صائدو الثغرات بالذكاء الاصطناعي لدى مايكروسوفت على وشك جعل ثلاثاء التصحيحات أكبر

مرّ على مبادرة «المستقبل الآمن» من مايكروسوفت عامان، وما تزال الشركة تسميها أكبر مشروع هندسي للأمن السيبراني في التاريخ. هذه صياغة مايكروسوفت نفسها، من تقرير مرحلي سابق، ولا تسعى نسخة يوليو 2026 إلى إثبات ذلك. ما يفعله التحديث هو إظهار كيف ينتقل المشروع من الوعد إلى خط الإنتاج: الذكاء الاصطناعي يتولى قدرًا أكبر من الاكتشاف، والبشر يتولون قدرًا أكبر من اتخاذ القرار.

ينظّم تقرير يوليو ما أُنجز في ثلاثة محاور: أسس آمنة، ودفاع مدعوم بالذكاء الاصطناعي، وأمن سيبراني جاهز للمستقبل. المحوران الأولان قابلان للقياس الآن. أما الثالث فينظر إلى ما يتجاوز تهديدات اليوم تمامًا، نحو الحوسبة الكمومية القابلة للتوسع. وأوضح دليل على أن المحورين الأولين حقيقيان هو نظام يُدعى MDASH، تقول تحديثات هذا الشهر إنه غادر مرحلة الاختبارات المعيارية.

بعد عامين، مبادرة «المستقبل الآمن» رهان على الذكاء الاصطناعي

يفتتح التقرير بقناعة تصرح بها مايكروسوفت صراحة: «الأمن لا يكتمل أبدًا». كانت الفكرة التأسيسية وراء المبادرة قبل عامين، وتعتمد عليها نسخة يوليو 2026 اعتمادًا كبيرًا، لأن الذكاء الاصطناعي غيّر المعادلة على الجانبين. حجة التقرير هي أن المهاجمين صاروا قادرين على اكتشاف الثغرات وربط مسارات الهجوم وتوسيع نطاق الاستغلال بوتيرة أسرع مما تتيحه الأساليب اليدوية، وأن على المدافعين استخدام التقدم نفسه لمجرد مواكبة الوتيرة.

كما ورد التقرير ضمن ملخص يوليو الأوسع، وحمل ذلك الملخص مجموعة جديدة من التأكيدات الخارجية. حصلت مايكروسوفت على تصنيف «قائد» في أربعة تقييمات منفصلة لمحللين:

تغطي هذه الاعترافات الأربعة حماية نقاط النهاية والهوية والكشف المُدار والحماية السحابية الأصلية، وهو ما يتماشى بشكل وثيق مع أجندة المبادرة. وهي النوع من بطاقات الأداء التي يمكن لمايكروسوفت أن تشير إليها عندما تحتاج عبارة مثل «الأكبر في التاريخ» إلى رأي خارجي ثانٍ.

MDASH: الفحص الوكيلي يدخل مرحلة الإنتاج

أكثر بنود تحديث يوليو واقعية هو ملاحظة التقدم بشأن MDASH، نظام الفحص الوكيلي متعدد النماذج من مايكروسوفت سيكيوريتي. يقول المنشور، المعنون «ما وراء الاختبار المعياري»، إن النظام يندمج الآن في سير عمل واقعية عبر ويندوز وأزور وأنظمة الهوية. تصف مايكروسوفت MDASH بأنه يفحص الشيفرة المصدرية لتحديد الثغرات، والوصف مركب عمدًا: النظام متعدد النماذج ووكيلي، وليس ماسحًا منفردًا يكتفي بجولة مسح واحدة.

مايكروسوفت ليست وحدها التي تراهن على فرق من الوكلاء لهذه المهمة. فوجو-سايبر من ساكانا، التي غطيناها سابقًا، يستخدم أيضًا وكلاء فرعيين متعددين للتحقق من الثغرات قبل التصرف بناءً عليها. الفرق يكمن في أين تعمل شيفرة MDASH. إنها تعمل داخل خطوط منتجات مايكروسوفت نفسها، ما يعني أن الإصدارات الأمنية للشركة تُعد بمثابة دراسة حالة لها.

تستقر النتيجة في مكان اعتيادي: ثلاثاء التصحيحات. قالت مايكروسوفت إنها تنشر الذكاء الاصطناعي «لتحديد المشكلات المحتملة في وقت أبكر»، وحذّرت العملاء من أنهم «سيرون حجمًا أكبر من التحديثات الأمنية مدرجًا في كل إصدار أمني». وتحدّث الشركة دورة حياة التطوير الآمن لمراعاة تقنيات الهجوم المدعومة بالذكاء الاصطناعي، مع إبقاء البشر في حلقة مراجعة الشيفرة.

تحمل هذه الجملة الأخيرة في طياتها توتر المبادرة كلها. المنظمة نفسها التي تحتفي بثغرات اكتشفها الذكاء الاصطناعي تطمئن العملاء أيضًا إلى أن الآلة لم تتولَّ قرار إصدار الإصلاح. نشر فريقها الأحمر للذكاء الاصطناعي هذا الشهر ورقة بيضاء حول تصنيف أنماط الفشل في الذكاء الاصطناعي الوكيلي، وهي طريقة مايكروسوفت في الاعتراف بأن الوكلاء قد تتعطل وفي توثيق كيفية حدوث ذلك. بالتوازي، وسّعت الشركة إرشاداتها «صفر ثقة للذكاء الاصطناعي» بأدوات جديدة لتأمين وكلاء الذكاء الاصطناعي وبيئات ديف سيك أوبس.

أبحاث التهديدات المنشورة إلى جانب التقرير تُبقي الرهانات ملموسة. حلّل فريق «استخبارات التهديدات» في مايكروسوفت عملية الفدية DeadLock، القائمة على لغة رست، والتي تدير تواصل الضحايا والتفاوض عبر بنية تحتية لا مركزية، كما حلّل دودة ChainDrop السارقة لبيانات الاعتماد، المخبأة في أكثر من 400 حزمة npm مخترقة، والتي انتشرت عبر إعادة نشر تحديثات ضارة. هذه ليست سيناريوهات تستعد لها المبادرة؛ إنها منشورات مدونات صدرت هذا الشهر.

بعد عامين، لم يعد سجل الأداء لمشروع تصفه مايكروسوفت بأنه أكبر جهد هندسي في تاريخ الأمن السيبراني مجرد شرائح عرض. إنه حجم التحديث الشهري، وسرعة الماسح، وصبر البشر الذين يراجعون الثغرات المكتشفة آليًا. رهان مايكروسوفت هو أن الوكلاء سيجدون من الثغرات أكثر مما يمكن للمراجعين معالجته، وأن المراجعين ما زالوا يقررون ما يُصدر في النهاية.