أصدرت شركة Microsoft توجيهات جديدة تحث المؤسسات على تقليص الجداول الزمنية المعتمدة لنشر تحديثات أنظمة Windows الشهرية، محذرة من قدرة تقنيات الذكاء الاصطناعي على سد الفجوة سريعاً بين طرح التصحيحات الأمنية وتطوير المهاجمين برمجيات استغلال الثغرات.
وجاء هذا الإعلان الرسمي ضمن تدوينة نشرها بافان دافولوري، نائب الرئيس التنفيذي لقسم Windows + Devices، بتاريخ 9 يوليو 2026، شدد فيها على أن وتيرة التهديدات المتسارعة تفرض إعادة تقييم جذرية لآليات إدارة التحديثات المتبعة.
وفي سياق متصل، صرح جيريمي تشابمان، مدير Microsoft 365، بأن تأخير تسليم التحديثات الأمنية الحرجة لفترة تصل إلى أسبوعين من تاريخ صدورها يمنح المهاجمين المزودين بأدوات الذكاء الاصطناعي فرصة مثالية لرصد الثغرات المعروفة وتوظيفها.
وتتزامن هذه التوصيات مع ما كشفت عنه أبحاث مستقلة أجرتها شركة Anthropic في 8 يونيو 2026، حيث أثبتت أن نماذج الذكاء الاصطناعي المتقدمة تمتلك القدرة على هندسة استغلالات برمجية فعالة لثغرات من نوع N-day خلال دقائق معدودة، ما يقوض الهامش الزمني التقليدي الذي كان يعتمد عليه مسؤولو الدفاع اللوجستي لحماية شبكاتهم.
وتعود جذور هذا التحول الإستراتيجي إلى أبريل 2026، عندما نشرت مدونة Windows IT Pro معايير صارمة توصي بتطبيق التحديثات خلال 3 أيام لتصنيف الجهاز في حالة “محدثة”، وما بين 3 إلى 7 أيام ليدخل في نطاق الأجهزة “المعرضة للخطر”. وعقب ذلك، أقر مركز الاستجابة الأمنية لMicrosoft (MSRC) في مايو 2026 بازدياد أحجام حزم التحديثات نتيجة تصاعد الاكتشافات المدعومة بالذكاء الاصطناعي عبر باحثي الشركة والمساهمين الخارجيين على حد سواء، لتأتي التوجيهات الراهنة وتصهر هذه المؤشرات في إطار عمل موحد يستهدف تسريع وتيرة الاستجابة بشكل غير مسبوق.
ودعماً لمسؤولي تقنية المعلومات في تطبيق هذه السياسات، طورت Microsoft قدرات عدة أدوات مخصصة لإدارة التحديثات؛ يأتي في مقدمتها تقرير Windows Autopatch الجديد ضمن بيئة Microsoft Intune، والذي يوفر رؤية كاملة حول الأنظمة المتأخرة عن التحديث ويقترح سياسات لتقليص نوافذ التعرض للمخاطر.
كما يمكن تعميم هذه الأطر الزمنية الموصى بها عبر منصات Microsoft Configuration Manager وWindows Server Update Services. وبالتوازي مع ذلك، تساهم تقنية Hotpatch، المتاحة افتراضياً على الأنظمة المتوافقة منذ مايو 2026، في دمج التصحيحات الأمنية دون الحاجة لإعادة تشغيل النظام، ما يحد من تعطل الأعمال اليومية للمستخدمين ويحفز على تبني خطط النشر السريع.
واختتم دافولوري تدوينته بالتأكيد على حتمية تطوير منظومة إدارة الثغرات لتجاري السرعة الفائقة لعمليات الاكتشاف القائمة على الذكاء الاصطناعي، مشيراً إلى أن المؤسسات التي تلتزم بأساسيات الأمن السيبراني بحزم وفورية ستكون في موقع دفاعي أقوى. وتبرز أهمية هذه الدعوة بالنظر إلى نتائج تجارب Anthropic، والتي أظهرت أن النماذج الذكية الأكثر تطوراً نجحت في بناء استغلالات كاملة تستهدف متصفح Firefox ونواة Windows في غضون دقائق من تحليل التحديثات البرمجية المنشورة، الأمر الذي يسحب من المدافعين ميزة المهلة الزمنية التي توفرت لهم سابقاً، ويجعل من تسريع عمليات التحديث ضرورة حتمية لحماية البنى التحتية الرقمية المعاصرة وإدارة مخاطرها بنجاح.
