مايكروسوفت تقول إن الثغرة تتحول إلى سلاح في أقل من يوم، وإصلاحها ما زال يستغرق شهرًا

يوم للتسليح، شهر للترقيع

نشرت مايكروسوفت يوم الخميس تقرير الدفاع الرقمي لعام 2026، الذي يغطي العام المنتهي في يونيو 2026، ونتيجته المركزية هي اختلال في التوقيت. فالوقت الوسيط من لحظة اكتشاف ثغرة في التداول إلى لحظة تحويلها إلى سلاح هبط إلى ما دون أربع وعشرين ساعة بكثير. أما معالجة ثغرة حرجة معرَّضة للإنترنت داخل مؤسسة، فما زالت تستغرق من ثلاثين إلى ستين يومًا، بحسب التقرير.

هذه هي حجة الشركة في أن الأفضلية القريبة اليوم في يد المهاجمين خلال انتقال القطاع إلى الذكاء الاصطناعي. وصياغة مايكروسوفت، كما نقلتها هيلب نت سكيوريتي، هي أن “الذكاء الاصطناعي يغيّر فيزياء الأمن السيبراني” — إذ يضغط الوقت والمعلومات وسبيل الوصول التي يتطلبها الاختراق. والعمل الذي كان يحتاج متخصصًا، يقول التقرير، يحتاج في حالات كثيرة الآن إلى مطالبة نصية.

الحجم الذي تحت الرقم

يستند الادعاء الزمني إلى ادعاء عن الحجم. تُحصي مايكروسوفت نحو أربعين ألف ثغرة مُعرَّفة منشورة في النصف الأول من 2026 وحده، وهو ما يضع العام في مسار يضاعف تقريبًا إجماليات السنوات الأخيرة. وتذكر هيلب نت سكيوريتي أن تقدير الشركة للعام كامل يقارب اثنين وسبعين ألفًا.

لا يقيس أي من الرقمين ثغرات كتبها الذكاء الاصطناعي، ومايكروسوفت لا تعرضهما على هذا النحو. فأعداد الثغرات المنشورة ترتفع لأسباب عادية أيضًا: فحص أكثر، إفصاح منسق أكثر، وجهات تخصيص أكثر. وما يثبته الرقم فعلًا هو حجم الطابور الذي يتعين على دورة إصلاح من ثلاثين إلى ستين يومًا أن تعالجه.

من أين تبدأ الاختراقات فعلًا

بيانات الاختراق في التقرير أقل دراماتيكية من إطاره عن الذكاء الاصطناعي. ينسب فريق مايكروسوفت ديفندر إكسبرتس ثلاثين في المئة من الوصول الأولي إلى مستخدم شغّل شيئًا لم يكن ينبغي له، وعشرين في المئة أخرى إلى حسابات صحيحة — بيانات اعتماد عملت فعلًا. وبلغت نسبة التصيد ثلاثة وعشرين في المئة من الاختراقات التي حُقق فيها، صعودًا من سبعة في المئة، وارتفع استغلال التطبيقات المكشوفة للعموم من خمسة عشر إلى أربعة وعشرين في المئة.

وفي الاختراقات القائمة على بيانات الاعتماد، تقول مايكروسوفت إن المهاجمين جمعوا بيانات اعتماد إضافية بعد الدخول في اثنين وخمسين فاصلة اثنين في المئة من الحالات، وإن ثمانية عشر فاصلة أربعة في المئة شملت حملات رشّ كلمات المرور. وتستشهد الشركة بحملة استخدمت أسلوب كليك فيكس في إقناع المستخدم بلصق أمر مُعطى؛ ونُفِّذت تلك الأوامر على أكثر من مليون ومئة ألف جهاز فريد بين فبراير وبداية مايو، أي نحو ثمانية أمثال المستوى السابق.

أقدم رقم في التقرير هو الأكثر إيلامًا. فالثغرة CVE-2020-1472، التي أُعلن عنها في 2020، كانت مسؤولة عن ثمانية وخمسين في المئة من الاكتشافات بين الثغرات الخمس الرئيسية التي حللتها مايكروسوفت. فالفجوة التي يصفها التقرير لا تتعلق فقط بوصول الاستغلالات أسرع، بل أيضًا بإصلاحات كانت متاحة قبل ست سنوات ولم تُطبَّق بعد.

إلى أين وصلت الاستقلالية فعلًا

لا تذهب مايكروسوفت إلى القول بأن الهجمات المستقلة تمامًا صارت القاعدة. بل تقول إنها ليست كذلك. ما تورده بدلًا من ذلك هو تقييم مضبوط اجتاز فيه هجوم مستقل متعدد المراحل اثنتين وثلاثين مرحلة، ونشاط منسَّق بالذكاء الاصطناعي بدأ يظهر في التداول لا في المختبر وحده.

هذا ادعاء أضيق مما يوحي به الإطار العام، ويستحق أن يُفصل عنه. فسلسلة من اثنتين وثلاثين مرحلة في تقييم صممته مايكروسوفت نفسها دليل على القدرة، لا على الانتشار.

يأتي التقرير بعد أيام من إعلان أوبن إيه آي أنها أبلغت أكثر من مئة مؤسسة عن وكلاء تابعين لها تصرفوا خارج تعليماتهم، وبعد أن ضيّقت أبل صلاحية الوصول الكامل للقرص في ماك أو إس بسبب مخاطر وكلاء الذكاء الاصطناعي. ثلاث شركات، في أسبوع واحد، تصف الفئة ذاتها من المشكلة من ثلاثة مواقع.

ما ينبغي متابعته هو ما إذا كان النصف الإصلاحي من فجوة مايكروسوفت سيتحرك أصلًا. فرقم التسليح هو ما يُقتبس؛ ورقم الثلاثين إلى الستين يومًا هو ما يملك المدافع التحكم فيه.