مدير Broadcom Korea يحذّر من ثغرات المصادر المفتوحة أمام هجمات الذكاء الاصطناعي
لي يو-هان قال في AIS 2026 إن Spring سجّل 211 ثغرة بين مارس وأغسطس 2026، ودعا إلى تجديد الأطر الرئيسية واستخدام التقسيم الدقيق.
ألقى لي يو-هان، مدير لدى Broadcom Korea، محاضرة بعنوان «الثغرات المهملة، الهدف المثالي للاختراق بالذكاء الاصطناعي: Spring والمصادر المفتوحة والبنية التحتية» في مؤتمر أمن الذكاء الاصطناعي AIS 2026 الذي أُقيم في سيول يوم 3 نوفمبر 2026، حسب dailysecu.com.
وقال المتحدث إن أكثر من 75% من قاعدة الشيفرة في المؤسسات النموذجية تتكوّن من أطر ومكتبات مفتوحة المصدر، ما يجعل هذه المكوّنات هدفاً مركزياً للهجمات. وأشار إلى أن Spring سجّل 157 ثغرة من نوع CVE منشورة بين 2013 و2025، لكن 211 ثغرة نُشرت بين مارس وأغسطس 2026.
وأضاف أن RabbitMQ بلغ 8 ثغرات تراكمية حتى 2025، في حين نُشرت 112 ثغرة بين مايو وأكتوبر 2026. ولفت إلى أن أكثر من 60% من تنزيلات Spring Boot تعود إلى إصدارات وصلت بالفعل إلى نهاية الدعم.
أدوات الاستجابة والتوصيات
واستشهد لي ببحث Off-by-1 Labs التابعة لـ 1Password، حيث نفّذ نموذجان متقدمان 6,080 محاولة ترقيع على 6 ثغرات رئيسية حديثة، وتم تصنيف 17% منها كإصلاحات مستدامة.
وأوصى بتحديد المكوّنات عبر SBOM وSCA، وتجديد الأطر والبيئات الرئيسية مثل Spring وJava وTomcat وNGINX وPostgreSQL، واستخدام التقسيم الدقيق والترقيع الافتراضي، مقدّماً مجموعة منتجات TrueSource من Broadcom وVMware vDefend كأدوات تدعم هذه الاستجابات.
واستضافت المؤتمر Daily Security برعاية KISA وKISIA، بحضور نحو 700 من العاملين في مجال الأمن والجهات ذات الصلة.
أسئلة سريعة
متى وأين ألقى لي يو-هان محاضرته في AIS 2026؟
في 3 نوفمبر 2026 في سيول، خلال مؤتمر أمن الذكاء الاصطناعي AIS 2026.
كم عدد ثغرات Spring وRabbitMQ التي ذكرها المتحدث؟
قال إن Spring سجّل 211 ثغرة منشورة بين مارس وأغسطس 2026، وإن RabbitMQ شهد 112 ثغرة بين مايو وأكتوبر 2026.
ما الأدوات التي قدّمها Broadcom لدعم الاستجابة؟
مجموعة منتجات TrueSource وVMware vDefend، إلى جانب توصيات مثل SBOM وSCA والتقسيم الدقيق والترقيع الافتراضي.