وكيل «غيت هاب» الأمني يرصد 24 ثغرة في أندرويد: تدقيق البرمجيات ينتقل إلى مسارات الذكاء الاصطناعي المجزأة

أطلق مختبر أمن «غيت هاب» أداة وكيل أمني مفتوحة المصدر تحت اسم «تاسك فلو إيجنت» لأتمتة مسارات فحص الشيفرات البرمجية، وكشف الفريق عبرها عن أربع وعشرين ثغرة أمنية في تطبيقات نظام أندرويد بعد توجيه النماذج اللغوية الكبيرة عبر خطوات تدقيق متسلسلة بدلاً من الاعتماد على الفحص الشامل المباشر.

تعتمد التجربة، التي وثقها الباحث كيفن ستابينغز، على تجزئة عملية التدقيق الأمني إلى مسارات عمل مخصصة تُدار عبر بيئات التطوير السحابية وتتطلب ترخيص «كوبايلوت». وقد طوّر الباحث ملفات توجيه متخصصة لبيئة أندرويد، تبدأ بحصر نقاط الدخول البرمجية وفرزها بين قنوات مخصصة للهواتف وقنوات عامة لضبط مساحة الهجوم بدقة، تليها مرحلة تصنيف المكونات ومقارنتها بفئات الثغرات الشائعة في تطبيقات الهواتف مثل مشكلات البث غير الآمن وتجاوز الصلاحيات، ما يمنح النموذج رؤية شاملة لنموذج التهديد داخل المستودع البرمجي.

أثبتت المسارات قدرة النماذج على اصطياد عيوب منطقية معقدة تتجاوز فحص الأنماط التقليدي، كما ظهر في تطبيق الملاحة «أوسم آند» الذي يتجاوز عدد تنزيلاته عشرة ملايين مستخدم. فقد استغل الوكيل ثغرة في تصدير نشاط الخرائط، حيث تسمح منصة أندرويد لأي تطبيق خارجي بتمرير بيانات إضافية غير مقيدة، ما مكّن الباحثين من استبدال روابط مربعات الخرائط وتوجيهها إلى خادم خارجي لتسريب إحداثيات موقع المستخدم ومسارات تنقله الدقيقة دون علمه أو الحاجة إلى أي أذونات وصول خاصة عبر دالة استيراد الإعدادات.

وفي تطبيق «ويكيبيديا» لنظام أندرويد، رصد الوكيل خللاً منطقياً في آلية التحقق من النطاقات داخل معالج الروابط العميقة بالتزامن مع ضعف في فحص النطاق بمدير ملفات تعريف الارتباط، ما سمح بتوجيه المستخدمين إلى صفحات ضارة وسرقة رموز الجلسات الطويلة، ليؤدي ربط الخللين إلى الاستيلاء الكامل على حسابات المستخدم عبر مشاريع المنصة المتعددة بعد تشغيل نصوص برمجية في واجهة العرض المضمنة.

ورغم براعة النماذج في استيعاب واجهات برمجة التطبيقات وسلوك الدوال البرمجية الحساسة، كشفت نتائج التجربة عن قصور واضح في تقدير خطورة الثغرات الفعلية. فالنماذج اللغوية تميل إلى تضخيم عيوب منخفضة التأثير أو الوقوع في فخ النتائج الإيجابية الكاذبة عند غياب السياق المحيط بالبيئة التنفيذية، مثل افتراض نجاح هجمات مسارات التخزين الخارجي بينما تمنح الشيفرة الأولوية للتخزين الداخلي الذي يبطل أثر الهجوم، ما جعل التحقق البشري وبناء نماذج إثبات المفهوم أمراً حتمياً قبل اعتماد النتائج لتفادي استنزاف وقت الباحثين ومواردهم.

يضع هذا التحول مسؤولي أمن المعلومات وفرق تطوير تطبيقات الهواتف في مصارف الخليج وشركات التقنية المالية في مصر والشام أمام واقع جديد لخطوط الدفاع الرقمي. فمع تحول أدوات الوكلاء البرمجية إلى أدوات مفتوحة وفعالة في كشف الثغرات المنطقية، لن تعد المراجعات الدورية التقليدية كافية لمواكبة هجمات قد تبنيها جهات معادية بواسطة النماذج نفسها، لكن الاعتماد غير المنضبط على النماذج اللغوية يهدد بإغراق فرق الأمن السيبراني المحلية بإنذارات غير دقيقة وتكاليف استهلاك استدلال مرتفعة، ما يفرض إدماج خطوات التحقق العملي في مسارات التطوير بدلاً من التسليم بتقارير الذكاء الاصطناعي الآلية.

تؤكد تجربة «غيت هاب» أن الوكلاء الأذكياء باتوا قادرين على مضاهاة الباحثين في رسم خرائط الهجوم البرمجي، غير أن الفصل بين الثغرة النظرية والخطر القابل للاستغلال يظل رهيناً بالخبرة الإنسانية التي تدير أدوات الفحص وتعرف خصوصية كل بيئة تشغيل.