إذا كنت تشعر أن متصفح «كروم» يتم تحديثه بوتيرة أكبر من المعتاد، فهناك سبب محدد لذلك. فقد كشفت «جوجل» هذا الأسبوع أن نسختَي «كروم» اللتين تم إصدارهما في يونيو (الإصداران 149 و150) قد أصلحتا 1,072 ثغرة أمنية. وهذا الرقم يتجاوز إجمالي الثغرات التي تم إصلاحها في الإصدارات الـ23 السابقة على مدار عامين تقريبًا (1,036).
ويتمثل الدافع الرئيسي في الاستخدام الواسع النطاق لنماذج اللغة الكبيرة — وبشكل أساسي الإصدارات المُصممة هندسيًا من «جيميني» — عبر جميع مراحل دورة حياة الثغرات الأمنية: الاكتشاف، والتصنيف، وإنشاء التصحيحات المرشحة، وإعداد الاختبارات. وقد عبر دوغ تورنر، مدير الهندسة في «كروم»، عن ذلك بصراحة قائلاً: إن نماذج اللغة الكبيرة قد «أحدثت تغييرًا جذريًّا في اقتصاديات الأمن السيبراني، وحولت اكتشاف الثغرات الأمنية إلى عملية آلية على نطاق صناعي».
وهذه الحالة ليست معزولة. فقد سجل «يوم التصحيحات» (Patch Tuesday) لشهر يوليو 2026 من مايكروسوفت رقماً قياسياً بلغ 570 ثغرة أمنية، حيث أشارت الشركة أيضاً إلى أن الاكتشاف بمساعدة الذكاء الاصطناعي كان عاملاً رئيسياً في زيادة هذا العدد. وقد عملت جوجل على تطوير هذا المجال لسنوات (تحسينات تقنية الفوزينغ، وأعمال «نابتايم» و«بيغ سليب» التابعة لمشروع زيرو، بالإضافة إلى العوامل الأحدث المدعومة بـ«جيميني» التي تقوم بمسح قاعدة الكود الأوسع نطاقاً بمعدلات أقل من النتائج الإيجابية الخاطئة). ومن بين الاكتشافات البارزة خطأ هروب من بيئة الحماية (sandbox-escape) ظل موجودًا في الكود لأكثر من 13 عامًا.
لماذا يُعد هذا الارتفاع خبراً ساراً وتحذيراً في آن واحد
على الجانب الإيجابي، يتم اكتشاف المزيد من الأخطاء وإصلاحها قبل وصولها إلى المستخدمين، وتستجيب «جوجل» لذلك بتسريع عملية التوزيع — حيث تجري تجربة تجريبية لإصدار تحديثين أمنيين أسبوعيًا، وتستكشف إمكانية تطبيق تصحيحات ديناميكية قد تقلل من الحاجة إلى إعادة تشغيل المتصفح بالكامل.
الحقيقة الأكثر قسوة هي سباق التسلح. فالفئة نفسها من النماذج التي تساعد «جوجل» في الكشف عن الثغرات وإصلاحها على نطاق صناعي متاحة أيضًا للمهاجمين الذين يبحثون عن ثغرات «يوم الصفر». تزداد قواعد كود المتصفحات تعقيدًا باستمرار (ميزات الذكاء الاصطناعي، والإضافات، ومساحة سطح منصة الويب)، مما يوسع نطاق الهجوم حتى مع تحسن قدرات الكشف. وبينما يصبح متصفح «كروم» أكثر أمانًا ضد تنفيذ التعليمات البرمجية عن بُعد والهروب من بيئة الحماية (sandbox)، تظل ممارساته الافتراضية المتعلقة بالبيانات —مثل مزامنة الحسابات، وبيانات التصفح المستخدمة في الإعلانات والتخصيص، وجمع البيانات عن بُعد على نطاق واسع— دون تغيير.
باختصار: الجانب الدفاعي يزداد سرعةً، لكن المنتج الأساسي لا يزال يمثل هدفًا ذا قيمة عالية، وهو مصمم لجمع كميات كبيرة من البيانات.
ماذا يعني ذلك للمستخدمين الذين يهتمون بالخصوصية
إن الاعتماد حصريًّا على إصدار تصحيحات سريعة لمتصفح معقد يتطلب كميات كبيرة من البيانات لا يُعد حماية كاملة إذا كان نموذج التهديدات الخاص بك يشمل التتبع أو إنشاء ملفات تعريف أو تعرض البيانات المحلية. وبالنسبة للاستخدامات عالية الحساسية (الخدمات المصرفية، ووثائق العمل، والمراسلات الخاصة) على نظام أندرويد، يمكن لمتصفح خصوصية مصمم خصيصًا لهذا الغرض ويولي الأولوية للعزل المحلي أن يُكمل الخيارات السائدة.
تم تصميم متصفح «إنكونجنيتو» استنادًا إلى هذا النموذج:
- تظل جلسات التصفح محلية — ولا تتم مزامنة السجل أو ملفات تعريف الارتباط أو بيانات الجلسة مع أي خوادم خارجية.
- يتم مسح ذاكرة التخزين المؤقت وبيانات الجلسة تلقائيًا عند الخروج من التطبيق أو تصغيره.
- حجب صارم لأدوات التتبع ونصوص البصمة الرقمية وأدوات التحليل.
إذا كنت ترغب في تقليل البصمة الرقمية التي يمكن لكل من برامج التتبع والمهاجمين الانتهازيين الاستفادة منها، فإن استخدام متصفح لا يترك أي أثر ويعمل في بيئة معزولة محليًّا يُعد إحدى الخطوات العملية لتحقيق ذلك. يمكنك العثور عليه على متجر Google Play.
