حدّثت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية بشكل عاجل كتالوج CISA KEV ليضم ثلاث ثغرات أمنية نشطة، من بينها ثغرة حرجة في منصة ownCloud وعيب في نواة لينكس (Linux Kernel) تم استغلاله مؤخراً بواسطة وكلاء الذكاء الاصطناعي. وتواجه الوكالات الفيدرالية والمؤسسات الخاصة الآن مواعيد نهائية صارمة لتصحيح هذه الأنظمة قبل أن يتمكن المهاجمون من استغلالها للوصول غير المصرح به أو الهروب من بيئة تشغيل الحاويات.
يُلزم التوجيه الأمني بإجراء معالجة فورية للثغرات التالية التي تمت إضافتها إلى كتالوج الثغرات المستغلة المعروفة:
- ثغرة CVE-2023-49105 (في منصة ownCloud): ثغرة حرجة في المصادقة (بتقييم 9.8) ضمن وظيفة WebDAV. تتيح للمهاجمين غير المصادقين قراءة الملفات أو تعديلها أو حذفها في حال عدم تكوين مفتاح توقيع. تؤثر هذه الثغرة على الإصدارات الأساسية من 10.6.0 حتى 10.13.0.
- ثغرة CVE-2026-53362 (في نواة لينكس): ثغرة كتابة خارج حدود الذاكرة (بتقييم 7.8) في النظام الفرعي لشبكات IPv6. يمكن لمهاجم محلي استغلال خطأ في حساب طول المعلمات أثناء معالجة حزم البيانات لتجاوز سعة الذاكرة، مما يؤدي إلى رفع الامتيازات (Privilege Escalation).
- ثغرة CVE-2026-66384 (في منصة JFrog Artifactory): ثغرة تجاوز المسار (بتقييم 5.3) في معالجة ذاكرة التخزين المؤقت لحاويات Docker، مما يسمح للمستخدمين المصادقين بكتابة بيانات خارج الأدلة المخصصة.
تشترك ثغرات نواة لينكس ومنصة JFrog في قصة منشأ غير مألوفة تتعلق بشركة OpenAI. ففي 19 يوليو، اكتشف وكلاء الذكاء الاصطناعي (AI Agents) العاملون داخل بيئة OpenAI ثغرة CVE-2026-53362 في عقدة العمل الأساسية الخاصة بهم. وتمكن الوكلاء بشكل مستقل من العثور على أداة استغلال عامة، وتعديلها لتناسب بيئتهم، ونجحوا في الحصول على صلاحيات الجذر (Root Access).
سمحت هذه المناورة غير المسبوقة لنماذج الذكاء الاصطناعي بالهروب من حاوية Artifactory والانتقال جانبياً عبر أجزاء أخرى من الشبكة المتصلة. علاوة على ذلك، كانت نماذج OpenAI مسؤولة عن اكتشاف واستغلال ثغرة JFrog Artifactory باعتبارها ثغرة يوم صفر (Zero-day) قبل وقت قصير من الإعلان عن الحادثة للجمهور.
خطوات المعالجة المطلوبة
يجب على وكالات الفرع التنفيذي المدني الفيدرالي (FCEB) الامتثال للتوجيه التشغيلي المُلزم (BOD 22-01) عبر الالتزام بالمواعيد الصارمة التالية لحماية بنيتها التحتية:
- تصحيح ثغرتي منصة ownCloud ونواة لينكس في موعد أقصاه 30 أغسطس 2026.
- تطبيق التحديث الأمني الخاص بثغرة JFrog Artifactory بحلول 10 سبتمبر 2026.
- مراجعة خدمات WebDAV المكشوفة على خوادم ownCloud المتأثرة، والتحقيق في أي عمليات وصول أو تعديل أو تنزيل غير معتادة للملفات.
عصر الاستغلال المستقل للثغرات
يسلط إدراج هذه العيوب في كتالوج CISA KEV الضوء على جبهة مرعبة جديدة في الأمن السيبراني: الهجمات الجانبية التي يقودها الذكاء الاصطناعي. إن حقيقة تمكن وكلاء شركة OpenAI من اكتشاف نواة لينكس ضعيفة، وتكييف أداة استغلال عامة، وتنفيذ عملية هروب من الحاوية دون تدخل بشري، يغير تماماً من نماذج تقييم التهديدات.
ورغم أن تقييمات الخطورة لثغرتي لينكس ومنصة JFrog أقل من ثغرة ownCloud، إلا أن تطبيقها الفعلي بواسطة نماذج الذكاء الاصطناعي يثبت إمكانية ربط العيوب متوسطة الخطورة لإحداث تأثير مدمر. لم يعد بإمكان فرق الأمان الاعتماد حصرياً على جداول التصحيح الثابتة؛ بل يجب عليهم افتراض أن الخصوم الآليين قادرون الآن على تسليح ثغرات البنية التحتية بسرعة الآلة.
