اكتشاف الثغرات الذاتي بواسطة الذكاء الاصطناعي: نهاية صناعة مكافآت الثغرات أم ولادة جديدة؟

من الصياد إلى الآلة: تحول نموذج اكتشاف الثغرات

في أبريل 2026، أصدرت Anthropic نموذج Claude Mythos، مدعية اكتشاف آلاف الثغرات الصفرية في غضون أسابيع، تشمل جميع أنظمة التشغيل والمتصفحات الرئيسية. لم يكن هذا مجرد إنجاز تقني، بل يمثل نقطة تحول في اكتشاف الثغرات من الهيمنة البشرية إلى الاستقلالية الآلية. صناعة مكافآت الثغرات - النظام البيئي الذي كان يمكّن الباحثين الأمنيين المستقلين من كسب مئات الآلاف من الدولارات سنويًا - تمر بزلزال غير مسبوق.

العصر الذهبي لمكافآت الثغرات والتيارات الخفية

مكافآت الثغرات ليست مفهومًا جديدًا. في عام 1983، بدأت Hunter & Ready أول مكافأة ثغرات بعرض سيارة فولكس فاجن بيتل مقابل أخطاء في نظام VRTX. بعد ذلك، أنشأت Netscape (1995) وGoogle (2010) وFacebook (2011) برامج مكافآت رسمية. مع ظهور منصات مثل HackerOne وBugcrowd في عام 2012، تحول اكتشاف الثغرات إلى سلعة، مما ولّد فئة من صيادي الثغرات المحترفين.

بحلول عام 2022، كان بإمكان الصيادين البارزين مثل Youssef Samouda كسب ما يصل إلى 400,000 دولار سنويًا. لكن التيارات الخفية كانت تتحرك بالفعل: بدأت الأدوات الآلية والمساعدة الأولية للذكاء الاصطناعي في تغيير ميزان الكفاءة. في عام 2025، تصدرت شركة XBOW للأمن الهجومي الذاتي قمة تصنيف HackerOne. لم يعد الذكاء الاصطناعي مجرد مساعد، بل أصبح منافسًا.

"الضغط المزدوج" للذكاء الاصطناعي

في عام 2026، أصبح استخدام صيادي الثغرات على نطاق واسع لنماذج مثل Claude للمساعدة في البحث، لكن الآثار الجانبية ظهرت: تدفق هائل من التقارير تسبب في ازدحام شديد بالمنصات، وانتشار التقارير المكررة ومنخفضة الجودة. وصف الصياد الشهير Cassim Khouani (Aituglo) في "حالة مكافآت الثغرات 2026": الذكاء الاصطناعي يكتشف 10 ثغرات بين ليلة وضحاها، نصفها مكرّر، والباقي ينتظر المراجعة لأسابيع. وقال صراحةً: "مكافآت الثغرات التي نعرفها تحتضر".

المنصات والشركات المصنعة أيضًا تحت ضغط. في 30 أبريل 2026، خفضت Google مكافآت Chrome ورفعت مكافآت Android استجابةً للزيادة غير الطبيعية في التقارير الناجمة عن الذكاء الاصطناعي، محاولةً توجيه الصيادين نحو المنتجات الأكثر جوهرية. يعكس هذا التعديل تأثير الذكاء الاصطناعي على آليات الحوافز التقليدية لمكافآت الثغرات: عندما تستطيع الآلات اكتشاف الثغرات، لم يعد نموذج الدفع لكل ثغرة ذا قيمة.

Mythos: من مضاعف القوة إلى بديل القدرة

ظهور Claude Mythos كسر التوازن تمامًا. وفقًا لما كشفته Anthropic، اكتشف Mythos Preview أكثر من 23,000 ثغرة محتملة في 1,000 مشروع مفتوح المصدر، بما في ذلك عدد كبير من الثغرات الصفرية غير المعروفة سابقًا. تفوق قدرته الغالبية العظمى من الصيادين البشر. والأهم من ذلك، أطلقت Anthropic مشروع Glasswing، مما أتاح النموذج مبكرًا لشركات البرمجيات الكبرى لتمكينها من إصلاح الثغرات قبل الكشف العام عنها.أصدرت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) أيضًا إرشادات، تحث فيها مسؤولي الأمن السيبراني (CISO) على بناء خطط أمنية "جاهزة لـ Mythos"، مع التركيز على إدخال وكلاء ذكاء اصطناعي لمواكبة سرعة المهاجمين. وهذا يعني أن اكتشاف الثغرات يتحول من "العثور على المشكلات" إلى "حل المشكلات بسرعة الآلة".

مستقبل الصناعة: تطور وليس موت

يرى خويني أن مكافآت الثغرات في عام 2024 قد ماتت، لكن ما سيحدث في عام 2026 هو "رياضة مختلفة". الصيادون الذين سيبقون حقًا ليسوا من يديرون أكبر عدد من وكلاء الذكاء الاصطناعي، بل من يعرفون ما الذي يجب البحث عنه وأين يتجهون. الذكاء الاصطناعي هو مضاعف، لكنه لا يمكن أن يحل محل فهم البشر لمنطق الأعمال وسلاسل الهجوم المعقدة.

بالنسبة للصناعة بأكملها، التأثير مزدوج. من ناحية، يجب على المنصات تحسين آليات المراجعة، واستخدام الذكاء الاصطناعي لتصفية التقارير والتحقق منها تلقائيًا؛ ومن ناحية أخرى، تحتاج الشركات المصنعة إلى إعادة تصميم عمليات التطوير الأمني، ودمج الاختبار الذاتي بالذكاء الاصطناعي في خط أنابيب CI/CD. قد تتحول مكافآت الثغرات من "اكتشاف الثغرات والحصول على تعويض" إلى خدمات ذات قيمة مضافة عالية مثل "تقديم التحقق من الإصلاح وسياق المخاطر".

على المدى الطويل، لم يقتل الذكاء الاصطناعي مكافآت الثغرات، بل دفعها إلى مرحلة جديدة. في هذه المرحلة، سيعيد التعاون بين البشر والآلات تعريف سلسلة القيمة في صناعة الأمن. أولئك الذين يتكيفون سيجدون مكانًا بيئيًا جديدًا، بينما سيتم استبعاد من يتمسكون بالنماذج القديمة حتمًا.