رکوردشکنی با کمک AI؛ مایکروسافت ۵۷۰ نقص امنیتی ویندوز و دیگر نرمافزارها را برطرف کرد
مایکروسافت با کمک هوش مصنوعی بیش از ۵۷۰ آسیبپذیری را در ویندوز و دیگر برنامههای خود برطرف کرد.
مایکروسافت با رفع یکباره تعداد زیادی از آسیبپذیریهای ویندوز و سایر محصولات خود، رکورد جدیدی به ثبت رساند. این شرکت اعلام کرد که استفاده از هوش مصنوعی عامل اصلی کشف این حجم زیاد از آسیبپذیریها بوده است.
مایکروسافت در جریان برنامه ماهانه خود که در میان پژوهشگران امنیت سایبری به Patch Tuesday معروف است، ۵۷۰ نقص امنیتی را برطرف کرد. این رقم تقریباً سه برابر بیشتر از رکورد ماه گذشته این شرکت است.
در میان این حجم زیاد از بهروزرسانیها، حدود ۶۰ مورد دارای درجه اهمیت بحرانی هستند. این بدان معناست که بدافزارها یا هکرها میتوانستند با سوءاستفاده از این نقصها، کنترل دستگاههای مبتنیبر ویندوز را از راه دور و با کمترین نیاز به دخالت کاربر در دست بگیرند. در این بهروزرسانی گسترده، سه نقص امنیتی روز صفر نیز برطرف شده است که حداقل دو مورد از آنها پیش از اطلاع مایکروسافت مورد سوءاستفاده هکرها قرار گرفته بودند.
رکورد انتشار پچهای امنیتی مایکروسافت
«پاوان داولوری» (Pavan Davuluri)، از مدیران ارشد بخش ویندوز در شرکت مایکروسافت، در پست وبلاگی خود گفت سرعت کشف آسیبپذیریها به لطف پیشرفتهای هوش مصنوعی درحال تغییر است. او توضیح داد که این فناوری به کارمندان کمک میکند تا مشکلات را بسیار سریعتر و در میان حجم زیادی از کدهای نرمافزاری پیدا کنند.
با توجه به اینکه بخشهایی از کدهای ویندوز قدمتی چند دهساله دارند، مدلهای هوش مصنوعی با تمرکز بر امنیت سایبری درحال کشف نقصهایی هستند که سالها در کدهای نرمافزاری پنهان مانده بودند. داولوری همچنین گفت کاربران از این پس باید انتظار دریافت حجم بیشتری از بهروزرسانیها را در هر انتشار امنیتی داشته باشند.
این روند فقط مختص مایکروسافت نیست؛ سایر غولهای فناوری مانند شرکت ادوبی نیز اعلام کردهاند که با کمک هوش مصنوعی، انتشار وصلههای خود را به دو بار در ماه افزایش میدهند. همچنین شرکتهایی مثل سیسکو، موزیلا و اوراکل نیز بهروزرسانیهای خود را افزایش دادهاند؛ برای نمونه گوگل در ماه ژوئن بیش از ۹۰۰ اصلاحیه امنیتی منتشر کرد.
درنهایت، با توجه به حجم بیسابقه این وصلههای امنیتی، کارشناسان توصیه میکنند از آنجایی که انتشار همزمان صدها وصله ممکن است باعث ایجاد اختلال در پایداری سیستم شود، شاید عاقلانهترین کار این باشد که کاربران خانگی و سازمانی چند روزی برای نصب این پچها صبر کنند تا در صورت بروز هرگونه مشکل پیشبینینشده در عملکرد دستگاهها، فرصت کافی برای رفع آنها وجود داشته باشد.