Google تقول إنها أصلحت 1072 مشكلة أمنية في Chrome: الذكاء الاصطناعي يوسع نطاق الفحص

قال فريق أمان Google Chrome في تقرير بتاريخ 30 يوليو 2026 إنه أصلح 1072 مشكلة أمنية عبر الإصدارين 149 و150. وبحسب الفريق، يفوق العدد إجمالي ما أُصلح في الإصدارات الـ23 السابقة مجتمعة.

وقالت Google أيضًا إنها تختبر إصدار تحديثين أمنيين أسبوعيًا. وقدمت الخطوة بوصفها تجربة pilot.

ماذا يقيس عدد الإصلاحات؟

تبدأ القراءة الدقيقة بالحفاظ على اسم المؤشر: إنه عدد مشكلات أمنية أُصلحت. ولا يمكن اشتقاق عدد الهجمات أو المستخدمين المتضررين أو الأجهزة المصابة من هذا الرقم وحده.

قد تُكتشف مشكلة أثناء الاختبار، بينما تُسجل أخرى بعد إتاحة البرنامج. ويحتاج فهم كل حالة إلى معلومات عن النسخ المتأثرة وموعد توافر الإصلاح وظروف المشكلة نفسها.

ومن المفيد كذلك تحديد نطاق المقارنة. فعدد الإصلاحات عبر إصدارين يصف مجموعة معينة من التغييرات، ويحتاج مقارنته بفترة أخرى إلى معرفة الإصدارات التي تشملها تلك الفترة.

خلفية تمتد إلى تجارب أقدم

شرحت مدونة أمان Google في أغسطس 2023 استخدام LLMs لتوسيع تغطية الشفرة في fuzz testing، الذي يفحص سلوك البرامج تحت مدخلات متنوعة.

ثم قدم Project Zero في يونيو 2024 مشروع Naptime، الذي يصل النموذج بأدوات مثل تصفح الشفرة وdebugger، بما يتيح التحقق من النتائج عبر الاختبار.

هاتان خلفيتان سابقتان لإعلان يوليو. وتوضحان أهمية وصل استدلال النموذج بنتيجة قابلة لإعادة الإنتاج، بحيث يمكن فحص ما حدث بدل الاكتفاء بوصفه.

ويتيح هذا المنظور للفريق طرح أسئلة محددة عن التجربة: ما الشفرة التي فُحصت؟ وما الحالة التي أعادت المشكلة؟ وما الدليل الذي يثبت النتيجة؟

رحلة الإصلاح حتى الاستخدام

في شرح عام لدورة العمل، تحتاج المشكلة إلى تحديد وإصلاح واختبار وتسليم. ولكل مرحلة سؤالها: هل يمكن إعادة إنتاج المشكلة؟ هل يعمل التصحيح؟ وهل وصلت النسخة المصححة إلى بيئة الاستخدام؟

يستطيع فريق البرمجيات تسجيل النسخ المختبرة ونتائجها، وربط الانتقال بين المراحل بهذه السجلات. هكذا يصبح وصف «أُصلحت» مرتبطًا بدليل يناسب المرحلة المعنية.

كما يساعد هذا التسجيل على متابعة الحالات التي اكتمل فيها تغيير الشفرة وما زالت تنتظر خطوة أخرى قبل وصولها إلى المستخدم.

تكمن أهمية تقرير Chrome في اتساع نطاق فحص الأمان. أما وصول النسخة المصححة إلى جهاز المستخدم فيمثل النهاية العملية المهمة لتلك الرحلة، ويجعل متابعة التحديثات جزءًا من فهم الخبر نفسه.

المصادر

• Google Chrome Security Team — strategy update, 30 July 2026
• Google Security — AI-assisted fuzzing background, 16 August 2023
• Google Project Zero — Naptime research background, June 2024