ماذا حدث؟
أصدرت مايكروسوفت أحد أضخم تحديثات الأمان لويندوز 11 حتى الآن في دورة Patch Tuesday لشهر يوليو ٢٠٢٦، حيث عالجت الشركة 570 ثغرة أمنية عبر منتجاتها المختلفة في آن واحد. يظهر التحديث للمستخدمين كحزمة KB5101650، ويرفع إصدار 25H2 إلى البناء 26200.8875 و24H2 إلى 26100.8875. هذا الرقم أكبر بأربع مرات تقريباً من عدد الثغرات التي عولجت في يوليو ٢٠٢٥، حين اقتصر الأمر على 137 ثغرة. التغطية شملت نواة ويندوز، وطبقة Win32k، ونظام الملفات NTFS، وخدمات Remote Desktop، وSecure Boot، وBitLocker، ومستكشف الملفات، وغيرها من المكونات الأساسية، وبعض هذه الثغرات كان يسمح بتنفيذ تعليمات عن بعد إذا تُرك دون إصلاح. مايكروسوفت أوضحت أن هذه القفزة في عدد الإصلاحات ليست دليلاً على تراجع أمان ويندوز، بل نتيجة مباشرة لاعتمادها المتزايد على منظومة فحص أمنية جديدة تعتمد على الذكاء الاصطناعي مثل MDASH، وهي منصة مسح متعددة النماذج تستخدم أكثر من 100 وكيل ذكاء اصطناعي لقراءة الشيفرة، وتحديد الثغرات المحتملة، ومناقشة النتائج، ثم التحقق من صحتها قبل تحويلها إلى إصلاح فعلي.
ماذا يعني؟
مايكروسوفت تحاول هنا أن تغير طريقة فهمنا لتحديثات Patch Tuesday: حجم التحديث لم يعد مؤشراً بسيطاً على كمية الأشياء التي قد تتعطل، بل أيضاً على عدد المشكلات التي جرى اكتشافها وإصلاحها قبل أن يستغلها مهاجمون. إدخال أدوات مثل MDASH في سلسلة الأمان يعني أن الشركة لم تعد تعتمد فقط على فرق بشرية تبحث يدوياً عن الثغرات، بل على منظومة تعمل بسرعة الذكاء الاصطناعي لتمشط أجزاء واسعة من الشيفرة وتعيد تقييمها باستمرار. في هذا السياق، زيادة عدد الثغرات المكتشفة لا تعني أن النظام أصبح أسوأ، بل أن الرؤية أصبحت أوضح وأن السطح الهجومي يُرسم بشكل أدق من السابق.
لماذا يهمك؟
إذا كنت مسؤولاً عن أجهزة ويندوز في شركة أو فريق، فهذه التحديثات الكبيرة تصبح الآن جزءاً طبيعياً من دورة الأمان، لا شيئاً استثنائياً. تأخير تثبيت تحديث يوليو يترك عشرات الثغرات، بعضها يسمح بتنفيذ تعليمات عن بعد، مفتوحة أمام المهاجمين في وقت أصبحت فيه أدواتهم هي الأخرى مدعومة بالذكاء الاصطناعي. الأفضل أن تُدخِل هذه التحديثات ضمن سياسة أمان واضحة تُجرَّب فيها الحزم سريعاً في بيئة اختبار، ثم تُنشر بسرعة في الإنتاج، بدل تركها معلقة لأشهر بحجة الحذر.