعين تقريبًا، مع تحديثات أمنية بينية عند الحاجة.

وذكرت The Verge أن جوجل تعمل على جعل تحديثات كروم أقل اعتمادًا على إعادة التشغيل، في محاولة لنقل عبء التحديث بعيدًا عن المستخدمين، خصوصًا أن تأخر تثبيت الإصلاحات يفتح الباب أمام هجمات تستغل الثغرات المعروفة بعد نشر التصحيح.

هذا النوع من الهجمات يعرف عادة باسم N-day attacks؛ أي أن المهاجم لا يحتاج لاكتشاف ثغرة جديدة من الصفر، بل يراقب التحديثات المنشورة، ويفهم ما أصلحته، ثم يستهدف الأجهزة التي لم تحدّث بعد.

بمعنى أبسط: الخطر لا يكون دائمًا في الثغرة المجهولة، بل في المستخدم الذي يؤجل التحديث.

زر «إعادة التشغيل» الذي نتجاهله

واحدة من مشكلات كروم أن التحديث قد يكون جاهزًا، لكن المستخدم يترك المتصفح مفتوحًا أيامًا طويلة، ومعه عشرات التبويبات. يظهر زر التحديث، ثم يؤجل المستخدم إعادة التشغيل لأنه لا يريد فقدان ما يعمل عليه.

هذه العادة اليومية البسيطة تصنع فجوة أمنية. فالمتصفح قد يكون حمّل الإصلاح، لكنه لم يفعّله بعد. وفي هذه الفترة القصيرة، يكون المستخدم عمليًا على نسخة أقدم، رغم أن الحل أصبح متاحًا.

لهذا تعمل جوجل على تحديثات لا تتطلب إعادة تشغيل كاملة أو تجعل العملية أكثر سلاسة، لأن الشركة تدرك أن الأمن الذي يعتمد على انضباط المستخدم وحده لن يكون كافيًا مع هذا الحجم من الثغرات.

ليست كل الثغرات بدرجة واحدة

وجود 1442 ثغرة لا يعني أن كل ثغرة كانت قادرة وحدها على إسقاط المتصفح أو اختراق الجهاز. التحديثات الأمنية تجمع عادة عيوبًا بدرجات مختلفة، من منخفضة إلى حرجة.

لكن كثرة العيوب تهم حتى لو لم تكن كلها حرجة، لأنها تكشف طبيعة المعركة داخل كود ضخم ومتغير باستمرار.

وتشير تقارير أمنية إلى أن بعض تحديثات كروم الأخيرة تضمنت عيوبًا شديدة الخطورة من نوع use-after-free، وهي من مشكلات الذاكرة التي قد تسمح بتنفيذ تعليمات برمجية أو الهروب من بعض طبقات العزل إذا استُغلت مع ثغرات أخرى. وقد أوضحت SecurityWeek أن تحديث كروم 149 عالج 18 ثغرة، بينها أربع حرجة و14 عالية الخطورة، كان كثير منها من هذا النوع.

هذه التفاصيل مهمة لأنها تذكرنا بأن المتصفح لا يواجه أخطاء تجميلية فقط، بل عيوبًا قد تتحول إلى أدوات حقيقية في يد مهاجم محترف.

جوجل تكتم التفاصيل مؤقتًا لسبب واضح

في تحديثات كروم الأمنية، كثيرًا ما تقول جوجل إن تفاصيل بعض الثغرات ستظل مقيدة حتى يصل الإصلاح إلى غالبية المستخدمين. هذا ليس غموضًا بلا معنى، بل إجراء دفاعي.

فلو نشرت الشركة تفاصيل فنية كاملة فورًا، قد يستخدمها المهاجمون لبناء أدوات استغلال قبل أن يحدّث معظم الناس متصفحاتهم. لذلك تكشف جوجل الحد الأدنى أولًا، ثم تفتح التفاصيل تدريجيًا بعد انتشار التحديث.

مدونة كروم Releases الرسمية تكرر هذا التنبيه في تحديثاتها الأمنية، موضحة أن الوصول إلى تفاصيل الثغرات والروابط قد يظل مقيدًا إلى أن يتم تحديث أغلبية المستخدمين.

في عالم الأمن، أحيانًا يكون الصمت المؤقت جزءًا من الحماية.

وفرة الثغرات لا تعني فشلًا كاملًا

من السهل قراءة الرقم باعتباره فضيحة: كيف يحتوي متصفح بحجم كروم على هذا العدد من العيوب؟ لكن القراءة الأكثر دقة أن الرقم يعكس أيضًا تغيرًا في قدرة الفحص.

عندما تتحسن أدوات اكتشاف الأمراض، تزيد أرقام الحالات المسجلة. هذا لا يعني أن المرض ظهر فجأة، بل يعني أن القدرة على الرصد أصبحت أقوى.

الأمر نفسه ينطبق جزئيًا على البرمجيات. الذكاء الاصطناعي وأدوات الفحص المتقدمة قد تكشف عيوبًا كانت موجودة بالفعل، لكنها ظلت بعيدة عن الرؤية. إصلاحها دفعة واحدة مؤلم في العنوان، لكنه أفضل من تركها في الظلام.

المشكلة ليست في ظهور الرقم فقط، بل في قدرة الشركة على فرز هذا السيل من البلاغات، وإصلاحه، واختباره، وإيصاله للمستخدم دون كسر المتصفح.

العدو قد يستخدم الأدوات نفسها

الجانب الأكثر إزعاجًا أن أدوات الذكاء الاصطناعي لا تعمل لصالح المدافعين وحدهم. كما تستطيع فرق الأمن استخدامها لاكتشاف الثغرات، يمكن للمهاجمين أيضًا استخدامها لتحليل التحديثات، والبحث عن أنماط ضعف، وتسريع بناء الاستغلال.

هذا لا يعني أن الذكاء الاصطناعي يجعل كل شخص قادرًا على اختراق كروم بسهولة، لكنه يقلل بعض الحواجز، ويجعل سرعة الاستجابة أكثر أهمية.

المتصفح الذي كان يحتاج إلى تحديث شهري قد يجد نفسه مضطرًا لتحديثات أسرع، ليس لأن الشركات تحب إزعاج المستخدمين، بل لأن دورة الهجوم نفسها أصبحت أسرع.

الإضافات باب آخر لا يقل حساسية

ثغرات كروم الأساسية ليست وحدها مصدر القلق. الإضافات المثبتة داخل المتصفح تفتح بابًا آخر للمخاطر، لأنها تحصل أحيانًا على صلاحيات واسعة للوصول إلى الصفحات والبيانات.

دراسة أكاديمية عن متجر إضافات كروم وجدت أن الإضافات ذات الإشارات الأمنية المثيرة للقلق ظلت موجودة لسنوات وأثرت في مئات الملايين من المستخدمين، كما أشارت إلى أن نسبة كبيرة من الإضافات لا تحصل على تحديثات كافية.

لهذا، تحديث المتصفح خطوة مهمة، لكنها لا تكفي إذا كان المستخدم يثبت إضافات كثيرة لا يعرف مصدرها أو يترك إضافات قديمة تعمل لسنوات دون مراجعة.

الشركات أمام عبء أكبر من المستخدم الفردي

المستخدم العادي قد يحتاج فقط إلى تحديث كروم وإعادة تشغيله. لكن في الشركات والمؤسسات، الأمر أكثر تعقيدًا.

هناك أجهزة كثيرة، سياسات داخلية، تطبيقات ويب حساسة، إضافات مخصصة، وحسابات عمل. أي تأخير في نشر التحديث قد يترك نافذة واسعة للمهاجمين، خصوصًا أن المتصفح أصبح بوابة أساسية للعمل السحابي.

فرق تقنية المعلومات لم تعد تستطيع التعامل مع تحديثات المتصفح كأمر جانبي. كروم وEdge وباقي المتصفحات أصبحت ضمن خط الدفاع الأول، تمامًا مثل أنظمة التشغيل وبرامج الحماية.

ما الذي يجب أن يفعله المستخدم الآن؟

أبسط خطوة هي فتح إعدادات كروم ثم الدخول إلى About كروم للتأكد من تثبيت آخر إصدار، وبعدها إعادة تشغيل المتصفح إذا طلب ذلك.

من الأفضل أيضًا تفعيل التحديثات التلقائية وعدم تعطيلها، ومراجعة الإضافات المثبتة، وحذف أي إضافة غير ضرورية أو غير معروفة المصدر.

أما في بيئة العمل، فيجب التأكد من أن سياسات التحديث لا تؤخر تثبيت التصحيحات أيامًا طويلة، وأن الأجهزة التي تعتمد على كروم أو متصفحات مبنية على Chromium تحصل على الإصلاحات في أسرع وقت ممكن.

هذه النصائح تبدو تقليدية، لكنها في لحظة إصلاح آلاف الثغرات تصبح أقل تقليدية بكثير.

كروم تحت ضغط حجمه

كروم ناجح لأنه كبير، ومشكلته أيضًا أنه كبير. كلما زاد عدد المستخدمين، أصبح هدفًا أغلى للمهاجمين. وكلما زادت المزايا، زاد الكود. وكلما زاد الكود، زادت احتمالات الخطأ.

لا يوجد برنامج ضخم بلا ثغرات. لكن المتصفح تحديدًا لا يملك رفاهية البطء في العلاج، لأنه يقف بين المستخدم والإنترنت كله.

لذلك، رقم 1442 ليس مجرد خبر أمني عابر. هو إشارة إلى أن مستقبل المتصفحات سيكون أكثر سرعة في التحديث، وأكثر اعتمادًا على الذكاء الاصطناعي في الفحص، وربما أكثر إزعاجًا للمستخدم الذي اعتاد تأجيل كل شيء.

المعركة القادمة ستكون على سرعة الإصلاح

ما كشفته تحديثات كروم الأخيرة لا يتعلق بجوجل وحدها. كل المتصفحات الحديثة، خصوصًا المبنية على Chromium، تعيش داخل البيئة نفسها: كود ضخم، تهديدات أسرع، إضافات كثيرة، ومستخدمون يؤجلون التحديث.

الفارق في السنوات المقبلة لن يكون فقط فيمن يكتشف الثغرات، بل فيمن يستطيع تحويل الاكتشاف إلى تصحيح موثوق بسرعة، ثم دفعه إلى الأجهزة دون تعطيل العمل أو ترك المستخدم مكشوفًا.

المتصفح لم يعد نافذة هادئة على الإنترنت. أصبح خط مواجهة مفتوحًا طوال الوقت.

ولهذا، عندما يطلب كروم إعادة التشغيل بعد تحديث أمني، قد لا يكون الأمر مجرد إزعاج صغير في نهاية اليوم. ربما يكون الفارق بين متصفح أغلق بابًا خطيرًا، وآخر ما زال ينتظر من المستخدم أن يسمح له بإغلاقه.