Wiz، قسم الأمن السيبراني التابع لغوغل، أعلنت على إطلاق نظام Atlas، وهو نظام ديال وكلاء الذكاء الاصطناعي كيقدر يقلب بوحدو على الثغرات. ودابا Atlas اكتاشف أكثر من 200 ثغرة أمنية، وربح كذلك جائزة اكتشاف الثغرات بقيمة 100 ألف دولار من GitHub (ملاحظة: كتعادل تقريباً 678 ألف يوان صيني حسب سعر الصرف الحالي).
حسب ما توضّح، Atlas مكوّن من عدة وكلاء ديال الذكاء الاصطناعي (AI Agent)، وكل وكيل مسؤول على مهمة مختلفة، وطريقة الخدمة ديال النظام كاملة كتشبه لفريق ديال الباحثين الأمنيين. وكلاء مختلفين كيتكلفو بفهم مستودع الكود، واقتراح فرضيات للثغرات، والتحقق المتبادل وطرح الأسئلة، ومن بعد تأكيد الثغرة وإعداد التقرير ديالها.
وعكس نموذج واحد ديال الذكاء الاصطناعي كينفذ المهمة من الأول حتى للآخر، Atlas كيقسم مهمة التنقيب على الثغرات لمراحل متعددة وكيعتمد على التعاون المبرمج. فالأول كيبني نموذج للتهديدات انطلاقاً من مستودع كود البرنامج المستهدف، وكيستعمل رسم خصائص الكود (Code Property Graph) لتحليل بنية البرنامج والبحث على مسارات محتملة للهجوم.
من بعد، عدة وكلاء ديال الذكاء الاصطناعي داخل النظام كيقدمو فرضيات مختلفة للثغرات وكيختابروها، وكيولدو اقتراحات محتملة لثغرات مركبة كتحتاج لعدة مراحل. ومن بعد كتتعطى الثغرات المرشحة لثلاثة وكلاء، كل واحد فيهم عندو دور مختلف: «دعم الحجة» و«تحليل التفنيد» و«الحسم النهائي». غير الثغرات اللي كتدوز التحقق هي اللي كتبقى.
فالأخير، Atlas كينشئ أوتوماتيكياً بيئة اختبار مخصصة، وكيثبت المكونات الضرورية، وكيشغّل مدخلات هجومية باش يفعّل الثغرة، وبهذا كيتحقق واش الثغرة موجودة فعلاً.
باش ينقص Atlas من تكاليف التشغيل، كيعتمد على استراتيجية أكثر دقة لتوزيع مهام الذكاء الاصطناعي. فالمراحل اللي كتحتاج قدرة كبيرة على الاستدلال، بحال تحليل سلاسل استغلال الثغرات المعقدة والحسم النهائي فالثغرة، النظام كيشغّل غير النماذج الكبيرة والأقوى. أما المهام اللي عندها نطاق واضح وكتتعاود بزاف، بحال تحليل رسم خصائص الكود والفرز الأولي للثغرات، فكيخليها للنماذج الصغيرة والأقل تكلفة.
وزيادة على هاد الشي، Atlas كيجمع بين تقنيات تحليل الكود الحتمية باش يوجّه العملية بكفاءة، وكيستعمل آلية مراجعة تنافسية لتصفية النتائج الخاطئة بكري، إضافةً لإطار تنفيذ (Harness) مصمم خصيصاً لأبحاث الثغرات من أجل التحقق، وهاد الشي كينقص أكثر من تكاليف تشغيل النظام.
Wiz قالت إن هاد التصميم كيخلي Atlas يقدر يدير تحليل عميق وواسع للكود بتكلفة منخفضة نسبياً، والنظام كينشئ أوتوماتيكياً برنامجاً للتحقق من الهجوم لكل ثغرة مكتاشفة، وكيقلل من احتمال الإنذارات الكاذبة. وحسب نتائج المعيار المرجعي لأبحاث ثغرات الذكاء الاصطناعي CyberGym، اللي استشهدات بها Wiz، حصل Atlas على نتيجة 90.9%، متفوقاً على GPT-5.5-Cyber وClaude 4.6 وClaude Mythos Preview وغيرها من النماذج المنافسة.
فما يخص الاستعمال الفعلي، Wiz قالت إن Atlas، من بعد عدة شهور ديال التطوير، اكتاشف وتحقق من أكثر من 200 ثغرة ما كانتش معروفة من قبل فعدة مشاريع مفتوحة المصدر معروفة. وساعد حتى GitHub فاكتشاف ثغرة خطيرة فتنفيذ الكود عن بُعد CVE-2026-3854، وهاد الشي خلاه يربح جائزة بقيمة 100 ألف دولار (كتعادل تقريباً 678 ألف يوان صيني حسب سعر الصرف الحالي).