أطلقت شركة أبل، يوم الأربعاء، تحديثات أمنية عاجلة لمعظم أجهزتها بعد اكتشاف ثغرتين خطيرتين من نوع “يوم الصفر”. قالت الشركة إنه تم استغلالهما بالفعل في هجمات إلكترونية استهدفت أفرادًا محددين بعناية. في نشرات أمنية نُشرت على موقعها الرسمي، أكدت “أبل” أن الثغرتين سمحتا بتنفيذ عمليات اختراق دقيقة لأنظمة iOS، في ما وصفته بهجوم “متطور للغاية”.
لم تكشف الشركة عن الجهات التي تقف وراء الهجمات أو عدد المستخدمين المتأثرين، لكن طبيعة الثغرات تشير إلى احتمال تورط جهات حكومية أو منظمات مدعومة من دول، بحسب تقرير نشره موقع “تك كرانش” واطلعت عليه “العربية Business”.
أشارت “أبل” إلى أن إحدى الثغرتين، والتي اكتشفها باحثون في مجموعة تحليل التهديدات التابعة لشركة غوغل، ترتبط بمكون “Core Audio” في النظام، وتُمكن المهاجم من تنفيذ تعليمات برمجية خبيثة عبر ملف صوتي معدّ خصيصًا.
أما الثغرة الثانية، التي اكتشفتها “أبل” داخليًا، فتتعلق بإمكانية تجاوز ميزة أمان مهمة تُعرف بـ”مصادقة المؤشر”، ما قد يفتح المجال لهجمات خطيرة على الذاكرة.
تُعد ثغرات “اليوم الصفر” من أخطر التهديدات الأمنية، حيث يتم استغلالها قبل اكتشافها أو معالجتها من قِبل الشركة المطورة، ما يجعل المستخدمين عُرضة للهجوم دون سابق إنذار.
شملت التحديثات الأمنية الجديدة أنظمة iOS 18.4.1 وmacOS Sequoia 15.4.1، إضافة إلى أجهزة iPad، وApple TV، ونظارة الواقع المختلط Vision Pro، حيث دعت “أبل” المستخدمين إلى التحديث الفوري لحماية بياناتهم من أي اختراق محتمل.
يذكر أن ” ستبدأ شركة أبل في تحليل البيانات على أجهزة عملائها في محاولة لتحسين منصتها للذكاء الاصطناعي، وهي خطوة تهدف إلى حماية معلومات المستخدم مع مساعدتها في الوقت نفسه على مواكبة منافسيها في مجال الذكاء الاصطناعي”. تستخدم “أبل” حالياً عادةً بيانات اصطناعية لتدريب نماذج الذكاء الاصطناعي، وهي معلومات تهدف إلى محاكاة مدخلات العالم الحقيقي دون أي تفاصيل شخصية. لكن هذه البيانات الاصطناعية لا تمثل دائمًا بيانات العملاء الفعلية، مما يُصعّب على أنظمة الذكاء الاصطناعي الخاصة بأبل العمل بشكل صحيح.
سيعالج النهج الجديد للشركة هذه المشكلة مع ضمان بقاء بيانات المستخدم على أجهزة العملاء وعدم استخدامها مباشرةً لتدريب نماذج الذكاء الاصطناعي، بحسب تقرير لوكالة بلومبرغ، اطلعت عليه “العربية Business”.