«كراود سترايك» تصعد بنظام SafeMind إلى منصة «إنفيديا» فيما ترقّع «تشيك بوينت» ثغراتها المستغلة بدرجة خطورة 9.8

منصة واحدة وحارسان ومالك واحد

في 3 أكتوبر 2026، جلس جنسن هوانغ إلى جانب جورج كيرتز، ووصف نظام SafeMind من كراود سترايك بأنه «بداية عصر جديد للأمن السيبراني»: دفاع قائم على وكلاء الذكاء الاصطناعي، بُني على نماذج نيموترون (Nemotron) المفتوحة من إنفيديا، ويعمل بصورة أصلية داخل منصة فالكون (Falcon) ¹. والنموذجان اللذان يعملان تحت الغطاء، هجومي باسم Red Tempest ودفاعي باسم Blue Solano، أُطلقا قبل خمسة أسابيع في مؤتمر Fal.Con في 1 سبتمبر↗، بعد تدريبهما على بيانات القياس عن بُعد (تيليمتري) من فالكون وعلى خمسة عشر عامًا من العمل الميداني في الاستجابة للحوادث، فيما وفرت CoreWeave القدرة الحاسوبية ².

المنظومة نفسها وصندوقان للنقد

قبل ستة أيام من تلك المنصة المشتركة، وتحديدًا في 28 سبتمبر، كانت تشيك بوينت قد نشرت الجزء الذي تقدمه من منظومة «إنفيديا» ذاتها: تكاملًا تجريبيًا (بيتا)↗ يمرر مراقبتها الدلالية عبر بيئة تشغيل OpenShell مفتوحة المصدر، ويصدر حكمًا على كل إجراء يقترحه الوكيل في أقل من 100 مللي ثانية، وقبل أن يصل الإجراء إلى المضيف ³⁴. «تشيك بوينت» تبيع التقدير، و«كراود سترايك» تبيع الهجوم المضاد الذاتي، وفي الحالتين يدرج المشتري بندًا واحدًا في ميزانيته. تنطلق «كراود سترايك» من قاعدة أكبر: 5.84 مليار دولار من الإيرادات المتكررة بزيادة 25%، وسهم عند 269.12 دولار في 2 أكتوبر ⁵. وتعلن «تشيك بوينت» نتائجها للربع الثالث قبل افتتاح التداول في 2 نوفمبر↗ ⁶.

الحارس ذو الباب المفتوح

أكّد إشعار أمني أصدرته «تشيك بوينت» نفسها في 22 سبتمبر↗ استغلالًا نشطًا لثغرتين مُصنّفتين بدرجة 9.8 على مقياس CVSS: تنفيذ تعليمات برمجية عن بُعد دون مصادقة في التعامل مع شهادات VPN ببوابة الأمان «Security Gateway» (CVE-2026-85102)، وثغرة يوم صفر تتيح اجتياز المسار في خدمة الويب الخاصة بالإدارة «Management» (CVE-2026-93616) ⁷. وفي اليوم نفسه، أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)↗ الثغرتين في قائمة الثغرات المستغلة، وحدّدت 25 سبتمبر موعدًا نهائيًا للمعالجة ⁸⁹. غير أن تحديثَي LivePatch رقم 28 و29، وهما الإصلاحان اللذان يعتمدهما كثير من العملاء أصلًا، لا يغلقان ثغرة خدمة الإدارة ⁷. فالشركة التي تبيع حكم المئة مللي ثانية أمضت شهر سبتمبر تراقب المهاجمين يعبرون بابها الأمامي.

الخوف هو الفاتورة

يستمد المعسكران تسعيرهما من ملف الخوف نفسه، وأكثره من صنع «كراود سترايك»: هجمات مدعومة بالذكاء الاصطناعي ارتفعت 89% خلال عام واحد، وأسرع زمن انتشار في هجمات الجريمة الإلكترونية هبط إلى 27 ثانية، وعدد خيوط صيد التهديدات التي أطلقها وكلاء الذكاء الاصطناعي بلغ 2.5 ضعف ما أطلقه البشر↗، و88% من عمليات الاستغلال رُصدت خلال 48 ساعة من نشر إثبات مفهوم في النصف الأول من 2026 ¹¹⁰. كما تصحّح «كراود سترايك» ورقة امتحانها بنفسها، مدّعيةً أن Blue Solano تفوّق على أبرز النماذج الحدية بتكلفة أقل بنسبة 99% في تقييمات داخلية ¹².

«تشيك بوينت» تجني الربح و«كراود سترايك» تشتري النمو

نمت إيرادات «كراود سترايك» 25.8% في الربع المنتهي في 31 يوليو، فيما نمت إيرادات «تشيك بوينت» 1.3% حتى يونيو، وهو التباطؤ الرابع على التوالي ¹¹¹². ومع ذلك، ظلّت «تشيك بوينت» تجني 185 مليون دولار من الربح التشغيلي، بينما خسرت «كراود سترايك» 33 مليون دولار ¹¹¹².

أمن الوكلاء في الإيرادات أم في شرائح العروض فقط؟

يصمد موقف «تشيك بوينت» أمام الفحص: ثغرة VPN عولجت في 9 سبتمبر، أي قبل موجة الاستغلال التي رصدتها الشركة اعتبارًا من 12 سبتمبر؛ وعولجت ثغرة يوم الصفر مع صدور الإشعار الأمني نفسه؛ ولم يُذكر أي اختراق لدى العملاء بالاسم ⁷. غير أن الرقعة تثبت أن الباب مغلق الآن، ولا تثبت قط أن أحدًا لم يدخل منه قبل ذلك↗ ¹³. أما مكسب الكشف بنسبة 29% الذي تنسبه SafeMind إلى نفسها فهو رقم من إنتاج المورد نفسه، وOpenShell ما تزال نسخة تجريبية ²³. وتحسم مكالمة النتائج في 2 نوفمبر ما إذا كان أمن الوكلاء سيظهر في إيرادات «تشيك بوينت» أو يبقى حاضرًا في شرائح عروضها فقط. أما «إنفيديا» فتقبض ثمنها في الحالتين، والربع هو الذي يحدد أي الحارسين يحصد هذا البند.