Google: وكيل Big Sleep اكتشف وأبلغ عن 20 ثغرة غير معروفة في برمجيات مفتوحة المصدر
Big Sleep، تعاون بين Google DeepMind وProject Zero، فحص برمجيات مفتوحة المصدر مشهورة وأبلغ عن 20 ثغرة جديدة، أغلبها في FFmpeg وImageMagick.
- الجهة
- Google (Big Sleep)
- المجال
- البحث والبيانات
- الأداة
- Gemini
- المصدر
- Agent Use Cases + Computing: Big Sleep
تاريخ الاطلاع على المصدر: 8 نوفمبر 2026
وش كانت المشكلة؟
بعض الثغرات تفلت من أدوات fuzzing والمراجعة اليدوية سنوات طويلة.
وش سوّوا؟
وجّهوا الوكيل لمشاريع مفتوحة المصدر واسعة الاستخدام. وقبلها بشهر حدد السبب الجذري لثغرة في SQLite كان فريق Google للتهديدات شاف علامات استغلالها بدون ما يحدد مصدرها.
النتيجة حسب المصدر
- 20 ثغرة لم تكن معروفة أُبلغ عنها، وتفاصيلها محجوبة حسب إجراءات الإفصاح.
- ثغرة SQLite السابقة (CVE-2025-6965) تقييمها 7.2 على CVSS.
الأرقام منقولة كما نشرها المصدر، وما تحققنا منها بشكل مستقل. وقصص العملاء غالبًا من الشركة اللي تبيع الأداة، فنتيجتك ممكن تختلف.
وش تتعلم منها؟
خبر في Computing (2025)، ومذكور على Agent Use Cases. المقال ما يشرح خطوات الوكيل ولا كم مراجعة بشرية احتاجت البلاغات، وتفاصيل الـ20 ثغرة غير منشورة.
كيف تسويها بنفسك؟
- ابدأ بمشروع تعرفه وتملك صلاحية فحصه.
- خلّ الوكيل يبدأ من ثغرة مصلّحة ويبحث عن أشباهها.
- تحقق من كل بلاغ يدويًا.
- اتبع إجراءات الإفصاح المسؤول.
برومبت جاهز تبدأ فيه
عدّل اللي بين الأقواس [ ] على وضعك. ولا تلصق بيانات عملاء أو أرقام هويات في أداة ما تعرف سياستها.
حالات وأدلة قريبة
المصدر
آخر تحديث للصفحة: 8 نوفمبر 2026