في خطوة استباقية لتعزيز الحماية الرقمية، كشفت شركة **مايكروسوفت** عن أداة ثورية جديدة تهدف إلى إعادة صياغة مفهوم اكتشاف الثغرات الأمنية في البرمجيات. يأتي هذا الإعلان بعد فترة وجيزة من إطلاق أنظمة منافسة، ليؤكد صدارة العملاق الأمريكي في دمج التقنيات المتقدمة لحماية **نظام ويندوز** من التهديدات السيبرانية المتزايدة. النظام الجديد، الذي يحمل اسم MDASH، يمثل تحولاً جذرياً في كيفية فحص الأكواد البرمجية وتأمينها قبل وصولها إلى المستخدم النهائي.
- ✅ يعتمد نظام MDASH على تنسيق عمل أكثر من 100 وكيل ذكاء اصطناعي بشكل متوازٍ لاكتشاف الأخطاء البرمجية.
- ✅ نجحت الأداة بالفعل في رصد 16 ثغرة أمنية غير مكتشفة سابقاً في نظام التشغيل ويندوز.
- ✅ يتميز النظام بقدرته على استعادة ومعالجة ثغرات تاريخية بنسبة نجاح تصل إلى 100% في بعض المكونات.
- ✅ يوفر النظام بيئة اختبارية قادرة على محاكاة الهجمات وإعادة إنتاج الثغرات قبل تدخل المهندسين البشر.
آلية عمل نظام MDASH: وكلاء متخصصون لحماية متكاملة
وفقاً لما نشرته مدونة الأمن الخاصة بشركة **مايكروسوفت**، فإن نظام MDASH (نظام المسح الوكيل متعدد النماذج) هو ثمرة تعاون بين فريقي أمن البرمجيات المستقلة وبحوث حماية هجمات ويندوز. ما يميز هذا النظام هو بنيته المبتكرة؛ فبدلاً من الاعتماد على نموذج ذكاء اصطناعي واحد يقوم بتحليل البيانات بشكل تسلسلي، يقوم MDASH بتوزيع المهام على جيش من الوكلاء المتخصصين.
يعمل هؤلاء الوكلاء بتناغم تام، حيث يتولى فريق منهم مسح الشفرة المصدرية بحثاً عن أي أنماط مشبوهة، بينما يقوم فريق آخر بالتحقق من دقة هذه النتائج. والأكثر إثارة هو وجود فريق إضافي مخصص لمحاكاة دور المهاجم، حيث يحاول إعادة إنتاج الثغرة وإنشاء نقاط دخول لاستغلالها، مما يسمح للمهندسين بفهم حجم الخطر ومعالجته قبل أن يتمكن أي مخترق من استغلاله في **أنظمة التشغيل** الحقيقية.
من الناحية التقنية، صُمم MDASH ليكون مستقلاً عن النموذج الأساسي، مما يمنح **مايكروسوفت** مرونة هائلة في تحديث أو تغيير نماذج الذكاء الاصطناعي المستخدمة في أي مرحلة دون الحاجة لهدم النظام وإعادة بنائه. وبحسب تصريحات "تايسو كيم"، نائب رئيس قسم أمن الوكلاء، فإن النموذج يمثل المحرك، بينما يظل النظام المتكامل هو المنتج النهائي الذي يضمن الأمان.
نتائج مذهلة وتفوق في المعايير العالمية
أثبت MDASH كفاءته في اختبارات "CyberGym" العالمية، وهو معيار مخصص لقياس القدرة على اكتشاف وإعادة إنتاج **الثغرات الأمنية** في المشاريع مفتوحة المصدر. حقق النظام نسبة نجاح بلغت 88.45%، متفوقاً بفارق كبير على أقرب منافسيه. ولم تكن هذه الأرقام مجرد إحصائيات نظرية، بل تُرجمت إلى نتائج ملموسة بحماية ملايين المستخدمين.
في التحديث الأمني الصادر في مايو 2026، تم إصلاح 16 ثغرة أمنية اكتشفها نظام MDASH، منها أربع ثغرات صُنفت على أنها "حرجة للغاية". شملت هذه التهديدات ثغرة CVE-2026-33827 في بروتوكول IPv4، وثغرة CVE-2026-33824 التي تؤثر على خدمات VPN، والتي كانت تسمح للمهاجمين بتنفيذ أوامر برمجية بصلاحيات كاملة بمجرد إرسال حزم بيانات بسيطة.
علاوة على ذلك، أظهر النظام قدرة فائقة على كشف "الأخطاء التاريخية". ففي اختبارات أجريت على نسخ قديمة من نواة ويندوز، تمكن MDASH من تحديد 96% من الثغرات الموثقة في ملفات النظام الحساسة مثل clfs.sys و100% في ملف tcpip.sys. هذا يعني أنه لو كان هذا النظام متاحاً في السنوات الخمس الماضية، لكان قد وفر على العالم سنوات من الهجمات السيبرانية المعقدة.
ما هو نظام MDASH وما الذي يميزه عن أدوات الفحص الأخرى؟
نظام MDASH هو اختصار لـ "نظام المسح الوكيل متعدد النماذج"، وهو أداة متطورة من تطوير **مايكروسوفت**. يتميز عن الأدوات التقليدية بقدرته على تشغيل أكثر من 100 وكيل ذكاء اصطناعي في وقت واحد، حيث يتخصص كل وكيل في مهمة محددة مثل تحليل الكود، التحقق من النتائج، أو حتى محاولة اختراق النظام لاختبار قوته.
هل سيتمكن المستخدم العادي من استخدام هذه الأداة؟
في الوقت الحالي، لا تخطط **مايكروسوفت** لإطلاق MDASH كأداة عامة مثل ChatGPT. بدلاً من ذلك، سيكون النظام متاحاً قريباً في مرحلة تجريبية لعملاء المؤسسات والشركات الكبرى، حيث يهدف بشكل أساسي لمساعدة فرق الأمن السيبراني المحترفة في تحديد وإصلاح الثغرات المعقدة بسرعة فائقة.
ما هي أخطر الثغرات التي تمكن هذا النظام من اكتشافها؟
تمكن النظام من رصد ثغرات حرجة حصلت على تقييم 9.8 من 10 على مقياس الخطورة العالمي. من أبرزها ثغرات في عميل DNS الخاص بويندوز وخدمات Netlogon، بالإضافة إلى ثغرة في اتصالات VPN كانت تسمح للمخترقين بالسيطرة على النظام عن بُعد دون أي تدخل من المستخدم.
كيف يساهم هذا النظام في تحسين أمان "إنترنت الأشياء" والمؤسسات؟
بما أن النظام يركز على مكونات النواة والبروتوكولات الأساسية مثل IPv4، فإن اكتشافاته تحمي بيئات المؤسسات بالكامل. الثغرات التي يعالجها MDASH غالباً ما تكون في الطبقات العميقة لنظام التشغيل، مما يمنع الهجمات واسعة النطاق التي تستهدف البنية التحتية الرقمية للشركات.
🔎 في الختام، يمثل نظام MDASH حقبة جديدة في الصراع المستمر بين المطورين والمخترقين. ومن خلال تسخير قوة **الذكاء الاصطناعي** الجماعي، لم تعد مايكروسوفت تكتفي بوضع الضمادات على الجروح الأمنية، بل أصبحت قادرة على التنبؤ بمكان وقوع الإصابة ومنعها قبل حدوثها. إن هذا التطور لا يحمي نظام ويندوز فحسب، بل يضع معياراً جديداً للصناعة التقنية بأكملها في كيفية بناء برمجيات أكثر صموداً وأماناً في وجه التهديدات المستقبلية.
قم بالتعليق على الموضوع