أبل تصلح ثغرات في آيفون وماك وآيباد بمساعدة الذكاء الاصطناعي

أطلقت شركة أبل أحدث حزمة من تحديثات أنظمة التشغيل لأجهزتها الذكية، مستعينة بالذكاء الاصطناعي لإصلاح ثغرات برمجية، أبرزها iOS 26.6 وiPadOS 26.6 وmacOS Tahoe 26.6، إلى جانب تحديثات لأنظمة watchOS وtvOS وvisionOS.

وتعالج هذه الحزمة الجديدة من التحديثات ما يقارب 200 ثغرة أمنية عبر مختلف منصاتها.

وكشفت الوثائق الفنية التي نشرتها الشركة بالتزامن مع إطلاق التحديثات عن توسع في استخدام الأدوات الذكية ضمن أبحاث الأمن السيبراني، بعدما ظهرت أسماء نماذج وشركات متخصصة في الذكاء الاصطناعي ضمن الجهات التي ساهمت في اكتشاف عدد من الثغرات الأمنية والإبلاغ عنها.

وشملت التحديثات الجديدة أنظمة iOS 26.6 وiPadOS 26.6 وmacOS Tahoe 26.6، بالإضافة إلى تحديثي macOS Sequoia 15.7.8 وmacOS Sonoma 14.8.8، فضلاً عن الإصدارات الجديدة من watchOS 26.6 وtvOS 26.6 وvisionOS 26.6.

ونشرت أبل تفاصيل تقنية موسعة توضح المكونات البرمجية التي تأثرت بالثغرات، وطبيعة المخاطر التي كانت تشكلها، وآليات معالجتها، إلى جانب أسماء الباحثين والمؤسسات التي اكتشفتها.

وأوضحت الشركة أن تحديثي iOS 26.6 وiPadOS 26.6 يتضمنان معالجة أكثر من 75 ثغرة أمنية تؤثر في هواتف آيفون وأجهزة آيباد، إذ تضمنت الوثائق الأمنية 78 إدخالاً منفصلاً تغطي 87 رقماً تعريفياً للثغرات الأمنية (CVE)، نظراً إلى أن بعض الإصلاحات تعالج أكثر من ثغرة في الوقت نفسه.

وأكدت الشركة عدم رصد أي استغلال فعلي لهذه الثغرات قبل طرح التحديث، ما يعني أن الإصلاحات جاءت بصورة وقائية لتعزيز حماية المستخدمين.

ووفق أبل، فإن بعض هذه الثغرات تعلقت بمكونات أساسية في النظام، إذ أصلحت ثغرة تسمح لتطبيق بالحصول على صلاحيات فائقة، بينما عالجت ثغرة أخرى في AVEVideoEncoder كانت تتيح تنفيذ تعليمات برمجية بصلاحيات نواة النظام.

كما أغلقت الشركة ثغرات في Game Center ومكتبة libc كان من الممكن أن تسمح للتطبيقات الخبيثة بالخروج من بيئة العزل الأمنية، إضافة إلى ثغرة في CloudAttestation كان من شأنها أن تؤدي إلى تجاوز آلية التحقق من توقيع التطبيقات.

وامتدت الإصلاحات أيضاً إلى مكونات معالجة الصور والرسومات، إذ أصلحت الشركة ثغرة في ImageIO قد تؤدي إلى تنفيذ تعليمات برمجية عند معالجة صور معدة خصيصاً لهذا الغرض، إلى جانب ثلاث ثغرات في SceneKit يمكن استغلالها عبر ملفات مصممة بعناية.

كما شمل التحديث معالجة مشكلة في ميزات إمكانية الوصول، التي تسمح بكشف بيانات حساسة عبر ميزة iPhone Mirroring، في حال تمكن شخص من الوصول الفعلي إلى الجهاز، فضلاً عن إصلاح ثغرة في تطبيق Contacts كانت قد تسمح بإضافة جهات اتصال دون موافقة المستخدم.