مایکروسافت با رفع ۶۲۱ نقص امنیتی رکورد زد؛ هوش مصنوعی کشف آسیب‌پذیری‌ها را متحول می‌کند

«سه‌شنبه وصله» (Patch Tuesday) ماه جولای ۲۰۲۶ در تاریخ ثبت خواهد شد. مایکروسافت اصلاحیه‌هایی را برای ۶۲۱ آسیب‌پذیری امنیتی خیره‌کننده در سراسر اکوسیستم محصولات خود منتشر کرد؛ حجمی که تمام رکوردهای قبلی را شکسته و مقیاس نگهداری نرم‌افزارهای مدرن را بازتعریف می‌کند.[1][2]

برای درک بهتر، یک به‌روزرسانی امنیتی ماهانه معمولاً بین ۷۰ تا ۱۵۰ نقص را برطرف می‌کند. این افزایش ناگهانی ۳۰۰ درصدی، نشانه‌ای از فروپاشی کیفیت کد نیست، بلکه نتیجه بسیار مشهود دوران جدیدی در امنیت سایبری است: کشف آسیب‌پذیری‌ها با هدایت هوش مصنوعی.[2][3]

طی سال گذشته، شرکت‌های بزرگ فناوری، مدل‌های زبان بزرگ پیشرفته (LLMs) را مستقیماً در خطوط لوله ممیزی امنیتی خود ادغام کرده‌اند. این عوامل هوش مصنوعی اکنون قادرند میلیون‌ها خط کد قدیمی را به صورت خودکار اسکن کنند تا نقص‌های منطقی پیچیده‌ای را که محققان انسانی معمولاً از دست می‌دهند، شناسایی کنند.[1][3]

از لحاظ تاریخی، یافتن آسیب‌پذیری‌های ریشه‌ای متکی بر ترکیبی از بررسی دستی کد و «فازینگ» (Fuzzing) بود؛ تکنیکی که در آن ابزارهای خودکار داده‌های تصادفی را به سمت یک برنامه پرتاب می‌کنند تا زمانی که برنامه از کار بیفتد. اگرچه فازینگ مؤثر است، اما از نظر محاسباتی پرهزینه بوده و اغلب در کشف خطاهای معنایی ظریف شکست می‌خورد.[4]

عوامل هوش مصنوعی این پویایی را به طور کامل تغییر می‌دهند. مدل‌های امنیتی مدرن به جای حدس زدن ورودی‌ها، منطق واقعی نرم‌افزار را تجزیه و تحلیل می‌کنند. آن‌ها جریان داده‌ها را در ماژول‌های مختلف ردیابی می‌کنند و درک می‌کنند که چگونه یک ورودی به ظاهر بی‌ضرر در یک جزء ممکن است باعث خرابی حافظه در جزء دیگری شود.[3][5]

این درک معنایی به مدافعان اجازه می‌دهد تا در مقیاسی بی‌سابقه «امنیت را به چپ منتقل کنند» (Shift Left). با به‌کارگیری هوش مصنوعی برای بررسی پایگاه‌های کد قدیمی—که برخی از آن‌ها دهه‌ها پیش با زبان‌های ناامن حافظه مانند C++ نوشته شده‌اند—شرکت‌ها می‌توانند آسیب‌پذیری‌های روز صفر (zero-day) را به صورت پیشگیرانه شناسایی و وصله کنند، پیش از آنکه در فضای عمومی مورد سوءاستفاده قرار گیرند.[1][5]

از ۶۲۱ نقص رفع‌شده در این ماه، ۴۵ مورد «بحرانی» (Critical) ارزیابی شدند، به این معنی که به طور بالقوه می‌توانند امکان اجرای کد از راه دور (RCE) را بدون تعامل کاربر فراهم کنند. حجم بالای اصلاحیه‌های بحرانی، بر اثربخشی ابزارهای جدید ممیزی هوش مصنوعی تأکید می‌کند.[1][2]

با این حال، این پیشرفت دفاعی، یک چالش لجستیکی بزرگ برای مدیران فناوری اطلاعات سازمانی ایجاد می‌کند. استقرار بیش از ۶۰۰ وصله در شبکه‌های پیچیده شرکتی نیازمند آزمایش دقیق است تا اطمینان حاصل شود که این اصلاحیه‌ها به طور ناخواسته باعث خرابی برنامه‌های موجود نمی‌شوند.[3][4]

«خستگی از وصله» (Patch fatigue) یک نگرانی واقعی است. هنگامی که تیم‌های فناوری اطلاعات تحت فشار حجم بالای به‌روزرسانی‌ها قرار می‌گیرند، وصله‌های حیاتی ممکن است به تأخیر بیفتند و فرصت‌هایی را برای مهاجمان باقی بگذارند. برای کاهش این مشکل، سازمان‌ها به طور فزاینده‌ای به خطوط لوله استقرار خودکار و اولویت‌بندی مبتنی بر ریسک متکی هستند.[3][4]

آژانس امنیت سایبری و زیرساخت (CISA) دستورالعمل‌هایی را صادر کرده و از سازمان‌ها خواسته است تا ۴۵ آسیب‌پذیری بحرانی را در اولویت قرار دهند، به ویژه آن‌هایی که زیرساخت‌های رو به اینترنت را تحت تأثیر قرار می‌دهند. CISA خاطرنشان می‌کند که کشف سریع این نقص‌ها، مستلزم پاسخی به همان اندازه سریع از سوی مدافعان شبکه است.[6]

واقعیت اساسی این به‌روزرسانی رکوردشکن، ماهیت دوگانه استفاده از هوش مصنوعی است. همان مدل‌های زبان بزرگ (LLMs) که مایکروسافت برای ایمن‌سازی کد خود استفاده می‌کند، از لحاظ نظری می‌توانند توسط عوامل تهدید برای یافتن آسیب‌پذیری‌ها در نرم‌افزارهای متن‌باز یا مهندسی معکوس سیستم‌های اختصاصی تنظیم شوند.[4][5]

این وضعیت یک مسابقه تسلیحاتی در امنیت سایبری را آغاز کرده است. مدافعان در حال حاضر یک مزیت ساختاری دارند: آن‌ها دسترسی نامحدودی به کد منبع خام، مستندات داخلی و منابع محاسباتی لازم برای اجرای ممیزی‌های گسترده هوش مصنوعی دارند.[1][5]

در مقابل، مهاجمان اغلب باید بر روی باینری‌های کامپایل‌شده کار کنند، که کار هوش مصنوعی را به طور قابل توجهی دشوارتر می‌کند. با این حال، با توانمندتر شدن مدل‌های هوش مصنوعی متن‌باز، مانع ورود برای کشف خودکار آسیب‌پذیری‌ها همچنان در حال کاهش است.[5]

محققان امنیتی پیش‌بینی می‌کنند که افزایش فعلی در آسیب‌پذیری‌های کشف‌شده، نشان‌دهنده یک مرحله گذار است. همانطور که عوامل هوش مصنوعی به طور روشمند با ممیزی دهه‌ها کد قدیمی «خانه‌تکانی» می‌کنند، امنیت پایه نرم‌افزارهای زیربنایی به طور چشمگیری بهبود خواهد یافت.[2][3]

هنگامی که این انباشت تاریخی برطرف شود، تمرکز به طور کامل به ممیزی بلادرنگ کد جدید توسط هوش مصنوعی در حین نگارش آن منتقل خواهد شد. در حال حاضر، ۶۲۱ وصله به عنوان یک اثبات مفهوم قدرتمند عمل می‌کنند: هوش مصنوعی اساساً در حال بازنویسی قوانین امنیت سایبری دفاعی است.[1][6]