في Sandbox لعام 2026 الذي أجرته شركة «فيناك سيكيوريتي»،Sandbox تقنية Adaptive Sandbox » من MetaDefender منSandbox 95% من عينات البرامج الضارة التي تم إنشاؤها بواسطة الذكاء الاصطناعي

أسفرت التقييمات الثمانين التي شملت جميع الموردين الأربعة والفئات الخمس عن معدل نجاح إجمالي بلغ 68.8%. وأشارت شركة «فيناك سيكيوريتي» إلى أن Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE» «أدّيا أداءً رائعًا في الكشف عن العينات»، في حين لم يكتشف Sandbox «CrowdStrike Falcon Sandbox ANY.RUN Sandbox سوى ثلاث عينات وعينة واحدة على التوالي.

تُظهر نتائج Adaptive SandboxOPSWAT مصنفة حسب الفئة، أداءً قويًّا ومتسقًا في التعامل مع برامج الفدية وبرامج سرقة المعلومات والبرامج الضارة المُشوشة، مع وجود تباين فقط في فئة «ثغرات تحميل ملفات DLL بشكل جانبي».

في فئة برامج الفدية من نوع «Zero-day»، نجح كلSandbox Adaptive Sandbox OPSWATSandbox Malwation THREAT.ZONE» في اختبار ست عينات من أصل ست. أما «CrowdStrike Falcon Sandbox ثلاث عينات من أصل ست، في حين نجح «ANY.RUN» في اختبار عينة واحدة من أصل ست.

قام خبراؤنا بفحص وتوثيق حملات برامج الفدية مثل «إنترلوك» و«كيلين» التي تم توزيعها عبر هجمات «كليكفيكس»، حيث تمكنت تقنية المحاكاة على مستوى التعليمات من اكتشاف عمليات فحص مكافحة المحاكيات الافتراضية ومؤقتات السكون قبل وصول الحمولة إلى نقطة النهاية. ويظهر هذا الضعف نفسه في بيئات التكنولوجيا التشغيلية (OT)، حيث رصدنا ارتفاعًا في عدد مجموعات برامج الفدية النشطة التي تستهدف شبكات أنظمة التحكم الصناعية (ICS) وشبكات التكنولوجيا التشغيلية (OT) من 80 مجموعة في عام 2024 إلى 119 مجموعة في عام 2025.

في مجال الرعاية الصحية، كتبنا عن الأسباب التي تجعل حماية النقاط الطرفية وحدها غير كافية لمواجهة استغلال الثغرات الأمنية من نوع «صفر يوم» التي تؤدي إلى الإصابة ببرامج الفدية، وعن الأسباب التي تجعل تحليل «الصندوق الرملي» القائم على المحاكاة قادراً على اكتشاف ما يحتاج إلى فحص سلوكي أعمق.

في فئة برامج «سرقة المعلومات» الخبيثة، نجح Sandbox Sandbox Adaptive Sandbox OPSWATSandbox CrowdStrike Falcon Sandbox في اجتياز أربع عينات من أصل أربع. أما برنامج «Malwation THREAT.ZONE» فقد اجتاز ثلاث عينات من أصل أربع، في حين لم ينجح برنامج «ANY.RUN» في اجتياز أي عينة من أصل أربع. ولا تزال برامج «سرقة المعلومات» تشكل حمولة شائعة في العالم الواقعي. وقد قمنا بتوثيق حالات قام فيها باب خلفي تم توزيعه عبر التصيد الاحتيالي بتثبيت برنامج «سرقة معلومات» يعمل على منصة .NET لجمع بيانات الاعتماد من المتصفحات والتطبيقات.

وقد لاحظنا استخدام نفس الأساليب في حملات «ClickFix»، التي قامت بنشر برامج لسرقة المعلومات، ومن بينها «Lumma» و«StealC» و«Vidar» و«AMOS» و«Odyssey».

في فئة «ثغرات تحميل ملفات DLL بشكل جانبي»، كانت Malwation THREAT.ZONE هي المزود الوحيد الذي اجتاز اختبار العينة الوحيدة التي تم اختبارها. ويُعد تحميل ملفات DLL بشكل جانبي تقنية مستخدمة بشكل نشط في العالم الحقيقي؛ فقد تابع خبراؤنا حملة حقيقية قام فيها أحد الجهات الخبيثة باختطاف أداة مساعدة شرعية وموقعة من Canon لتحميل ملف DLL ضار بشكل جانبي ونشر الباب الخلفي PlugX، وهي سلسلة من الهجماتSandbox سوىSandbox Adaptive Sandbox الخاص بنا أثناء وقت التشغيل.

في فئة البرامج الضارة المُشوشة، نجح Sandbox Adaptive Sandbox CrowdStrike Falcon Sandbox في اكتشاف أربع عينات من أصل أربع. أما «Malwation THREAT.ZONE» و«ANY.RUN» فلم ينجح أي منهما في اكتشاف أي عينة من أصل أربع. وأشارت شركة «Venak Security» إلى أن هذين البرنامجين «قدما أداءً رائعًا في هذين الاختبارين».

هذا نمط نتابعه عن كثب: فالبرامج الضارة المضغوطة والمشفرة والمتعددة الأشكال تُجبر المحاكاة على مستوى التعليمات على فك التشفير وكشف الحمولة الثابتة أدوات . وقد لاحظنا نفس النهج في حملة «Lazarus Comebacker» التي استهدفت قطاعي الفضاء والدفاع، حيث تم الكشف عن تقنيات التعتيم المخصصة باستخدام XOR وتبديل البتات، ومراحل محمل ChaCha20، والتنفيذ في الذاكرة فقط، وذلك من خلال المحاكاة.

في فئة «الكشف Sandbox »، نجحت كل من Adaptive Sandbox» و«CrowdStrike Falcon Sandbox» و«Malwation THREAT.ZONE» في اجتياز جميع العينات الخمس. أما «ANY.RUN» فقد اجتازت أربع عينات من أصل خمس.

Sandbox Adaptive Sandbox OPSWATأسرع بيئة اختبار تم اختبارها، حيث بلغ متوسط الوقت حوالي 10 ثوانٍ لكل عينة. ووصفت شركة Venak Security هذا الحل بأنه «الحل الأفضل أداءً في هذا التقييم»، في حين Sandbox «Falcon Sandbox من CrowdStrike الأبطأ بين الموردين الأربعة، حيث بلغ متوسط الوقت من 2 إلى 3 دقائق لكل عينة.

تؤثر السرعة بشكل مباشر على معدل إنتاجية مركز العمليات الأمنية (SOC). فبيئة الاختبار التي تصدر نتيجة في غضون ثوانٍ بدلاً من دقائق يمكنها معالجة عدد أكبر بكثير من الملفات خلال فترات الذروة دون التسبب في تكوين قوائم انتظار للتحليل أو تأخير عمليات الأتمتة اللاحقة في سير عمل أنظمة SIEM وSOAR.

أطلقت شركة «فيناك سيكيوريتي» (Venak Security) «محاكي البرمجيات الخبيثة القائم على الذكاء الاصطناعي » ( AI Malware Simulator ) في سبتمبر 2024، وقامت منذ ذلك الحين بتقييم منتجات الأمن السيبراني من خلال اختبارات خاصة وعامة على حد سواء. ويُعد تقييم الربع الثاني من عام 2026 الذي أُجري هذا العام أول اختبار عام في بيئة «ساندبوكس» تقوم به شركة «فيناك»، ويستند إلى «إطار Sandbox AMTSO» (AMTSO Sandbox Framework) الإصدار 1.0، وذلك في أعقاب التقييم الخاص الذي أشرنا إليه في منشورنا السابق.

نتائج اختباراتOPSWAT نتائج اختبار Adaptive Sandbox » مقارنةًSandbox

استخدم الاختباران منهجيات مختلفة، لذا لا يمكن مقارنة النتائج بشكل مباشر من حيث التغير المئوي المحدد. وقد تحسنت نتائج الكشف بينما ظلت سرعة التحليل في نفس النطاق.

بالنسبة لفرق SOC وفرق تعقب التهديدات، فإن هذا الاتساق عبر دورتي اختبار مستقلتين يكتسب أهمية أكبر من أي نتيجة منفردة. فبيئة الاختبار التي تحقق أداءً جيدًا عبر جميع الفئات — سواء برامج الفدية أو برامج سرقة المعلومات أو البرامج الضارة المُشوشة — تقلل من النقاط العمياء التي قد يستغلها المهاجمون من خلال تغيير أساليبهم. وبالاقتران مع متوسط وقت إصدار النتائج الذي يبلغ حوالي 10 ثوانٍ، يشير ذلك إلى انخفاض عدد حالات الكشف الفائتة وتقليل تراكم المهام في قائمة الانتظار عند الحدود الخارجية للشبكة، مما يحافظ على استمرار عمل أنظمة SIEM وSOAR الآلية للاستجابة دون تدخل يدوي.

MetaDefender هو الحل الموحد OPSWAT للكشف عن هجمات «اليوم صفر»، والذي يعمل على تشغيل Adaptive Sandbox إحدى الطبقات الخمس في مسار كشف موحد. تمر الملفات عبر الطبقة 1 – سمعة التهديد، والطبقة 2 – الذكاء الاصطناعي التنبئي (Predictive Alin AI)، لتقديم نتائج التعلم الآلي قبل التنفيذ، ثم الطبقة 3 – التحليل الديناميكي، المدعوم بتقنية التفجير القائمة على المحاكاةSandbox Adaptive Sandbox والطبقة 4 – تقييم التهديدات باستخدام التعلم الآلي، والطبقة 5 – تعقب التهديدات بالذكاء الاصطناعي، لإنتاج نتيجة قابلة للتنفيذ.

تقوم كل طبقة بتحديد العناصر التي تحتاج إلى فحص أعمق قبل إحالتها إلى الطبقة التالية. ويقوم نظام الذكاء الاصطناعي التنبئي «Alin AI» بتمييز الملفات عالية المخاطر في غضون أجزاء من الألف من الثانية دون تشغيلها، مما يقلل من حجم الملفات التي تصل إلى مرحلة التحليل الديناميكيSandbox Adaptive Sandbox». أما الملفات التي تجتاز مرحلة التحليل الديناميكي، فتنتقل إلى مرحلة تقييم درجة التهديد، ثم أخيرًا إلى مرحلة «البحث عن التهديدات» القائم على التشابه، والتي تربط النتائج بعائلات البرامج الضارة والحملات المعروفة.

تعكس نتائج الاختبار الذي أجرته شركة «فيناك سيكيوريتي» قوة الكشف التي يتمتع بهاSandbox Adaptive Sandbox». وداخل MetaDefender »، تعمل قوة الكشف هذه جنبًا إلى جنب مع أربع طبقات إضافية، مما يوفر لفرق مركز العمليات الأمنية (SOC) وفرق تعقب التهديدات تقييمًا واحدًا موحدًا لكل ملف، بدلاً من النتائج المنفصلة التي يتعين ربطها يدويًّا.

تعكس نتائج Adaptive Sandbox في الاختبار المستقل الذي أجرته «Venak Security» نفس محرك الكشف الذي يشكل جوهر MetaDefender وهو الحل الموحد OPSWAT للكشف عن الثغرات الأمنية في يوم الصفر. تحدث مع أحد الخبراء لتتعرف على كيفية اندماج مسار MetaDefender المكون من خمس طبقات في منظومة الأمان الخاصة بك.