مایکروسافت با کمک هوش مصنوعی رکورد رفع آسیب‌پذیری‌های امنیتی را شکست

مایکروسافت اعلام کرده است که یکی از مهم‌ترین دلایل این افزایش، بهره‌گیری از سامانه‌های هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها پیش از سوءاستفاده مهاجمان است.
به گفته این شرکت، ابزارهای مبتنی بر هوش مصنوعی می‌توانند حجم عظیمی از کدهای نرم‌افزاری را بررسی کرده و اشکالات امنیتی را سریع‌تر از روش‌های سنتی شناسایی کنند. با این حال، تمامی یافته‌های هوش مصنوعی پیش از انتشار وصله‌ها توسط متخصصان امنیتی و مهندسان مایکروسافت بررسی و تأیید می‌شوند.

این به‌روزرسانی شامل اصلاح ده‌ها آسیب‌پذیری بحرانی نیز هست که بخشی از آنها امکان اجرای کد از راه دور، افزایش سطح دسترسی یا دور زدن مکانیزم‌های امنیتی را برای مهاجمان فراهم می‌کردند.
گزارش‌ها همچنین حاکی از آن است که چند آسیب‌پذیری روز صفر (Zero-Day) نیز در این بسته امنیتی برطرف شده‌اند.

مایکروسافت هفته گذشته نیز هشدار داده بود که با گسترش استفاده از هوش مصنوعی، هم مدافعان و هم مهاجمان با سرعت بیشتری قادر به کشف آسیب‌پذیری‌ها هستند.
به همین دلیل این شرکت انتظار دارد تعداد وصله‌های امنیتی در آینده افزایش یابد و سازمان‌ها نباید نصب به‌روزرسانی‌های امنیتی را به تعویق بیندازند، زیرا فاصله میان افشای آسیب‌پذیری و سوءاستفاده از آن به چند ساعت یا چند روز کاهش یافته است.

کارشناسان امنیت سایبری معتقدند این روند نشان‌دهنده ورود صنعت نرم‌افزار به مرحله‌ای جدید است؛ مرحله‌ای که در آن هوش مصنوعی نه‌تنها به توسعه نرم‌افزار، بلکه به کشف، تحلیل و حتی پیشنهاد راهکار برای رفع آسیب‌پذیری‌ها نیز کمک می‌کند.
البته همزمان مهاجمان نیز از همین فناوری برای یافتن نقاط ضعف محصولات نرم‌افزاری استفاده می‌کنند و همین موضوع رقابت میان مدافعان و مهاجمان را وارد عصر تازه‌ای کرده است.