مايكروسوفت توظّف الذكاء الاصطناعي في رصد الثغرات والأخطاء في Windows قبل تحديثات يوم الثلاثاء

أعلنت مايكروسوفت أنها تستخدم الآن الذكاء الاصطناعي لاكتشاف الثغرات في شيفرة Windows 11 في وقت مبكر، ما سيجعل تحديثات الأمان الشهرية التي تصدر يوم الثلاثاء أكبر بكثير من ذي قبل.

ما الذي تغيّر في تطوير Windows؟

وبحسب مايكروسوفت، يُستخدم الذكاء الاصطناعي من أجل «الكشف المبكر عن المشكلات المحتملة» في الأمان، وذلك قبل المرحلة التي تسبق الإصدار العلني للإصلاحات. وحذّرت الشركة المستخدمين صراحةً من أن «العملاء سيلاحظون عددًا أكبر من تحديثات الأمان المدرجة في كل إصدار»، أي أن حزم التحديثات المعتادة التي تصدر يوم الثلاثاء (Patch Tuesday) ستغلق في كل مرة عددًا أكبر من الثغرات مقارنةً بالسابق.

• تستخدم مايكروسوفت الذكاء الاصطناعي للبحث عن الأخطاء الأمنية في Windows 11
• الهدف هو اكتشاف المشكلات مبكرًا قبل صدور التصحيحات
• ستتضمن التحديثات الشهرية التي تصدر يوم الثلاثاء عددًا أكبر من الإصلاحات
• صياغة الشركة: سيلاحظ العملاء عددًا أكبر من تحديثات الأمان في كل إصدار

ما المقصود بتحديثات يوم الثلاثاء ولماذا سيزداد عددها؟

يُعدّ Patch Tuesday ممارسة راسخة لدى مايكروسوفت: ففي ثاني يوم ثلاثاء من كل شهر، تصدر الشركة حزمة من التحديثات التراكمية لنظام Windows ومنتجاتها الأخرى، تغلق الثغرات التي اكتُشفت خلال الشهر. وكان حجم هذه الحزمة في السابق يتحدد بعدد المشكلات التي تمكّن المهندسون وباحثو الأمن الخارجيون من العثور عليها وتأكيدها يدويًا. أما ربط الذكاء الاصطناعي بعملية البحث عن الأخطاء فيسرّع هذه المرحلة تحديدًا: إذ يمكن للنموذج أن يفحص في الوقت نفسه الذي يستغرقه فريق من المهندسين حجمًا أكبر بكثير من الشيفرة ومن الأنماط النموذجية للثغرات، وأن يعثر على مشكلات كانت ستظهر لولا ذلك بعد الإصدار العلني أو بعد وقوع هجوم.

لماذا يعكس ذلك اتجاهًا أوسع في الأمن السيبراني؟

يندرج استخدام الذكاء الاصطناعي للبحث عن الثغرات في الشيفرة الخاصة بالشركة ضمن توجّه أوسع لدى كبرى شركات التقنية نحو التدقيق الأمني الآلي. فالبحث اليدوي عن الأخطاء في قاعدة شيفرة بحجم Windows، التي تضم عشرات الملايين من الأسطر المتراكمة على مدى عقود، لا يستطيع فعليًا مواكبة وتيرة ظهور الهجمات والثغرات الجديدة. ولهذا تعتمد الشركات الكبرى بشكل متزايد على نماذج الذكاء الاصطناعي في التحليل الساكن والديناميكي للشيفرة قبل الإصدار. وبالنسبة إلى المستخدمين النهائيين، لا يعني ذلك مجرد عدد أكبر من التصحيحات في كل مرة، بل قد يعني أيضًا إغلاقًا أسرع للثغرات الحرجة التي كان من الممكن أن تبقى لأشهر دون أن يلاحظها أحد ويستغلها المهاجمون.

وللحزم الشهرية الأكبر حجمًا جانب سلبي، فهي تزيد العبء على أقسام تقنية المعلومات في الشركات، إذ يتعيّن عليها اختبار ونشر عدد أكبر من التصحيحات في دورة واحدة، كما قد تزداد احتمالات تعارض التحديث مع البرمجيات المثبّتة بالفعل. ولا تكشف مايكروسوفت عن النموذج أو النظام المستخدم تحديدًا للبحث عن الثغرات، ولا عن المرحلة التي يُربط فيها بعملية التطوير.

ماذا يعني ذلك؟

يشير استخدام الذكاء الاصطناعي في التدقيق الداخلي لشيفرة Windows إلى أن الذكاء الاصطناعي لم يعد بالنسبة إلى مايكروسوفت مجرد ميزة في المنتجات مثل Copilot، بل أصبح أداة لتعزيز بنيتها الهندسية والأمنية الداخلية، وهو ما سينعكس مباشرةً على وتيرة التحديثات وحجمها لدى مليارات مستخدمي Windows.