جاءت حزمة تحديثات «Patch Tuesday» لشهر يوليو 2026 من مايكروسوفت لتكون أكبر إصدار أمني في تاريخ البرنامج: حيث شملت رقماً قياسياً بلغ 622 إصلاحاً للثغرات الأمنية، تغطي نظام ويندوز، وبرنامج Office، وSharePoint، الخدمات Azure، وVisual Studio، وغيرها. وتضمنت الحزمة ثلاث ثغرات من نوع «Zero-Day»، كان اثنتان منها قيد الاستغلال الفعلي بالفعل.
بالنسبة لمزودي حلول الأمان، يمثل هذا الرقم اختبارًا قاسيًا. فقد تم دفع منطق الكشف عن الثغرات الأمنية والتحديثات في كل منتج من منتجات ZTNA أو NAC أو الامتثال للأجهزة أو إدارة النقاط الطرفية المتوفرة في السوق إلى أقصى حدوده. وإذا كانت مهمة منصتك هي تحديد نقاط التعرض العملاءوتوجيههم نحو الحل، فقد ميز هذا الشهر المنتجات التي تتمتع بعمق حقيقي عن تلك التي تفتقر إلى الكفاءة.
لماذا يختلف هذا الشهر عن غيره
في حين أن «يوم التصحيحات» الذي حطم الرقم القياسي بمفرده قد يكون مجرد صدفة، إلا أن هذا الحدث يُعد إشارة تنذر بما هو قادم. فقد أشارت «مايكروسوفت» إلى أن اكتشاف الثغرات الأمنية بمساعدة الذكاء الاصطناعي هو المحرك وراء هذا التدفق، وهذا الاتجاه لا يزداد إلا تصاعدًا. أدوات الذكاء الاصطناعي أدوات الآن الثغرات الأمنية بسرعة تفوق قدرة المدافعين على تصنيفها، كما أن المهاجمين يتمتعون بنفس السرعة. وهذا يعني أن الارتفاعات الحادة في الحجم، مثل تلك التي شهدها شهر يوليو، لن تظل نادرة؛ بل إنها أصبحت هي القاعدة.
بالنسبة لأي منتج تعتمد قيمته على اكتشاف الثغرات الأمنية وتصحيحها، فهذه هي الحقيقة الجوهرية. فأداة الكشف المصممة لتتناسب مع وتيرة العام الماضي أصبحت بالفعل متخلفة عن الركب. أما الأداة المصممة لتتكيف مع وتيرة الاكتشاف المعززة بالذكاء الاصطناعي، فهي النوع الوحيد الذي سيظل موثوقًا به بعد عام من الآن.
إعادة النظر في Vulnerability Detection داخل المؤسسة
كان السؤال المتعلق باختيار «التطوير الداخلي أم الشراء» يدور في السابق حول التكلفة والتحكم. أما الآن، فقد أصبح يتعلق بالسرعة والاستدامة: هل يمكن لأداة مطورة داخليًّا أن تواكب بالفعل السرعة التي يتم بها اكتشاف الثغرات الأمنية؟
بالنسبة لمعظم الفرق، فإن الإجابة الصادقة هي «لا». فمن الناحية الهندسية، الأمر ممكن، لكن لمواكبة سرعة الذكاء الاصطناعي يتعين التعامل مع تتبع الثغرات الأمنية كعملية دائمة ومستمرة، وليس كمشروع له موعد انتهاء:
- لا يظل مشهد الثغرات الأمنية (CVE) ثابتًا، والذكاء الاصطناعي يساهم في تسريع وتيرة تطوره. توجد عشرات الآلاف من الثغرات الأمنية المعروفة في مئات التطبيقات الشائعة، مع ظهور ثغرات جديدة باستمرار. ويمكن لشهر قياسي مثل هذا الشهر أن يضيف مئات الثغرات الأخرى في إصدار واحد، وقد أصبحت هذه الوتيرة هي «الوضع الطبيعي الجديد».
- تؤدي التغطية عبر الأنظمة الأساسية المختلفة إلى مضاعفة حجم العمل. فكل من أنظمة ويندوز وماك أو إس ولينكس له خصائصه الخاصة، مع اختلاف مديري الحزم وآليات التحديث. ويُعد الحفاظ على التوافق بين هذه الأنظمة الثلاثة، بسرعة كافية لتكون ذات أهمية، التزامًا هندسيًّا مستمرًّا لم تُصمم معظم خرائط الطريق لاستيعابه.
- يمثل محتوى التصحيحات وبرامج التثبيت عبئًا صيانيًا بحد ذاته. إن معرفة وجود ثغرة أمنية مسجلة في قاعدة بيانات CVE لا يمثل سوى نصف المهمة؛ فالتحميل والنشر الموثوقان للتصحيح هما النقطتان اللتان تتعثر عندهما معظم الجهود الداخلية.
التفاعل والاستجابة والتحرك بسرعة أكبر مع إطار عمل OESIS
يؤدي اكتشاف الثغرات الأمنية المعزز بالذكاء الاصطناعي إلى تغيير كل من الحجم والسرعة المطلوبين لحل المشكلة. فإذا تم اكتشاف الثغرات بسرعة تفوق قدرة أي عملية يدوية على تتبعها، فإن منتجك يجب أن يعمل بنفس سرعة الآلة: يتم تحديثه باستمرار، ويتم ربطه تلقائيًا بالتطبيقات التي يغطيها، ويكون جاهزًا لإصلاح المشكلة فور ظهور رقم CVE، وليس بعد أسابيع عندما يجد أحدهم الوقت لتحديث جدول بيانات. لم يعد من الممكن التعامل مع بناء هذا النوع من أنظمة الكشف الداخلية التي تعمل بشكل مستمر وبوتيرة الذكاء الاصطناعي على أنه مشروع جانبي. بل يجب التعامل معه على أنه تخصص بدوام كامل لا يستطيع معظم مزودي البرمجيات المستقلين (ISV) تحمل تكاليف تشغيله جنبًا إلى جنب مع منتجاتهم الفعلية.
كيف يتناسب إطار عمل OPSWAT مع هذا السياق
يُعد إطار عمل OESIS OPSWATمجموعة أدوات تطوير برمجيات (SDK) قابلة للتضمين لأمن النقاط الطرفية، توفر لمزودي البرمجيات المستقلين (ISVs) واجهة واحدة ومتسقة لتقييم أنظمة التشغيل وآلاف تطبيقات النقاط الطرفية على أنظمة Windows وmacOS وLinux وتصحيحها تلقائيًّا، مع تغطية يتم تحديثها بسرعة فور ظهور ثغرات أمنية جديدة. بفضل إطار عمل OESIS، يمكن للشركات تحديد وتقييم وتصنيف أكثر من 98,500 ثغرة أمنية فريدة (CVE) وأكثر من 175,000 حالة ثغرة أمنية، مع دعم لأكثر من 1000 تطبيق. كما أنه يكتشف تلقائيًا التصحيحات المفقودة ويعالج الثغرات الأمنية لمئات من تطبيقات الجهات الخارجية وأنظمة التشغيل.
يوفر إطار عمل OESIS لفرق منتجات الأمان طريقة مباشرة لتعزيز تغطية الثغرات الأمنية دون الحاجة إلى تفكيك وإعادة بناء البنية الحالية لنقاط النهاية أو مكونات معالجة الثغرات. ويمكن للفرق التي تطلق منتجًا جديدًا استخدامه لإنشاء تغطية موثوقة وقابلة للدفاع عنها منذ اليوم الأول، بدلاً من تطويرها تدريجيًّا على مدار عدة دورات إصدار، بينما تحصل فرق الأمان التي تعمل على تطوير منتج قائم على طريقة أسهل لتقييم التغطية الحالية، وتحديد أوجه التحسين، والتخطيط لعمليات تكامل أعمق.
بالنسبة لمزودي البرمجيات المستقلين (ISV) الذين يعملون على تطوير منتجات تتعلق بالأمن أو الامتثال أو موثوقية الأجهزة، يطرح «يوم التصحيحات» هذا السؤال التالي: «هل نحن قادرون على التحرك بنفس السرعة التي تكتشف بها التهديدات ثغراتنا؟»
لقد غيّرت الذكاء الاصطناعي بالفعل السرعة التي يتم بها اكتشاف الثغرات الأمنية. فلن يتباطأ المهاجمون ليتناسبوا مع دورة إصدار منتجاتك، العملاء يتسامح العملاء مع أي ثغرة في التغطية لمجرد أن مواكبة هذه السرعة كانت صعبة عند تطوير الحلول داخليًّا. والمنتجات الناجحة في هذا المجال ليست تلك التي أنشأت قاعدة بيانات الثغرات الأمنية الخاصة بها من الصفر؛ بل هي تلك التي ركزت جهودها الهندسية على الطبقة التي يلاحظها العملاء واستعانت بالكشف والإصلاح بسرعة الذكاء الاصطناعي كأساس لها.
