لطالما كان استغلال الثغرات بعد إصدار التصحيحات الأمنية (N-day exploitation) سباقاً بين المهاجمين والمدافعين. في الماضي، كان تحويل التصحيح إلى استغلال عملي يستغرق أسابيع أو شهوراً من العمل المتخصص، ما يمنح المؤسسات وقتاً كافياً لتطبيق التحديثات. لكن مع ظهور أدوات مثل Claude Mythos، انهار هذا الجدول الزمني. فقد تمكنت من تحويل 18 تصحيحاً في Firefox إلى 8 استغلالات عملية، أحدها خلال أقل من ساعة من إصدار التصحيح، بينما كان الإصدار الرسمي للمتصفح لا يزال بعيداً 18 يوماً.
الأرقام تكشف الفجوة المتزايدة
- تقرير Verizon DBIR 2026: متوسط وقت إصلاح الثغرات المستغلة ارتفع إلى 43 يوماً، مقارنة بـ 32 يوماً في العام السابق، مع معالجة كاملة لـ 26% فقط من الثغرات.
- ساعة الثغرات الصفرية: متوسط وقت الاستغلال انخفض إلى أقل من 24 ساعة، مقارنة بـ 53 يوماً في 2024.
- مع تسجيل نحو 135 ثغرة جديدة يومياً، ارتفع الضغط على فرق الأمن بنسبة 40% سنوياً، ما يجعل سد الثغرات جميعها مهمة شبه مستحيلة.
لماذا التصحيح السريع لم يعد كافياً؟
التصحيح نفسه أصبح خريطة طريق للمهاجمين، حيث يكشف الفرق بين الكود القديم والجديد موقع الخلل بدقة. هذا ما يسميه الباحثون “Vulnpocalypse”، أي اللحظة التي يستطيع فيها نموذج ذكاء اصطناعي تحويل التصحيح إلى سلاح أسرع من قدرة المدافعين على نشره. النتيجة أن الاستغلال يحدث في غضون ساعات، بينما تظل المؤسسات عالقة في اختبارات التراجع ونوافذ التغيير.
الحل: التحقق من قابلية الاستغلال بدلاً من الافتراض
لمواجهة هذا الواقع، يقترح الخبراء ثلاث طرق للتحقق من الثغرات:
- اختبار الاستغلال المباشر: عبر تشغيل استغلال فعلي في بيئات آمنة، وهو أقوى دليل على وجود خطر.
- تفكيك سلسلة الهجوم: تحليل خطوات الاستغلال ومقارنتها مع الضوابط الأمنية الفعلية مثل EDR والجدران النارية.
- التحقق المستمر من الضوابط: عبر محاكاة أحدث تقنيات المهاجمين ضد أنظمة الكشف والحماية لرصد أي انحراف أو ضعف.
دلالات استراتيجية
التحول من N-day إلى N-hour يعني أن التصحيح وحده لم يعد استراتيجية فعالة. المطلوب هو تغيير المنهجية: من التركيز على سرعة التصحيح إلى التركيز على التحقق من قابلية الاستغلال وإثبات أن الضوابط الأمنية قادرة على منع الهجوم حتى قبل تطبيق التصحيح. هذا التحول يضع المؤسسات أمام سؤال جديد: ليس “هل نحن محدثون؟” بل “هل نحن محميون الآن، وهل يمكننا إثبات ذلك؟”.
