מיקרוסופט משדרגת את Windows עם AI לאבטחה
מיקרוסופט פרסמה שיא של 570 תיקוני אבטחה חודשיים, כאשר השימוש ב-AI מאפשר גילוי מהיר של חולשות קוד. זה כולל שתי פרצות zero-day פעילות. השינוי נובע מהאצת קצב התקיפות מבוססות AI, שמאלץ עדכונים תכופים יותר למנהלי מערכות.
אז מה בעצם קרה כאן? מיקרוסופט פרסמה השבוע את עדכון ה-Patch Tuesday החודשי שלה, ומדובר בשיא: 570 פרצות אבטחה תוקנו במוצרים שונים, בהם Windows, Office ו-SharePoint. מתוכן, שתיים לפחות היו פרצות zero-day – כלומר, האקרים ניצלו אותן לפני שמיקרוסופט בכלל ידעה על קיומן. אחת מהן, ב-Windows Server, מאפשרת להאקרים להרים הרשאות ממשתמש מוגבל למנהל מערכת, מה שמצית נורות אדומות אצל כל מי שמנהל רשת ארגונית.
איך AI נכנס לתמונה?
מיקרוסופט לא שינתה את הגישה במקרה. החברה הודיעה לאחרונה שהיא מרחיבה באופן דרמטי את השימוש ב-AI כדי לזהות חולשות בקוד של Windows הרבה יותר מוקדם. בבלוג שפרסם Pavan Davuluri, סגן נשיא בכיר בחטיבת Windows + Devices, הוא הסביר שה-AI עוזר "לזהות דפוסים מהר יותר, לתעדף סיכונים ולהרחיב את גילוי הפרצות בבסיס הקוד של Windows". במילים אחרות: כלים מבוססי AI סורקים את הקוד העצום של Windows – חלקו בן עשרות שנים – ומוצאים באגים שאולי היו חבויים שם כל הזמן הזה.
אחד הכלים המרכזיים נקרא MDASH (ר"ת של multi-model agentic scanning harness). לפי מיקרוסופט, המערכת הזו מפעילה למעלה מ-100 סוכני AI ייעודיים על גבי מודלים מתקדמים כדי לגלות, לנהל דיונים ולהוכיח באגים שניתנים לניצול. התוצאות כבר כאן: מאז הושק MDASH במאי, הוא זיהה 16 פרצות, מתוכן ארבע קריטיות, שכולן תוקנו בעדכון החודשי.
למה זה משנה לכם, אנשי ה-IT?
אם אתם מנהלי מערכות בארגון, הידיעה הזו כנראה גורמת לכם לכאב ראש כפול. מצד אחד, יותר פרצות מתוקנות זה טוב – זה מפחית סיכונים. מצד שני, כמות גדולה יותר של תיקונים בכל עדכון מחייבת אתכם להקצות יותר זמן לבדיקות לפני פריסה ומעקב אחר בעיות. מיקרוסופט ממליצה כעת לקצר את לוחות הזמנים לעדכונים: זמן דחייה של פחות משלושה ימים, מועדים של אפס או יום אחד, ותקופת חסד של לא יותר מיומיים. הסיבה? האקרים משתמשים גם הם ב-AI כדי לזהות ולנצל חולשות מהר יותר מאי פעם. "אם אתם לא מספקים עדכוני איכות קריטיים עם תיקוני אבטחה עד שבועיים אחרי הוצאתם, זה המון זמן לתוקפים עם AI למצוא ולנצל פערי אבטחה ידועים", הסביר Jeremy Chapman, מנהל Microsoft 365.
מה עם היציבות?
מיקרוסופט מנסה לאזן בין מהירות ליציבות. כלי כמו Windows Autopatch ב-Microsoft Intune מאפשרים להפיץ עדכונים חמים (Hotpatch) שלא דורשים אתחול מחדש, מה שמפחית שיבושים למשתמשים. אם מתגלות בעיות, אפשר להשתמש ב-Known Issue Rollback (KIR) כדי להחזיר את השינוי הבעייתי, במקום להסיר עדכון שלם. אבל עדיין, הנטל על מנהלי הרשתות גדל.
ומה עם העובדים?
יש כאן גם היבט אנושי. מיקרוסופט נמצאת בתהליך של תוכנית פרישה מרצון שמשפיעה על כ-7% מכוח העבודה בארה"ב. זה מעלה חשש לאובדן ידע מוסדי, במיוחד בתחום הקריטי של אבטחת הסייבר. הצוותים שנותרו יצטרכו להתמודד עם עומס העבודה המוגבר בלי חלק מהקולגות הוותיקים שלהם.
ומה הלאה?
המהלך הזה הוא חלק מתפיסה רחבה יותר: מיקרוסופט משלבת AI לא רק בשלב הבדיקה, אלא בכל מחזור החיים של הפיתוח. הם מעדכנים את הנחיות מחזור החיים המאובטח (SDL) שלהם כדי להתחשב בטכניקות תקיפה מבוססות AI. זה מסמן שינוי: אבטחה הופכת לפעילות מתמשכת, לא משהו שעושים פעם בחודש.
בסופו של דבר, המסר הוא ברור: בעולם שבו AI מאיצה גם את ההגנה וגם את ההתקפה, מי שלא מעדכן מהר – נשאר מאחור. מיקרוסופט מצידה מנסה לדחוף את כולם קדימה, גם אם זה אומר לשתות את המריצה של העדכונים החודשיים.