---
title: شركة Fortinet تطلق تحديثات أمنية لمعالجة ثغرات حرجة تم اكتشافها بواسطة الذكاء الاصطناعي
url: https://www.elseif.net/ar/shrk-fortinet-ttlk-thdythat-amny-lmaaalg-thghrat-hrg-tm-aktshafha-boast-althkaaa-alastnaaay
published: 2026-10-29T06:10:13+00:00
language: ar
section: النماذج
source: https://www.techtalkthai.com/fortinet-releases-fortios-updates-fixing-critical-ai-discovered-vulnerabilities/
organizations: Fortinet
publisher: elseif
---

# شركة Fortinet تطلق تحديثات أمنية لمعالجة ثغرات حرجة تم اكتشافها بواسطة الذكاء الاصطناعي

أصدرت شركة Fortinet تحديثات لتعزيز الأمن في أنظمة FortiOS وFortiManager وFortiAnalyzer وFortiMail وFortiAuthenticator، وذلك لمعالجة ثغرات أمنية مصنفة بأنها حرجة وعالية الخطورة تم اكتشافها بمساعدة الذكاء الاصطناعي.

أوضحت الشركة أن هذه الثغرات تم اكتشافها باستخدام نموذج ذكاء اصطناعي وتم التحقق منها لاحقاً بواسطة فريق العمل. وأشارت Fortinet إلى أن المهاجمين يمكنهم أيضاً الوصول إلى أدوات الذكاء الاصطناعي واستخدامها للبحث عن الثغرات وإنشاء برمجيات استغلال، مما يقلص الفترة الزمنية بين الكشف عن الثغرة ووقوع الهجوم الفعلي، خاصة وأن التحديثات تكشف عن أجزاء الكود التي تم إصلاحها.

صنفت الشركة بعض هذه الثغرات على أنها حرجة وعالية، مما قد يسمح بشن هجمات عن بعد دون الحاجة إلى مصادقة. وحذرت من قدرة الذكاء الاصطناعي على ربط ثغرات منخفضة الخطورة وغير مترابطة لتحويلها إلى ثغرة خطيرة قابلة للاستغلال.

تتوفر الإصدارات المصححة لأنظمة FortiOS وFortiManager وFortiAnalyzer في الإصدارات 8.0 و7.6 و7.4 و7.2، ولنظام FortiMail في الإصدارات 8.0 و7.6 و7.4، بينما يجب على مستخدمي FortiMail 7.2 الترقية إلى الإصدار 7.4 أو أعلى، ولنظام FortiAuthenticator في الإصدارين 8.0 و6.6. وحثت الشركة المسؤولين على الترقية فوراً، مع إعطاء الأولوية للأنظمة المتصلة بالإنترنت.

كإجراءات مؤقتة لتقليل المخاطر، نصحت الشركة بتقييد وصول المسؤولين إلى عناوين بروتوكول الإنترنت الموثوقة فقط، وعدم تعريض FortiManager للإنترنت، واستخدام بيانات اعتماد قوية وفريدة، وفرض المصادقة متعددة العوامل لحسابات المسؤولين، مؤكدة أن هذه التدابير لا تغني عن الترقية. وأكدت أن هذه التحديثات لا تشمل إصلاح ثغرة PHP2Shell لأن المنتجات الخمسة غير متأثرة بها.

استخدمت Fortinet نموذج ذكاء اصطناعي متطور ونموذج ذكاء اصطناعي داخلي في اختبارات أمنية استمرت لعدة أشهر. بدأت العملية بتحليل البرامج الثابتة ورسم خرائط العمل ونقاط الهجوم المحتملة من منظور المهاجم الذي لا يملك الكود المصدري، ثم التحقق عبر اختبارات الاختراق والفريق الأحمر. وأظهرت النتائج أن الذكاء الاصطناعي يتفوق في مقارنة إصدارات البرامج الثابتة وإنشاء نماذج استغلال أولية لثغرات تم إصلاحها سابقاً.

جاءت معظم الاكتشافات من تحليل الذكاء الاصطناعي للكود المصدري الخاص بشركة Fortinet. ومن خلال أكثر من 100 اختبار في 30 عائلة من المنتجات، تبين أن حوالي 40 بالمئة كانت ثغرات حقيقية، و30 بالمئة كانت نتائج إيجابية خاطئة، و30 بالمئة كانت نقاطاً يمكن تحسين أمنها ولكنها ليست ثغرات قابلة للاستغلال.