تستخدم Microsoft الذكاء الاصطناعي لمعالجة مزيد من ثغرات Windows مع تأخر تثبيت التحديثات

قالت Microsoft في تحديث إدارة الثغرات الأمنية في Windows بتاريخ 5 نوفمبر 2026، إن إصدارها الأمني لشهر أكتوبر 2026 عالج أكثر من 1,100 ثغرة في Windows، في حين أظهرت بيانات المؤسسات لشهر أغسطس أن كثيرًا من الأجهزة ظل بلا تحديثات بعد مرور أسابيع على إصدارها.

تواصل المقالة، التي كتبها Nuno Costa، مدير الشراكات لقسم صيانة Windows وتسليمه، العمل الذي عرضته Microsoft في رسالة سابقة بتاريخ 9 يوليو 2026. وكانت تلك الرسالة قد وصفت بالفعل MDASH، وتطوير الإصلاحات والتحقق منها بمساعدة الذكاء الاصطناعي، ما يجعل الإفصاح الجديد تقريرًا عن التقدم يتضمن إجمالي الإصلاحات المنفذة في أكتوبر وقياسات حديثة لوتيرة النشر.

الذكاء الاصطناعي في اكتشاف الثغرات ومعالجتها والتحقق منها

تصل بلاغات الثغرات إلى Microsoft من باحثين خارجيين وشركاء، وكذلك من فرقها الهندسية والأمنية، ويؤدي مركز استجابة أمان Microsoft دور المحور المركزي لتلقي البلاغات والتحديثات وتنسيق الاستجابة. ويستخدم MDASH، وهو ماسح للبرمجيات قائم على الوكلاء، نماذج متعددة للذكاء الاصطناعي ووكلاء متخصصين لتحديد الثغرات المحتملة والتحقق منها، قبل أن تراجع فرق الأمن والهندسة النتائج وتقرر كيفية الاستجابة.

يصف دليل المعاينة الخاص بـ MDASH، الاسم الرمزي من Microsoft، مسار عمل من أربع مراحل يرتب الملفات باستخدام تحليل مخططات استدعاء الدوال ومقاييس تعقيد الشيفرة، ثم يفحص الشيفرة ذات الأولوية بأكثر من 100 وكيل متخصص وعدة نماذج لغوية. ويعتمد التحقق على تحليل تدفق البيانات الحساسة، وحل الأنواع، ومداولات بين نماذج متعددة لتحسين مستوى الثقة واستبعاد النتائج الإيجابية الكاذبة، ثم دمج النتائج المكررة. كما يحدد الماسح درجات الثقة، ويمكنه إنشاء إصلاحات للشيفرة عبر Defender CLI.

تشمل المساعدة في المعالجة تقييم الأثر، وتحديد إصدارات Windows المتأثرة والمتغيرات ذات الصلة من الشيفرة، وتقييم خيارات الإصلاح، والتخطيط لإرجاع الإصلاحات إلى الإصدارات السابقة، وإنشاء اختبارات الأمان والانحدار. وتظل مسؤولية مراجعة العمل واتخاذ القرارات وتحمل مسؤولية المخرجات النهائية على عاتق المهندسين. ويشمل التحقق من الإصدار الاختبارات الداخلية قبل الإطلاق، واختبارات إثبات المفهوم الوظيفية والأمنية، واختبارات توافق التطبيقات، والتحقق الخارجي بمشاركة شركاء الأجهزة وموردي حلول الأمن وموردي البرمجيات والعملاء. كما يساعد الذكاء الاصطناعي في اختيار الاختبارات وإنشائها وفرزها وتحليلها وإعداد تقارير عنها.

توفر تحديثات المعاينة الاختيارية غير الأمنية وسيلة أخرى للتحقق: إذ يمكن للمؤسسات تثبيتها على أجهزة مختارة قبل أن يصبح محتواها جزءًا من التحديث الأمني للشهر التالي.

إصلاحات أكثر وتطوير أسرع للاستغلالات

ترى Microsoft أن إجمالي أكتوبر يعكس فحص مزيد من الشيفرات وإغلاق مزيد من الثغرات، لا تراجعًا في أمان Windows. وتنشر الشركة تفاصيل مستوى الخطورة والأثر وقابلية الاستغلال عبر دليل تحديثات الأمان، إلى جانب إرشادات إطار العمل المشترك للاستشارات الأمنية القابلة للقراءة آليًا، ووثائق تبادل معلومات قابلية استغلال الثغرات، وواجهة برمجة تطبيقات لأنظمة إدارة الثغرات والامتثال. وبما أن تحديثات أمان Windows تراكمية، ينبغي أن تحدد الأولوية الأجهزة التي تُحدّث أولًا، بدءًا بالأنظمة المتصلة بالإنترنت والبنية التحتية للهوية والأصول عالية القيمة، لا الإصلاحات الفردية التي يجري نشرها.

تنبع الحاجة الملحة إلى ذلك مما يحدث بعد نشر التحديث. فقد يكشف الإصلاح المنشور معلومات عن الثغرة الكامنة وراءه، ما يزود المهاجمين بمواد تساعدهم على تطوير الاستغلالات. وفي بحث نُشر في 8 يونيو 2026، أفادت Anthropic بأن Claude Mythos Preview أنشأ أعطالًا لإثبات المفهوم لـ18 من أصل 21 تصحيحًا لنواة Windows خضعت للاختبار، وثماني سلاسل استغلال كاملة صعّدت صلاحيات مستخدم محدود الصلاحيات إلى مستوى التحكم SYSTEM. وحدثت الأعطال الثمانية عشر جميعها في غضون ست ساعات، مع أن تحويل مثل هذه الاستغلالات إلى حملة فعلية يتطلب مزيدًا من العمل.

فجوة النشر في المؤسسات

أظهرت بيانات Microsoft التشخيصية لشهر أغسطس 2026 أنه، في عينة مقاسة من أجهزة Windows في المؤسسات، لم يكن قد ثبّت التحديث الأمني بعد أسبوعين سوى أقل من نصف الأجهزة، وظل نحو جهاز واحد من كل أربعة أجهزة من دونه بعد أربعة أسابيع. وتجعل هذه الأرقام سرعة النشر جزءًا من التعرض للمخاطر الناجم عن كل إصدار، لا مجرد شأن إداري منفصل.

توصي Microsoft باستخدام إصدارات Windows المدعومة، وتثبيت التحديثات سريعًا، وتطبيق خطوط أساس الأمان، واستخدام الكشف عن التهديدات على الأجهزة الطرفية، والتدابير الوقائية المتاحة، وممارسات الاستجابة والتعافي. وتوفر Windows Autopatch عمليات نشر مرحلية وتقارير عبر Intune، في حين يمكن لتثبيت الإصلاحات العاجلة على الأنظمة المؤهلة التي تعمل بـWindows 11 وWindows Server 2025 أن يقلل الحاجة إلى إعادة التشغيل. وبعد الإصدار، تساعد الأنظمة المؤتمتة على ربط إشارات التشخيص والنشر والدعم والتعليقات؛ ويمكن للمهندسين الاستجابة بتوجيهات منقحة أو حل بديل أو التراجع عن تحديث لمشكلة معروفة أو إصدار تحديث خارج الجدول المعتاد.

يكمن التحدي الأساسي في أن الذكاء الاصطناعي قد يزيد حجم المخرجات الدفاعية، بينما يقلص الوقت المتاح لنشرها. ويقيس رقم أكتوبر عدد الثغرات التي عولجت، أما بيانات أغسطس فتقيس سرعة وصول الحماية فعليًا إلى الأجهزة. ويجعل تحديث Microsoft الفترة الفاصلة بين نشر التحديث وتثبيته أوضح معيار لقياس ما إذا كان تسريع اكتشاف الثغرات ومعالجتها يحد من التعرض للمخاطر.