وصلت مايكروسوفت الذكاء الاصطناعي بالبحث عن الأخطاء والثغرات في Windows قبل يوم الثلاثاء للتصحيحات

أعلنت Microsoft أنها تستخدم الآن الذكاء الاصطناعي للكشف عن الثغرات في كود Windows 11 في وقت أبكر، مما يعني أن تحديثات الأمان الشهرية يوم الثلاثاء ستصبح أكبر بكثير.

ما الذي تغير بالضبط في تطوير Windows؟

وفقاً لـ Microsoft، يتم استخدام الذكاء الاصطناعي لـ "الكشف المبكر عن مشاكل الأمان المحتملة" في مرحلة تسبق الإفراج العام عن الرقع. حذرت الشركة المستخدمين مباشرة: "سيرى العملاء عدداً أكبر من تحديثات الأمان المضمنة في كل إصدار" — أي أن رقع يوم الثلاثاء المألوفة (Patch Tuesday) ستغلق المزيد من الثغرات في المرة الواحدة أكثر من ذي قبل.

• تستخدم Microsoft الذكاء الاصطناعي للبحث عن أخطاء الأمان في Windows 11
• الهدف — الكشف المبكر عن المشاكل قبل إصدار الرقع
• ستتضمن التحديثات الشهرية ليوم الثلاثاء المزيد من الإصلاحات
• صيغة الشركة: سيرى العملاء المزيد من تحديثات الأمان في كل إصدار

ما هي تحديثات يوم الثلاثاء ولماذا سيكون هناك المزيد منها؟

Patch Tuesday هي ممارسة راسخة من قبل Microsoft: في الثلاثاء الثاني من كل شهر، تصدر الشركة مجموعة من التحديثات التراكمية لـ Windows ومنتجاتها الأخرى، مغلقة الثغرات التي تم العثور عليها خلال الشهر. في السابق، تم تحديد حجم هذه المجموعة من خلال عدد المشاكل التي تمكن المهندسون وباحثو الأمان الخارجيون من العثور عليها وتأكيدها يدوياً. يؤدي ربط الذكاء الاصطناعي بعملية البحث عن الأخطاء إلى تسريع هذه المرحلة بالذات: يمكن للنموذج أن يقوم بمسح قدر أكبر بكثير من الكود وأنماط الثغرات في نفس الوقت الذي تقضيه فريق من المهندسين، والعثور على مشاكل كانت ستظهر بخلاف ذلك فقط بعد الإفراج العام أو هجوم.

لماذا يعكس هذا اتجاهاً أوسع في الأمن السيبراني؟

استخدام الذكاء الاصطناعي للبحث عن الثغرات في الكود الخاص به هو جزء من حركة أوسع من قبل شركات التكنولوجيا الكبرى نحو تدقيق الأمان الآلي. لا يمكن للبحث اليدوي عن الأخطاء في قاعدة كود بحجم Windows — عشرات الملايين من أسطر الكود المتراكمة على مدى عقود — مواكبة وتيرة ظهور الهجمات والثغرات الجديدة، لذا يستخدم الموردون الكبار بشكل متزايد نماذج الذكاء الاصطناعي لتحليل الكود الثابت والديناميكي قبل الإفراج. بالنسبة لمستخدمي النهاية، يعني هذا ليس فقط المزيد من الرقع في المرة الواحدة، بل أيضاً إغلاق أسرع محتمل للثغرات الحرجة التي كان يمكن أن تبقى مكتشفة لأشهر ويتم استغلالها من قبل المهاجمين.

الجانب السلبي لمجموعات التحديث الشهرية الأكبر هو زيادة العبء على أقسام تكنولوجيا المعلومات في الشركات التي يجب عليها اختبار ونشر المزيد من الرقع في دورة واحدة، وسيناريوهات أكثر احتمالاً حيث قد يتعارض التحديث مع البرامج المثبتة بالفعل. لا تكشف Microsoft عن النموذج الدقيق أو النظام المستخدم للبحث عن الثغرات وفي أي مرحلة من التطوير يتم توصيله بالعملية.

ماذا يعني هذا؟

تطبيق الذكاء الاصطناعي لتدقيق الكود الداخلي لـ Windows هو إشارة إلى أنه بالنسبة لـ Microsoft، أصبح الذكاء الاصطناعي ليس فقط ميزة منتج مثل Copilot، بل أيضاً أداة لتعزيز البنية التحتية الهندسية والأمان الخاصة به، مما سيؤثر بشكل مباشر على تكرار وحجم التحديثات لمليارات مستخدمي Windows.