كشفت تحديثات كروم الأخيرة عن إصلاح 1442 ثغرة أمنية خلال ثلاثة إصدارات فقط، في قفزة لافتة تعكس تصاعد التهديدات الرقمية وتسارع اكتشاف العيوب.
ما الذي حدث في تحديثات كروم الأخيرة؟
أعلنت جوجل عن معالجة 1072 ثغرة أمنية ضمن Chrome 149 وChrome 150، وهما إصداران طُرحا خلال الشهر الماضي. هذا الرقم وحده تجاوز إجمالي العيوب التي أُغلقت عبر 23 إصداراً رئيسياً سابقاً مجتمعة.
ولم يتوقف الأمر عند ذلك، إذ جاء Chrome 151 ليضيف 370 إصلاحاً جديداً. اللافت أن 349 من هذه الثغرات رُصدت داخلياً من جوجل، بينما صُنفت 7 ثغرات على أنها حرجة، ما يوضح حجم الضغط الواقع على فرق الحماية في المتصفح الأشهر عالمياً.
لماذا ارتفع عدد ثغرات كروم بهذا الشكل؟
السبب الأبرز يعود إلى الطفرة الكبيرة في أدوات الذكاء الاصطناعي، وخاصة النماذج اللغوية الضخمة، التي سرعت من عمليات البحث عن الأخطاء الأمنية داخل الشيفرات البرمجية. ووفقاً لقراءة تيكبامين، فإن هذا التسارع لا يعني بالضرورة أن البرمجيات أصبحت أضعف فقط، بل إن أدوات الاكتشاف نفسها أصبحت أكثر قوة.
الأرقام العامة تؤكد هذا الاتجاه. فقد سُجل حتى الآن 46872 ثغرة في قاعدة بيانات الثغرات الوطنية الأمريكية خلال 2026، وهو رقم يقترب كثيراً من إجمالي 49920 ثغرة تم توثيقها طوال 2025.
ماذا يعني ذلك للمستخدمين؟
- وتيرة اكتشاف الثغرات أصبحت أسرع من السابق.
- التحديث السريع للمتصفح صار ضرورة وليس خياراً.
- الثغرات الحرجة قد تسمح بقراءة ملفات محلية أو تجاوز طبقات الحماية.
ما أخطر ثغرة تم اكتشافها في كروم؟
من أخطر الحالات التي كُشف عنها ثغرة هروب من العزل الأمني داخل مكون Navigation، وتحمل المعرف CVE-2026-3545 مع درجة خطورة 9.6 من 10. هذه الثغرة كانت قد تتيح للمهاجم خداع المتصفح للوصول إلى ملفات محلية على جهاز المستخدم.
الأكثر إثارة أن جوجل أوضحت أن الثغرة اكتُشفت عبر بيئة اختبار تعتمد على نماذج Gemini، وأنها بقيت مختبئة داخل الشيفرة لأكثر من 13 عاماً قبل رصدها. وهذا يوضح كيف غيّر الذكاء الاصطناعي قواعد التدقيق الأمني في المنتجات المعقدة.
كيف ستتعامل جوجل مع موجة الثغرات في كروم؟
تعمل جوجل حالياً على تسريع دورة الإصدارات الرئيسية لمتصفح كروم إلى كل أسبوعين، مع تحديثات أمنية أسبوعية، بل وتجرب إطلاق تحديثين أمنيين أسبوعياً لمواجهة الهجمات المدفوعة بالذكاء الاصطناعي.
كما تسعى الشركة إلى أتمتة إنشاء ملاحظات الإصدار ووصف الثغرات لتقليل التأخير بين اكتشاف الخلل والإفصاح عنه. كذلك تستكشف تطبيق التصحيحات بشكل ديناميكي دون الحاجة إلى إعادة تشغيل المتصفح كل مرة.
لماذا هذا مهم الآن؟
- تقليل الفترة بين اكتشاف الثغرة وإغلاقها.
- خفض اعتماد المستخدم على إعادة تشغيل كروم يدوياً.
- تحسين استعادة الجلسات عند فرض إعادة التشغيل.
في النهاية، تؤكد تحديثات كروم الأخيرة أن معركة الأمن الرقمي دخلت مرحلة أسرع وأكثر تعقيداً. وبالنسبة للمستخدم، تبقى النصيحة الأهم من تيكبامين واضحة: حدّث كروم فوراً كلما ظهر تحديث جديد، لأن التأخير قد يفتح الباب أمام استغلال ثغرات خطيرة.
