تعمل الذكاء الاصطناعي على تسريع كل مرحلة من مراحل دورة حياة الثغرات الأمنية. حيث يتم الكشف عن الثغرات الجديدة بسرعة أكبر، ويتحرك المهاجمون بسرعة لم يسبق لها مثيل لاستغلالها فور الكشف عنها. ويُظهر عنوانان إخباريان من هذا الصيف هذا التحول.
سُجلت حزمة تحديثات «الثلاثاء» لشهر يوليو 2026 من مايكروسوفت باعتبارها أكبر إصدار أمني في تاريخ البرنامج، حيث تضمنت عددًا قياسيًا بلغ 622 تصحيحًا. وشمل هذا العدد القياسي من التصحيحات نظام ويندوز، ومايكروسوفت أوفيس، وشاربوينت، وآزور الخدمات ، وفيجوال ستوديو. وتضمنت الثغرات الأمنية ثلاث ثغرات من نوع «صفر يوم»، اثنتان منها تخضعان بالفعل للاستغلال النشط.
يشير تقرير صادر عن مجلة «إنفوسيكيوريتي» إلى حقيقة جديدة مفادها أن نماذج الذكاء الاصطناعي تعمل على تقليص الفترة الزمنية الفاصلة بين الكشف عن الثغرة الأمنية واستغلالها. فقد تم استغلال الثغرة الأمنية الخطيرة «React2Shell» من قبل الجهات الخبيثة في غضون يوم واحد فقط من الكشف عنها.
لماذا أصبح نمط التصحيح القديم متخلفًا عن الركب بالفعل
لم يعد الافتراض التقليدي القائل بأن «يوم التحديثات» (Patch Tuesday) يقدم مجموعة من التحديثات يمكن التحكم فيها ويمكن التنبؤ بها صحيحاً. وهناك ثلاثة تحولات رئيسية تقف وراء هذا التغيير:
- يكتشف الذكاء الاصطناعي الثغرات الأمنية بسرعة لم يسبق لها مثيل: حيث يتيح الذكاء الاصطناعي اكتشاف الثغرات الأمنية بسرعة تفوق بكثير قدرة فرق الأمن على تقييمها وترتيب أولوياتها يدويًّا.
- تقلص الفترة الفاصلة بين الكشف عن الثغرات واستغلالها: إن نفس تقنيات الأتمتة التي تساعد الباحثين ومزودي الخدمات على اكتشاف الثغرات بشكل أسرع متاحة أيضًا للمهاجمين، الذين يستخدمون بالفعل أدوات الذكاء الاصطناعي لتنسيق حملات الاستغلال وتحديد الأهداف على نطاق واسع. وأصبح تحويل الثغرات إلى أسلحة يستغرق الآن ساعات، وليس أيامًا أو أسابيع.
- إن اكتشاف الثغرات الأمنية بسرعة الذكاء الاصطناعي يتطلب الكشف عنها ومعالجتها بنفس السرعة: فإذا توسع نطاق الاكتشاف بشكل أسيّ، وظلت عملية إصلاح الثغرات تتم يدويًّا، فإن الفجوة بين الثغرات التي تم الكشف عنها وتلك التي تمت معالجتها ستتسع بلا شك.
- يتزايد استغلال المهاجمين للثغرات المتسلسلة: فقد تنشأ هذه الثغرات عن تضافر عدة نقاط ضعف، وهو بالضبط النوع من أنماط مطابقة الأنماط التي يجيد المهاجمون المدعومون بالذكاء الاصطناعي التعامل معها.
لم يُصمم سير العمل الذي يعتمد على العنصر البشري أبدًا لسد فجوة مدتها 24 ساعة عبر مئات النقاط الطرفية ومئات الثغرات الأمنية (CVE) في الإصدار نفسه. لم تعد إدارة التصحيحات مجرد تحدٍ يتعلق بسير العمل، بل أصبحت تحديًا يتعلق بالحجم. لم تعد محاولة تصنيف أكثر من 600 ثغرة أمنية (CVE) يدويًّا عبر بيئات Windows وOffice وSQL Server وSharePoint وAzure أمرًا عمليًّا. تحتاج المؤسسات إلى حل آلي وذكي وقابل للتوسع.
ماذا يعني ذلك بالنسبة لاستراتيجيتك في إصدار التصحيحات
إذا كان المهاجمون يعملون بسرعة الذكاء الاصطناعي، فيجب أن تواكب قدرات الحماية الدفاعية الإلكترونية وتيرتهم، مما يستلزم إعادة صياغة مفهوم الإدارة الفعالة للتصحيحات:
- يجب أن تكون الرؤية مستمرة، وليست دورية. فلا يمكنك الاستجابة لفرصة استغلال مدتها 24 ساعة إذا كان آخر فحص لأصولك قد أجري قبل ثلاثة أسابيع.
- تشكل «النقاط العمياء» في جرد الأصولخطرًا جسيمًا . فلا يمكن للمؤسسات إصلاح الأصول التي لا تستطيع رؤيتها، مما يترك النقاط الطرفية غير المدارة وتلك التي تعمل ببرامج قديمة معرضة للخطر.
- يجب أتمتة عملية تحديد الأولويات. فمع وصول مئات الثغرات الأمنية (CVE) في آن واحد، لا يمكن للتصنيف اليدوي لدرجة الخطورة مواكبة المهاجمين الذين بدأوا بالفعل في اختبار استغلالات ضد القائمة نفسها. وتحتاج فرق الأمن إلى نظام آلي لتقييم درجة الخطورة وقابلية الاستغلال لمعرفة أي التصحيحات لا يمكن تأجيلها لمدة 48 ساعة، مثل الثغرات الأمنية التي ظهرت في يوليو في كل من BitLocker و AD FS.
- يجب أن يكون النشر سريعًا وقابلًا للتحقق. فمجرد معرفة وجود تصحيح ما لا يُعد حماية. ولا يصبح الأمر فعليًّا إلا بعد التأكد من تثبيته على جميع النقاط الطرفية المعرضة للخطر، بما في ذلك تلك التي لا تتذكر إدارة تكنولوجيا المعلومات دائمًا فحصها.
- أصبحت الفجوة بين الكشف عن الثغرات الأمنية ومعالجتها الآن المقياس الرئيسي للمخاطر. لم يعد الأمر يتعلق بوجود تصحيح أم لا، بل بالمدة التي تستغرقها مؤسستك لتطبيقه. ويجب قياس ذلك بالساعات، وليس بالأسابيع. كما أن الارتفاع الحاد في عدد الثغرات الأمنية يجعل تأخير تطبيق التصحيحات هو المخاطر الافتراضية وليس الاستثناء، مما يطيل فترة التعرض للمخاطر مع تزايد الأعمال المتراكمة.
الطريق إلى الأمام
إن «أيام الثلاثاء الخاصة بالتحديثات» التي تحطم الأرقام القياسية، واستغلال الثغرات الأمنية في غضون 24 ساعة، ليست أحداثًا منعزلة. بل هي بداية واقع جديد. وستظل المؤسسات التي تتعامل مع إدارة التحديثات على أنها عملية يدوية ودورية تتسم بالارتباك، متخلفة عن الركب. وتستلزم هذه الأرقام القياسية في اكتشاف الثغرات الأمنية واستغلالها أتمتة دورة حياة الثغرات بدءًا من اكتشافها، مرورًا بتحديد أولوياتها، وصولاً إلى معالجتها. وهذا يساعد المؤسسات على الاستعداد لاستيعاب الإصدارات التي تحطم الأرقام القياسية دون اللجوء إلى تدابير إدارة الأزمات.
وهذا يعني الانتقال من نهج «إصلاح الثغرات عندما يتسنى لنا ذلك» إلى مسار عمل مستمر وآلي. ويشمل هذا النهج الرؤية في الوقت الفعلي لكل نقطة طرفية، وتحديد الأولويات بناءً على المخاطر الذي يسلط الضوء على الثغرات الأمنية (CVE) الأكثر أهمية، والنشر الذي لا يعتمد على الجدولة اليدوية.
أتمتة نظام إدارة التهديدات ( Patch Management ) باستخدام MetaDefender™ Endpoint
تتزايد الثغرات الأمنية بوتيرة أسرع، كما أن المهاجمين يستغلونها كأسلحة بوتيرة أسرع أيضًا. أما دورة التصحيح التقليدية — التي تتمثل في تقييم الثغرات هذا الأسبوع، واختبارها الأسبوع المقبل، ونشر التصحيحات في الأسبوع الذي يليه — فقد صُممت لعالم لم يعد موجودًا.
إن «يوم الثلاثاء للتحديثات» الذي حطم الأرقام القياسية و«نافذة الاستغلال» التي تستمر 24 ساعة ليستا قصتين منفصلتين. بل هما نفس القصة. فعندما يعمل الذكاء الاصطناعي على تسريع كل من عملية اكتشاف الثغرات وتوظيفها كأسلحة، فإن الطريقة الوحيدة للبقاء في الصدارة هي جعل عملية إصدار التصحيحات بنفس السرعة وبنفس الدرجة من الأتمتة.
MetaDefender Endpoint يوفر هذا الحل لفرق الأمن رؤية مستمرة للنقاط الطرفية الحيوية وحالتها الأمنية، بالإضافة إلى تحكم قابل للإدارة في عملية تثبيت التصحيحات. فهو يكتشف الثغرات الأمنية في ما يقرب من 1000 تطبيق ونظام تشغيل تابع لجهات خارجية، ويقوم بأتمتة نشر التصحيحات عبر المواقع المختلفة، ويقلص الفجوة بين الكشف عن الثغرات ومعالجتها. ونتيجة لذلك، يصبح الشهر الذي يشهد 600 ثغرة أمنية أمرًا يمكن إدارته بدلاً من أن يكون حالة طوارئ.
اكتشف لماذا تثق المنظمات والمؤسسات والكيانات في جميع أنحاء العالم في برنامج MetaDefender Endpoint لحماية نقاط النهاية المهمة. تحدث إلى أحد الخبراء اليوم لمعرفة المزيد.
