فيضان الذكاء الاصطناعي يغرق برنامج مكافآت الأخطاء في آبل، وفريق المراجعة خارج الخدمة

أُنشئ برنامج مكافآت الأخطاء البرمجية (bug bounty) من شركة Apple في عام 2016، وقد غمرته موجة من تقارير الثغرات المولّدة بالذكاء الاصطناعي، مما دفع Apple إلى تعطيل بوابة التقديم مؤقتًا وفرض فترة تهدئة مدتها 30 يومًا في الثاني من أغسطس. كان البرنامج قد حُدّث في أكتوبر 2025 ليقدم مكافآت تصل إلى 5 ملايين دولار. ومع ذلك، مكّنت أدوات الذكاء الاصطناعي مثل ChatGPT الهواة من إجراء مسح جماعي للكود وتقديم تقارير، كثير منها مُولّد (hallucinated)، مما أغرق فريق المراجعة. في مايو 2026، كشفت شركة الأمن السيبراني Calif عن أول استغلال علني لنظام macOS على شريحة M5 من Apple، باستخدام نموذج Mythos Preview من Claude لربط ثغرتين في تصعيد محلي للامتيازات، متجاوزًا ميزة الأمان Memory Integrity Enforcement (MIE) من Apple. تمكن الفريق من الحصول على قشرة جذر (root shell) عاملة في خمسة أيام، واضطر إلى تسليم تقرير من 55 صفحة يدويًا إلى المقر الرئيسي لشركة Apple ليتم ملاحظته. من المتوقع أن يصل عدد تسجيلات CVE إلى 66,000 في عام 2026، بزيادة 46% عن التقديرات الأصلية. وعلى مستوى الصناعة، يغرق المطوّرون في تقارير مولّدة بالذكاء الاصطناعي، حيث أفاد مؤسس Curl بعدم وجود أي ثغرات حقيقية بين 20 تقريرًا في ثلاثة أسابيع. وقد اتخذت Google وNextcloud وGitHub إجراءات للحد من التقديمات المولّدة بالذكاء الاصطناعي. وفي هذه الأثناء، بدأت تحديثات أمان Apple لأول مرة في نسب الفضل إلى أدوات الذكاء الاصطناعي، حيث أصلح تحديث macOS Tahoe 26.6 194 ثغرة، مشيدًا بمساهمات من Claude من Anthropic، وCodex Security من OpenAI، وفريق الذكاء الاصطناعي الأحمر من NVIDIA، ونموذج GLM من Z.ai. يعكس تسارع وتيرة إصدارات Apple حكمًا بأن الانتظار حتى التحديث العادي التالي أصبح محفوفًا بالمخاطر، لكن الإصدارات عالية التكرار في حد ذاتها قد تُدخل متغيرات أمنية جديدة.