«كلاودفلير» تكشف تسريباً بين المستأجرين في بيئة العزل (Sandbox) بعد يوم من تسجيل سهمها مستوى قياسياً عند 353 دولاراً

ستون كيلوبايت لم يمسحها أحد

بعد يوم واحد من ملامسة سهم «كلاودفلير» مستوى قياسياً على الإطلاق عند 353.04 دولاراً، نشرت الشركة إفصاحاً↗ بشأن منتجات بيئة العزل التي تقف في قلب خطابها الترويجي القائم على الذكاء الاصطناعي ¹². وكان أورين يومتوف من شركة Accomplish قد أبلغ عن المشكلة عبر منصة HackerOne في 4 سبتمبر: فباستخدام حساب مدفوع من فئة «Workers Paid»، تمكّن من استعادة كتل أقراص استخدمتها حاويات تخص عملاء آخرين ثم تخلّت عنها على الخادم المضيف نفسه ¹.

كان السبب إعداداً واحداً. تعتمد الأقراص الجذرية للحاويات على تقنية «التزويد الرقيق» (thin provisioning) في نظام لينكس بكتل بحجم 64 كيلوبايت، وكان التجمع المشترك للتخزين يعمل بخيار skip_block_zeroing، أي تجاوز تصفير الكتل، فكانت الكتلة المعاد تدويرها تصل إلى المستأجر التالي دون مسح ¹. اكتب 4 كيلوبايت في كتلة كهذه ثم اقرأها قراءة خام، تجد أن الكيلوبايتات الستين المتبقية ما تزال تحمل بايتات المستأجر السابق ¹.

2,700 عقدة أدلة (inode) لا تخصهم

في عمليات النشر الست التي أُجري فيها العدّ، فحص الباحثون 5,614 كتلة أدلة قابلة للاختبار، ولم ينسبوا أيّاً منها إلى نظام ملفاتهم الخاص، وحدّدوا 2,700 عقدة أدلة مختلفة لا تخصهم ¹. وفي كل عملية نشر، ظهرت بقايا بيانات على 18 من أصل 24 عقدة، وعلى 20 من أصل 22 عقدة أساسية، عبر أربع قارات ¹³. وأكدت «كلاودفلير» وجود هياكل أدلة وصفحات قواعد بيانات وقواعد بيانات SQLite مكتملة البنية، فيما أضاف تقرير الباحثين ملفات تعريف «كروميوم» وملفات «.env» وملفات اعتمادات، واصفاً إياها بأنها ملفات تعود إلى عملاء آخرين ¹³⁴.

لا دليل ولا إجراء ولا نافذة زمنية

بنَت «كلاودفلير» أدوات كشف انطلاقاً من إثبات المفهوم (Proof of Concept)، وطبّقتها على بيانات التتبع الخاصة بعمليات الإدخال والإخراج على الأقراص التي تحتفظ بها، فلم ترصد سوى اختبارات مصرّح بها أجراها الباحثون ومهندسو الشركة، وتقول إن العملاء لا يحتاجون إلى اتخاذ أي إجراء ¹. ولم تذكر التدوينة متى دخل خيار skip_block_zeroing حيّز الاستخدام لأول مرة↗، ما يجعل نافذة التعرض غير معروفة ³.

ويقول الباحثون إن الإعداد نفسه للأقراص أثّر في منتج Browser Run المعروف سابقاً باسم Browser Rendering↗، وهو منتج لم تذكره تدوينة «كلاودفلير» بالاسم ³⁴⁹. وبذلك يدخل سطح هجوم آخر في الحسبان لدى المستأجرين الذين يوازنون تدوير بيانات الاعتمادات التي مرّت عبره، في مواجهة منصة ترد بأن بيانات التتبع لديها كفيلة بحسم المسألة ¹³.

المنتج هو محرك موجة الصعود

خط المنتجات المتأثر هو ذاته ما يدفع السوق مقابله أسعاراً مرتفعة، إذ تسوّق «كلاودفلير» حزمة تطوير بيئة العزل «Sandbox SDK» بوصفها الوسيلة لـ«تشغيل الشيفرة غير الموثوقة بأمان»↗، وتقدّم دروساً تعليمية لتشغيل Claude Code وCodex وCursor Cloud Agents وDevin عليها ⁵.

بلغت الإيرادات الربعية 696 مليون دولار في الربع الثاني من عام 2026، بنمو 36% ⁶⁷. وموجة الصعود التي بلغت ذروتها عند 353.04 دولار رفعت القيمة السوقية إلى 125 مليار دولار، بزيادة 78% منذ بداية العام، مع هدف سعري عند 350 دولاراً لدى «يو بي إس» وهدف عند 355 دولاراً لدى TD Cowen↗ ². وقبل أسبوع واحد، تداول السهم قرب 300 دولار، فيما يقبع تحته تقدير للقيمة الجوهرية عند 189 دولاراً ⁷.

الهروب السادس

تحسب Accomplish هذه الثغرة سادس حالة هروب من بيئة العزل تسجّلها منذ يوليو، بعد Claude Cowork وClaude Code وواجهة سطر الأوامر (CLI) في Cursor و«دوكر» (Docker) وCodex من أوبن إيه آي ³؛ وقد أُبلغ عن ثنائي Codex في 12 أغسطس ورُقِّع في غضون ثمانية أيام↗ ⁸. لا شيء في السجل يربط هذه السلسلة بمضاعف التقييم، ولا شيء يستبعدها أيضاً. راقبوا ما إذا كان الهروب السادس سيغيّر ما لم يغيّره الخامس. فـ«كلاودفلير» تبيع الغرفة الآمنة لشيفرة الذكاء الاصطناعي — وأرضية هذه الغرفة في هذا الشهر كانت معاد تدويرها.