ה-Patch Tuesday האחרון של Microsoft שחרר 570 תיקוני אבטחה לאחר שסורק הקוד מבוסס ה-AI שלה חשף פרץ של באגים ב-Windows, Office ומוצרים נוספים. הנפח העצום הזה משמעותי מכיוון שהוא מסמן קצב חדש, מונע AI, לגילוי פגיעויות, שעלול להגדיל את עומס ניהול התיקונים של מפתחים בשנים הבאות.

כיצד ה-AI הפך עדכון שגרתי לריצה שוברת שיאים

Microsoft מציינת כי מערכת למידת מכונה (machine-learning) שסורקת ללא הרף את מאגרי הקוד העצומים של החברה, היא זו שהובילה לזינוק ממספר התיקונים הרגיל ל-570 פרצות. המערכת מסמנת דפוסים שבודקים אנושיים מפספסים, וחושפת באגים רדומים שהתקיימו במשך עשורים ברכיבי legacy. פאוואן דבולורי (Pavan Davuluri), ראש תחום Windows, אמר כי כלי ה-AI "מוצאים כעת באגים שהיו חבויים במשך שנים", ובכך הופכים ממצא נדיר לתוצר שגרתי.

מה נמצא בחבילת 570 התיקונים

בין התיקונים נמצאות לפחות שתי פרצות zero-day קריטיות – פגיעויות שתוקפים כבר ניצלו לפני ש-Microsoft הספיקה לשחרר תיקון.

  • Windows Server privilege escalation – הבאג מאפשר לתוקף עם חשבון מוגבל להעלות את הרשאותיו לדרגת מנהל מערכת מלא (administrator), מה שפותח פתח לשליטה מלאה בשרת.
  • SharePoint file-sharing server – CISA פרסמה אזהרה דחופה לפיה פרצה זו מנוצלת כנשק "בשטח" (in the wild), מה שמאפשר לגורמי איום לפרוץ למאגרי נתונים ארגוניים.

החרב הדו-כסית של ה-AI בהגנת סייבר

כלי ה-AI של Microsoft חלק מ"מרוץ חימוש" רחב יותר, שבו גם המגינים וגם התוקפים נשענים על למידת מכונה כדי לזהות נקודות תורפה. בצד ההגנתי, ניתוח של מיליוני שורות קוד legacy מאפשר לחברות להתמודד סוף סוף עם "חוב טכני" (technical debt) – קוד ישן ומתועד בצורה לקויה שבעבר היה יקר מדי לביקורת.

בצד ההתקפי, אותן טכניקות של זיהוי דפוסים עוזרות ליריבים למפות משטחי תקיפה בצורה יעילה יותר. התוצאה היא לולאת גילוי מהירה יותר בשני הצדדים, מה ששומר על ציר זמן קצר בין גילוי הפגיעות לניצולה שלה ומגביר את הלחץ על מחזורי התיקונים.

המשמעות של מספר התיקונים השיא עבור מפתחים וצוותי IT

היתרון ברור: יותר באגים שמתגלים מוקדם יותר מצמצמים את חלון הניצול. החיסרון הוא נטל כבד יותר של ניהול תיקונים.

  • תדירות עדכונים מוגברת – ככל שה-AI חושף יותר בעיות בכל מחזור, ארגונים עשויים להידרש להחיל תיקונים בתדירות גבוהה יותר כדי להישאר צעד אחד לפני האיומים.
  • עומס יתר בבדיקות – כל תיקון חייב לעבור תיקוף מול עומסי העבודה הקיימים כדי למנוע רגרסיות (regressions), מה שמותח את משאבי ה-QA.

שורה תחתונה

מנוע הגילוי המועצם ב-AI של Microsoft הפך את ה-Patch Tuesday השגרתי לשחרור שיא של 570 תיקונים, תוך חשיפת ההבטחה והלחץ של אבטחה מונעת למידת מכונה. הגישה תופסת באגים חבויים לפני שהם הופכים לנשק, אך היא גם מאלצת מפתחים ואנשי IT להתמודד עם נפח גבוה יותר של עדכונים. הפרק הבא יהיה תלוי במידת המהירות שבה התעשייה תוכל לאוטומט בדיקות ופריסה כדי לעמוד בקצב הגילוי המונע על ידי AI מבלי לטבוע ב"עייפות תיקונים" (patch fatigue).