شركة Microsoft تعالج أكثر من 1100 ثغرة أمنية في نظام Windows وتحذر من تسريع الهجمات بواسطة الذكاء الاصطناعي

A server room with rows of black and white cabinets under blue cables — Taylor Vick / Unsplash

قامت شركة Microsoft بمعالجة أكثر من 1100 ثغرة أمنية في نظام Windows خلال شهر أكتوبر من عام 2026.

أوضحت الشركة أن هذا الارتفاع في عدد الثغرات المكتشفة لا يعني تراجع أمان نظام Windows 11، بل يعكس استخدام Microsoft لتقنيات الذكاء الاصطناعي لفحص رموز البرمجيات بشكل أعمق وأوسع، مما أدى إلى كشف مشكلات أمنية كانت مهملة في السابق. ووفقاً لدليل التحديثات الأمنية لشهر أكتوبر 2026، تم إصلاح 1413 ثغرة من نوع CVE عبر منتجات الشركة، استحوذ نظام Windows وحده على 1102 منها.

ويظهر نمو ملحوظ في عدد الثغرات التي تم إصلاحها في نظام Windows خلال عام 2026 مقارنة بعام 2025. ففي أكتوبر 2025، تم إصلاح 134 ثغرة فقط، بينما ارتفعت الأعداد في عام 2026 لتصل إلى 413 ثغرة في يوليو، و233 في أغسطس، و726 في سبتمبر، وصولاً إلى 1123 ثغرة في أكتوبر.

تستخدم Microsoft نظام مسح أمني يعمل بالذكاء الاصطناعي يسمى MDASH لزيادة كفاءة اكتشاف الثغرات، وهو نظام يدمج نماذج أمنية خاصة بالشركة مع تقنيات من شركاء بما في ذلك Anthropic Mythos. ويساعد هذا النظام المهندسين في تحديد إصدارات Windows المتأثرة والنتائج المحتملة للثغرات، مع بقاء القرارات النهائية للإصلاح بيد المهندسين البشر.

وحذرت Microsoft من أن الذكاء الاصطناعي يمثل سلاحاً ذا حدين، حيث يمكن للمهاجمين استخدامه لتحليل التحديثات الأمنية المنشورة وعكس هندستها لفهم مبدأ الثغرة وتطوير أدوات هجوم في غضون ساعات قليلة، بدلاً من الأيام أو الأسابيع كما كان في السابق. وهذا يضع الأجهزة التي لم تثبت التحديثات بعد في مرحلة خطر تسمى فجوة التصحيح.

أشارت بيانات تشخيص الأجهزة المؤسسية لشركة Microsoft من أغسطس 2026 إلى أن سرعة نشر التحديثات غير كافية، حيث ثبتت أقل من نصف الأجهزة التحديثات بعد أسبوعين من إصدارها، وظل نحو ربع الأجهزة بدون تحديثات بعد مرور أربعة أسابيع. وبناءً على ذلك، دعت الشركة المؤسسات إلى تغيير استراتيجيات إدارة التحديثات وعدم تأخيرها.

تضمنت تحديثات أكتوبر 2026 إصلاح ثغرة تجاوز ميزة أمنية في Windows Shell تحمل الرقم CVE-2026-96951، والتي تبين أنه تم استغلالها بالفعل، بالإضافة إلى ثغرة تجاوز ميزة أمنية في .NET Framework. وتوصي الشركة المستخدمين بتثبيت التحديثات التراكمية الشهرية فوراً لتجنب تحول الثغرات المعلنة إلى مداخل للهجمات.