#

النقاط الرئيسية

• قد يزيد الذكاء الاصطناعي عدد ثغرات Windows المكتشفة، ما قد يرفع حجم التصحيحات.

• تقول Microsoft إنها تستخدم إطار فحص متعدد النماذج مدعومًا بالذكاء الاصطناعي لفحص ملفات Windows الثنائية الحساسة.

• لا يزال المهندسون البشريون يراجعون الإصلاحات قبل الإنتاج، لذا فإن الذكاء الاصطناعي لا يحل محل الإشراف.

• قد تحتاج الفرق المغربية إلى جرد أقوى للأصول ومسارات أسرع للتحديث.

• تصبح إدارة التغيير الجيدة أكثر أهمية عندما تصبح دورات التصحيح أكثر ازدحامًا.

ما الذي يقوله التقرير

أفاد موقع BleepingComputer في 2026-07-09 بأن Microsoft تتوقع حجمًا أعلى من تحديثات أمان Windows مع تسريع الذكاء الاصطناعي لاكتشاف الثغرات. ويذكر التقرير أن Microsoft تستخدم إطار فحص متعدد النماذج مدعومًا بالذكاء الاصطناعي لفحص ملفات Windows الثنائية الحساسة، والتحقق من النتائج، ومساعدة المهندسين على فهم حالات الفشل. كما يذكر أن المهندسين البشريين ما زالوا يراجعون الإصلاحات قبل الإنتاج.

وهذا مهم لأن سير عمل الأمن يتغير. يمكن للذكاء الاصطناعي أن يساعد في إبراز المزيد من المشكلات، لكنه قد يخلق أيضًا مزيدًا من العمل للمدافعين. بالنسبة لفرق الأمن المغربية، السؤال العملي ليس ما إذا كان الذكاء الاصطناعي سيجد ثغرات أكثر، بل ما إذا كانت العمليات الداخلية قادرة على مواكبة ذلك.

لماذا يهم هذا المغرب

غالبًا ما تدير المؤسسات المغربية بيئات مختلطة. فقد تضم أنظمة قديمة، وأجهزة أحدث، وعادات تحديث مختلفة بين الإدارات. وفي هذا السياق، قد تصبح زيادة تحديثات أمان Windows تحديًا تشغيليًا، وليس مجرد تحدٍ تقني.

إذا ارتفع حجم التصحيحات، فستحتاج الفرق إلى معرفة ما تملكه. إن جرد الأصول غير المكتمل يجعل تحديد الأولويات أصعب، كما يزيد من احتمال بقاء جهاز ضعيف الحماية خارج عملية التصحيح.

وقد يكون لاختلاط اللغات أثر أيضًا. فقد تنتقل إشعارات الأمن، وتذاكر التغيير، وملاحظات الدعم بين الإنجليزية والفرنسية، وأحيانًا العربية. وهذا قد يبطئ التنسيق إذا لم تكن الإجراءات واضحة وموحدة.

حالات استخدام عملية في المغرب

1) جرد أفضل للأصول

يمكن أن يؤدي الاكتشاف المدعوم بالذكاء الاصطناعي إلى تسريع وتيرة الإصلاحات. وقد تحتاج فرق تقنية المعلومات المغربية إلى رؤية أوضح لأجهزة المستخدمين والخوادم وأنظمة Windows الحساسة. ومن دون ذلك، تصبح إدارة التصحيحات تفاعلية.

يساعد الجرد البسيط الفرق على الإجابة عن أسئلة أساسية. ما الأنظمة المعرضة؟ ما الأنظمة الحرجة للأعمال؟ وما الأنظمة التي يمكنها الانتظار حتى نافذة الصيانة التالية؟ تصبح هذه الأسئلة أكثر أهمية عندما تصل التحديثات بوتيرة أعلى.

2) فرز أسرع للتصحيحات

ليست كل التحديثات ذات درجة الاستعجال نفسها. ينبغي للفرق أن تميز بين الإصلاحات الحرجة والصيانة الروتينية. ويتطلب ذلك عملية فرز قابلة للتكرار ومسؤولًا واضحًا عن كل مجموعة من الأنظمة.

بالنسبة للقراء المغاربة، يكون هذا مفيدًا بشكل خاص في المؤسسات ذات الموارد المحدودة. فالفرق الصغيرة لا تستطيع فحص كل تنبيه يدويًا بعمق. وهي تحتاج إلى عملية تحدد بسرعة ما يجب اختباره واعتماده ونشره.

3) إدارة تغيير أقوى

يذكر التقرير أن المهندسين البشريين ما زالوا يراجعون الإصلاحات قبل الإنتاج. وهذا تذكير مفيد أيضًا للفرق المحلية. يمكن للذكاء الاصطناعي دعم التحليل، لكنه لا ينبغي أن يلغي المراجعة أو الاختبار أو الاعتماد.

ينبغي أن تشمل إدارة التغيير خطط الرجوع، ونوافذ الصيانة، وخطوات التواصل. إذا تسبب تصحيح في مشكلات، فستحتاج الفرق إلى طريقة لعكسه بسرعة. وهذا مهم في أي بيئة، وخاصة عندما يؤثر التوقف على تقديم الخدمات.

4) تنسيق أفضل بين الأمن والعمليات

قد تؤدي كثرة التحديثات إلى احتكاك بين فرق الأمن والعمليات. فالأمن يريد السرعة، بينما تريد العمليات الاستقرار. وقد تحتاج المؤسسات المغربية إلى عملية مشتركة توازن بين الأمرين.

ومن النهج العملي تحديد مستويات للتصحيحات. يمكن للأنظمة الحرجة أن تتبع مسارًا أسرع، بينما تتبع الأنظمة الأقل خطورة مسارًا أبطأ. وهذا يقلل الالتباس ويساعد الفرق على التركيز أولًا على أهم الإصلاحات.

المخاطر والحوكمة

يمكن أن يحسن اكتشاف الثغرات بمساعدة الذكاء الاصطناعي الأمن، لكنه يثير أيضًا أسئلة تتعلق بالحوكمة. فزيادة النتائج قد تعني المزيد من التنبيهات، والمزيد من التذاكر، والمزيد من الضغط على الموظفين. وإذا لم تكن لدى الفرق قدرة كافية، فقد تؤخر التحديثات أو تتجاوز التحقق.

وتعد توافر البيانات قيدًا آخر. تعمل أدوات الذكاء الاصطناعي بشكل أفضل عندما تتمكن من تحليل ملفات ثنائية وسجلات ونتائج اختبار موثوقة. وإذا كانت البيانات الداخلية غير مكتملة، فقد يصبح الناتج أصعب في الوثوق به. ينبغي للفرق المغربية أن تتعامل مع نتائج الذكاء الاصطناعي على أنها دعم لاتخاذ القرار، لا الحقيقة النهائية.

كما أن ضوابط الأمن السيبراني والخصوصية مهمة أيضًا. ينبغي فصل بيئات اختبار التصحيحات عن الإنتاج قدر الإمكان. ويجب تقييد الوصول إلى أدوات التحديث والسجلات ووحدات التحكم الإدارية. كما ينبغي للفرق توثيق من يمكنه الموافقة على التغييرات الطارئة.

والامتثال جزء من الصورة أيضًا. وحتى عندما لا تذكر المقالة الأصلية قواعد محددة، ستظل المؤسسات المغربية بحاجة إلى مواءمة التصحيح مع السياسة الداخلية ومتطلبات القطاع. وهذا يعني الاحتفاظ بسجلات لما تم اختباره، وما تم نشره، ومتى تمت الموافقة عليه.

ما الذي ينبغي على الفرق المغربية فعله بعد ذلك

ابدأ بالرؤية الواضحة. أنشئ أو حدّث جرد أنظمة Windows. أدرج أجهزة المستخدمين والخوادم وأي أجهزة أعمال حساسة. إذا كان الجرد غير مكتمل، فستظل خطة التصحيح ضعيفة.

ثم راجع سير عمل التحديث. اسأل كم يستغرق اختبار وتصديق ونشر إصلاح أمني. إذا كانت العملية تعتمد على خطوات يدوية، فبسّطها قدر الإمكان. يمكن للعمليات الأقصر أن تساعد عندما يرتفع حجم التحديثات.

بعد ذلك، حدّد مسارًا واضحًا لإدارة التغيير. ضع قواعد للتصحيحات الطارئة، والتصحيحات القياسية، والتحديثات المؤجلة. وتأكد من أن خطوات الرجوع مكتوبة وواضحة وسهلة الاستخدام.

وأخيرًا، درّب الأشخاص المعنيين. يجب أن يعرف محللو الأمن، ومسؤولو الأنظمة، وموظفو مكتب الخدمة كيفية التعامل مع دورة تصحيح أسرع. بالنسبة للمؤسسات المغربية، قد يكون هذا أهم من شراء أدوات جديدة. فكثيرًا ما تحدد المهارات والعمليات ما إذا كانت تغييرات الأمن المدعومة بالذكاء الاصطناعي ستساعد العمليات أم ستعطلها.

الخلاصة

يشير التقرير إلى أن الذكاء الاصطناعي قد يساعد في اكتشاف ثغرات Windows بسرعة أكبر، ما قد يؤدي إلى المزيد من تحديثات الأمان. وبالنسبة لفرق الأمن المغربية، فهذا تذكير بتقوية الأساسيات. ستصبح الجردات الجيدة، والتصحيح المنضبط، والحوكمة الواضحة أكثر أهمية مع زيادة وتيرة التحديثات.

قد يحسن الذكاء الاصطناعي الاكتشاف، لكنه لا يزيل المسؤولية التشغيلية. وقد تتمكن المؤسسات المغربية التي تستعد الآن من التعامل مع عبء التصحيحات الإضافي بأقل قدر من التعطيل وبمزيد من التحكم.