يشهد قطاع الأمن السيبراني تحولًا متسارعًا مع دخول نماذج الذكاء الاصطناعي المتخصصة إلى سباق اكتشاف الثغرات البرمجية، بعدما تجاوز استخدام هذه التقنيات مهام إنشاء المحتوى والبرمجيات إلى تحليل الأنظمة والبحث عن نقاط الضعف فيها بوتيرة أسرع، ما يفرض تحديات جديدة على شركات التكنولوجيا والأمن السيبراني.
وتبرز مايكروسوفت كأحد أبرز الأمثلة على هذا التحول، بعدما شهدت تحديثات الأمان لشهر سبتمبر موجة واسعة من الإصلاحات شملت أكثر من 650 ثغرة أمنية في نظام Windows، في رقم قياسي يأتي بعد ارتفاعات متتالية في أعداد الثغرات التي جرى التعامل معها خلال الأشهر السابقة.
أكثر من 650 ثغرة في تحديثات سبتمبر
اعتادت مايكروسوفت في السابق معالجة نحو 100 ثغرة ضمن تحديثها الأمني الشهري، إلا أن وتيرة اكتشاف الثغرات وإصلاحها شهدت ارتفاعًا واضحًا خلال عام 2026.
واقترب عدد الثغرات التي جرى إصلاحها في يونيو من 200 ثغرة، قبل أن يقفز العدد في يوليو إلى 570 ثغرة على الأقل، ثم يتراجع في أغسطس إلى نحو 400 ثغرة.
لكن تحديث سبتمبر تجاوز هذه المستويات، مع أكثر من 650 إصلاحًا أمنيًا لنظام Windows، وهو ما يمثل نحو ستة أضعاف المستوى الشهري الذي كان معتادًا قبل تصاعد استخدام أدوات الذكاء الاصطناعي المتخصصة في اكتشاف الثغرات، وفقًا لما أوردته تقارير تقنية.
كيف يدخل الذكاء الاصطناعي إلى سباق اكتشاف الثغرات؟
أصبح الذكاء الاصطناعي لاعبًا جديدًا في مجال أبحاث الأمن السيبراني، مع ظهور نماذج متخصصة يمكنها تحليل كميات كبيرة من الأكواد والأنظمة بحثًا عن نقاط ضعف قد يصعب اكتشافها بالطرق التقليدية.
ومن بين النماذج التي أُشير إلى دورها في هذا المجال نموذج Mythos من شركة Anthropic، والذي استخدم في عمليات بحث عن ثغرات داخل أنظمة تشغيل ومتصفحات رئيسية، مع قدرات تساعد الباحثين الأمنيين على الانتقال من اكتشاف الخلل إلى تحليل كيفية استغلاله خلال فترة زمنية قصيرة.
كما دخلت OpenAI المجال من خلال نموذج متخصص في الأمن السيبراني، ما أدى إلى توسيع نطاق الأدوات القائمة على الذكاء الاصطناعي المتاحة للباحثين في مجال اكتشاف الثغرات وتحليلها.
الذكاء الاصطناعي.. أداة دفاع وهجوم في الوقت نفسه
يكشف هذا التطور عن مفارقة مهمة في مستقبل الأمن السيبراني؛ فالتكنولوجيا التي يمكن أن تساعد الشركات على اكتشاف الثغرات وإغلاقها قبل استغلالها، يمكن أن تمنح المهاجمين أيضًا قدرة أكبر على البحث عن نقاط الضعف وتحليلها بسرعة.
وبالتالي، لم يعد التحدي مقتصرًا على اكتشاف الثغرة، وإنما أصبح مرتبطًا بسرعة اكتشافها، وتحديد مدى خطورتها، وإصلاحها قبل أن تتحول إلى نقطة دخول محتملة للهجمات السيبرانية.
لماذا تمثل سرعة الاستغلال تحديًا جديدًا لمايكروسوفت؟
تتمثل إحدى أكبر المخاطر في تقلص الفترة الزمنية بين اكتشاف الثغرة وتطوير وسيلة لاستغلالها.
وفي حال تمكنت أنظمة الذكاء الاصطناعي من تحديد نقطة ضعف داخل أحد البرامج والمساعدة في تطوير طريقة لاستغلالها خلال وقت قصير، فإن الشركات قد تمتلك فترة محدودة للغاية لتطوير التصحيح الأمني وتطبيقه على الأنظمة المتأثرة.
ولهذا تركز شركات التكنولوجيا الكبرى، ومن بينها مايكروسوفت، على تعزيز قدراتها في اكتشاف الثغرات وتحليلها وإصلاحها قبل أن يتمكن المهاجمون من استخدامها ضد أنظمة Windows أو الخدمات السحابية والبنية التحتية الرقمية مثل Azure.
ثغرات قد تسمح بتنفيذ أوامر عن بُعد
لا تقتصر التحديثات الأمنية الأخيرة على معالجة مشكلات منخفضة الخطورة، إذ تشمل فئات من الثغرات التي يمكن أن تكون شديدة التأثير على أمن الأنظمة.
ومن بين أبرز هذه الفئات الثغرات التي قد تسمح بـتنفيذ تعليمات برمجية عن بُعد، إلى جانب ثغرات أخرى يمكن أن تؤدي إلى حصول المهاجم على صلاحيات أعلى داخل النظام.
وتزداد أهمية هذه الأنواع من الثغرات لأنها قد تتيح للمهاجم الانتقال من مجرد اكتشاف خلل برمجي إلى تنفيذ أوامر داخل النظام أو توسيع نطاق سيطرته على مكوناته.
سباق جديد بين شركات التكنولوجيا والمهاجمين
يبدو أن الذكاء الاصطناعي يعيد رسم قواعد المنافسة في مجال الأمن السيبراني، إذ بات بإمكان الشركات استخدام النماذج المتقدمة للبحث الاستباقي عن الثغرات، وتحليل الأكواد والأنظمة، وتسريع عمليات الاستجابة الأمنية.
في المقابل، يمكن للمهاجمين الاستفادة من القدرات نفسها للبحث عن نقاط ضعف لم تكتشفها الشركات بعد، ما يجعل سرعة الاستجابة والتحديثات الأمنية عنصرين أكثر أهمية في حماية الأنظمة والبنية التحتية الرقمية.
ومع استمرار تطور وكلاء ونماذج الذكاء الاصطناعي المتخصصة في الأمن، يتجه القطاع إلى مرحلة يصبح فيها اكتشاف الثغرات وإصلاحها سباقًا مستمرًا بين قدرات الدفاع والهجوم، وهو ما يضع شركات التكنولوجيا أمام ضرورة تطوير أدواتها الأمنية بالتوازي مع تطور قدرات الذكاء الاصطناعي.
