TECHNOLOGY

فيضان ثغرات الذكاء الاصطناعي يجبر مشروع Curl على إيقاف تقارير الأمان

▪

Read, Watch or Listen

Media Bias Meter

Sources: 2

Center 100%

Sources: 2

ستوكهولم، السويد – مشروع curl، أداة نقل بيانات مفتوحة المصدر تستخدم على أكثر من 30 مليار جهاز حول العالم، ستتوقف عن قبول ومعالجة تقارير الثغرات الأمنية طوال شهر يوليو 2026. وصف المطور الرئيسي والمؤسس دانيال ستينبرغ التوقف المخطط له بأنه "صيف السعادة لمشروع curl"، قائلاً إن الوقف يأتي بعد زيادة لا هوادة فيها في تقارير الأمان المولدة بالذكاء الاصطناعي التي أثقلت كاهل فريق الصيانة الصغير والمتطوع في المشروع. حجم التقارير الواردة، والتي تم إنتاجها بالعديد من الأدوات الآلية، قد أجهد قدرة المشروع على فرز وتقييم وإصلاح المشكلات المشروعة مع الحفاظ على أعمال التطوير المنتظمة. قال القائمون على المشروع إنهم يعتزمون استخدام إغلاق شهر يوليو لتصفية قائمة الانتظار الحالية للتقارير وتحقيق الاستقرار في سير العمل قبل إعادة فتح قنوات الإبلاغ. ستوكهولم، السويد – تصاعد الضغط على curl بعد زيادة في اكتشافات الأمان المرتبطة بتقدم تقنيات تحليل الكود بمساعدة الذكاء الاصطناعي. في 24 يونيو 2026، أصدر المشروع الإصدار 8.21.0، معالجةً لعدد قياسي من 18 ثغرة أمنية شائعة (CVEs)، وهو أعلى عدد من الثغرات التي تم إصلاحها في إصدار واحد لمشروع curl ورقم قياسي للثغرات المنشورة في سنة تقويمية واحدة للمشروع. من بين المشكلات التي تم إصلاحها كانت CVE-2026-8932، وهي ثغرة أمنية موجودة منذ الإصدار 7.7، الذي صدر في 22 مارس 2001، مما يجعلها أقدم ثغرة أمنية معروفة في تاريخ curl البالغ 25 عامًا. بدأت الزيادة في الاكتشافات في 11 مايو 2026، بعد أن كشف ستينبرغ أن نموذج الذكاء الاصطناعي المقيد من Anthropic، Claude Mythos، قد حدد بنجاح ثغرة أمنية في curl، مما أدى إلى موجة من عمليات المسح الأمني الآلية من قبل باحثين مستقلين وصيادي الأخطاء وشركات الأمن السيبراني باستخدام أدوات ذكاء اصطناعي مختلفة.

Prepared by Jonathan Pierce and reviewed by editorial team.

Timeline of Events

22 مارس 2001 تقديم ثغرة CVE-2026-8932
11 مايو 2026 كلود ميذوس يكتشف خلل في curl
منتصف مايو 2026 تسريع فحص الثغرات المدعوم بالذكاء الاصطناعي
24 يونيو 2026 إصدار curl 8.21.0 يرقع الثغرات
24 يونيو 2026 معالجة ثمانية عشر CVE دفعة واحدة
أواخر يونيو 2026 curl يعلن عن وقف مؤقت للتقرير في يوليو
يوليو 2026 curl يوقف معالجة إدخالات الثغرات
25 يونيو 2026 Endor Labs تنشر بيانات ذات صلة

Why This Matters to You

تُستخدم أداة curl في مليارات الأجهزة. يشمل ذلك هاتفك الذكي وجهاز الكمبيوتر الخاص بك وحتى بعض الأجهزة المنزلية الذكية. إذا كان هناك عيب أمني، فقد تكون بياناتك معرضة للخطر. تحقق من تحديثات مصنعي أجهزتك بانتظام.

The Bottom Line

يأخذ مشروع curl قسطًا من الراحة للتعامل مع سيل من تقارير الأمان التي تم إنشاؤها بواسطة الذكاء الاصطناعي. إنها علامة على كيفية إعادة تشكيل الذكاء الاصطناعي للأمن السيبراني. ولكنه يعني أيضًا أن إصلاحات الثغرات المحتملة قد تتأخر. جدير بإعادة التوجيه إذا كنت تعرف شخصًا مهتمًا بالتكنولوجيا أو الأمن السيبراني.