فيضان ثغرات الذكاء الاصطناعي يجبر مشروع Curl على إيقاف تقارير الأمان
Tap title to read story
ستوكهولم، السويد – مشروع curl، أداة نقل بيانات مفتوحة المصدر تستخدم على أكثر من 30 مليار جهاز حول العالم، ستتوقف عن قبول ومعالجة تقارير الثغرات الأمنية طوال شهر يوليو 2026. وصف المطور الرئيسي والمؤسس دانيال ستينبرغ التوقف المخطط له بأنه "صيف السعادة لمشروع curl"، قائلاً إن الوقف يأتي بعد زيادة لا هوادة فيها في تقارير الأمان المولدة بالذكاء الاصطناعي التي أثقلت كاهل فريق الصيانة الصغير والمتطوع في المشروع. حجم التقارير الواردة، والتي تم إنتاجها بالعديد من الأدوات الآلية، قد أجهد قدرة المشروع على فرز وتقييم وإصلاح المشكلات المشروعة مع الحفاظ على أعمال التطوير المنتظمة. قال القائمون على المشروع إنهم يعتزمون استخدام إغلاق شهر يوليو لتصفية قائمة الانتظار الحالية للتقارير وتحقيق الاستقرار في سير العمل قبل إعادة فتح قنوات الإبلاغ.
ستوكهولم، السويد – تصاعد الضغط على curl بعد زيادة في اكتشافات الأمان المرتبطة بتقدم تقنيات تحليل الكود بمساعدة الذكاء الاصطناعي. في 24 يونيو 2026، أصدر المشروع الإصدار 8.21.0، معالجةً لعدد قياسي من 18 ثغرة أمنية شائعة (CVEs)، وهو أعلى عدد من الثغرات التي تم إصلاحها في إصدار واحد لمشروع curl ورقم قياسي للثغرات المنشورة في سنة تقويمية واحدة للمشروع. من بين المشكلات التي تم إصلاحها كانت CVE-2026-8932، وهي ثغرة أمنية موجودة منذ الإصدار 7.7، الذي صدر في 22 مارس 2001، مما يجعلها أقدم ثغرة أمنية معروفة في تاريخ curl البالغ 25 عامًا. بدأت الزيادة في الاكتشافات في 11 مايو 2026، بعد أن كشف ستينبرغ أن نموذج الذكاء الاصطناعي المقيد من Anthropic، Claude Mythos، قد حدد بنجاح ثغرة أمنية في curl، مما أدى إلى موجة من عمليات المسح الأمني الآلية من قبل باحثين مستقلين وصيادي الأخطاء وشركات الأمن السيبراني باستخدام أدوات ذكاء اصطناعي مختلفة.
More context
Timeline
- 22 مارس 2001 تقديم ثغرة CVE-2026-8932
- 11 مايو 2026 كلود ميذوس يكتشف خلل في curl
- منتصف مايو 2026 تسريع فحص الثغرات المدعوم بالذكاء الاصطناعي
- 24 يونيو 2026 إصدار curl 8.21.0 يرقع الثغرات
- 24 يونيو 2026 معالجة ثمانية عشر CVE دفعة واحدة
- أواخر يونيو 2026 curl يعلن عن وقف مؤقت للتقرير في يوليو
- يوليو 2026 curl يوقف معالجة إدخالات الثغرات
- 25 يونيو 2026 Endor Labs تنشر بيانات ذات صلة
Why it matters
تُستخدم أداة curl في مليارات الأجهزة. يشمل ذلك هاتفك الذكي وجهاز الكمبيوتر الخاص بك وحتى بعض الأجهزة المنزلية الذكية. إذا كان هناك عيب أمني، فقد تكون بياناتك معرضة للخطر. تحقق من تحديثات مصنعي أجهزتك بانتظام.
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
