2026-11-05 · المصدر：Computerworld
نحو 48 ألف ثغرة CVE خلال عام 2025، فيما يسلّح الذكاء الاصطناعي المهاجمين والمدافعين على حد سواء، تاركًا فرق الأمان أمام أزمة طاقة استيعابية لم تعد خطط «ترقيع كل شيء» قادرة على امتصاصها.
خمسة أيام. هذا تقريبًا ما تستغرقه الثغرة المتوسطة اليوم قبل أن تُستغل بعد الإفصاح عنها — انهيار في زمن استجابة المهاجمين يقع مباشرة فوق دورات ترقيع ما تزال كثير من المؤسسات تديرها بإيقاع شهري.
مشكلة الحجم تضاعف مشكلة السرعة. نُشر ما يقرب من 48 ألف ثغرة CVE في 2025، ولم يعد ثلاثاء التحديثات — الذي كان يملي إيقاع الشهر ذات يوم: تصل التحديثات، وتختبرها الفرق، وتوافق عليها مجالس التغيير، ثم تتوالى عمليات النشر على مدى الأسابيع التالية — قادرًا على استيعاب ذلك الحجم. لم تكن العملية يومًا بلا ألم، لكنها كانت قابلة للتنبؤ.
تلك القدرة على التنبؤ لم تعد موجودة.
أعطى الممارسون ما حلّ محلها اسمًا: «أرمجدون الترقيع». التسمية درامية، لكن الواقع التشغيلي الذي يكمن تحتها ملموس — مشكلات طاقة وتحديد أولويات وإجراءات تهبط في آنٍ واحد. ولم يعد المهاجمون ينتظرون انتهاء المؤسسات من دورات الاختبار قبل التحرك.
الذكاء الاصطناعي هو مُسرّع الموقف على الجانبين معًا. يستخدم الباحثون المدافعون اليوم أدوات معاونة بالذكاء الاصطناعي لتحليل الشيفرة وإخضاع التطبيقات لاختبارات الفوضى (fuzzing) ورصد العيوب بسرعة تفوق المراجعة اليدوية بأشواط؛ وفي المدى القصير يعني ذلك مزيدًا من الإفصاحات تصل أسرع وعبر برمجيات أكثر. لكن التقنيات ذاتها في متناول المهاجمين، الذين يمكنهم استخدام الذكاء الاصطناعي لتحليل التحديثات وهندسة الإصلاحات عكسيًا وبناء استغلالات فعّالة بعد صدور التحديث بوقت قصير. الجدول الزمني ينضغط من الطرفين في آن واحد.
تتّبع الوصفة العلاجية من الحسابات: لم يعد ترقيع كل شيء هو الجواب، والتحول الذي يُطالب به هو الانتقال من الترقيع التفاعلي إلى الأتمتة القائمة على المخاطر. والنمط الذي يُمارَس في بيئات المؤسسات صارخ — فنافذة الانتقال من الإفصاح إلى الاستغلال تواصل الانكماش، وقد تكون ثغرة نُشرت يوم ثلاثاء قد صُنعت سلاحًا قبل أن تُفتح نافذة التغيير التقليدية في الأسبوع التالي.
الوسوم: Patch Tuesday · CVE · AI-Assisted Vulnerability Discovery · Exploit Development · Risk-Based Automation
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول