أصدرت مايكروسوفت تحديثاً أمنياً عاجلاً لإصلاح واحدة من أخطر الثغرات الأمنية التي تم الكشف عنها هذا العام، وهي ثغرة حرجة في نظام Entra ID السحابي للهوية، وهو النظام المسؤول عن التحقق من عمليات تسجيل الدخول لملايين الحسابات التجارية في العالم.
ثغرة Microsoft Entra ID، التي تحمل الرقم التعريفي CVE-2026-69836، حصلت على أعلى درجة خطورة ممكنة وهي 10.0 على مقياس CVSS العالمي. هذا يعني أن أي مخترق لا يحتاج إلى صلاحيات مسبقة أو أي تفاعل من المستخدم للسيطرة على النظام عن بُعد. وأكدت مايكروسوفت أنها قامت بالفعل بإصلاح هذه الثغرة، وأنه لم يتم استغلالها في هجمات حقيقية، على الرغم من أن الطريق إلى هذا الاستنتاج تضمن تصحيحاً مهماً.
ما هي ثغرة CVE-2026-69836 وما مدى خطورتها؟
ثغرة CVE-2026-69836 تعتبر من أخطر أنواع الثغرات البرمجية على الإطلاق، فهي في قمة مقياس الخطورة برصيد كامل 10.0. نظام Entra ID، الذي كان يُعرف سابقاً باسم Azure Active Directory، هو الخدمة الأساسية للهوية الرقمية التي تعتمد عليها خدمات مايكروسوفت 365 وAzure والعديد من التطبيقات الخارجية المتصلة. لهذا السبب، أي ثغرة بهذا المستوى من الخطورة تلفت انتباه قطاع الأمن السيبراني بأكمله.
كيف تم اكتشاف الثغرة وما هو سببها الجذري؟
تم اكتشاف الثغرة بواسطة مهندس الأمن الرئيسي في مايكروسوفت روبرت فيتزباتريك. ويوضح تقرير مايكروسوفت الرسمي السبب الجذري ببساطة: “إلغاء تسلسل البيانات غير الموثوقة في Microsoft Entra ID يسمح لمهاجم غير مصرح له بتنفيذ أكواد برمجية عبر الشبكة”. عملية إلغاء التسلسل هي تحويل البيانات المخزنة إلى صيغة قابلة للاستخدام داخل التطبيق، وعندما لا يتم فحص هذه البيانات بشكل صحيح قبل معالجتها، يمكن للمهاجم العبث بها لإدخال أكواد خبيثة وتنفيذها.
لماذا تعتبر هذه الثغرة خطيرة جداً؟
ما يجعل هذه الثغرة خطيرة بشكل خاص هو مدى سهولة استغلالها. فحسب تقرير مايكروسوفت، يمكن تفعيل الثغرة عبر الشبكة بتعقيد هجوم منخفض، والأهم من ذلك أنها لا تتطلب أي صلاحيات مسبقة أو أي تفاعل من المستخدم. هذا المزيج الخطير — وصول غير مصرح به، تعقيد منخفض، واستغلال عبر الشبكة — هو بالضبط ما يرفع أي ثغرة إلى قمة مقياس الخطورة.
ماذا فعلت مايكروسوفت لإصلاح الثغرة؟
أكدت مايكروسوفت أن الثغرة تم إصلاحها بالكامل وأن العملاء لا يحتاجون إلى اتخاذ أي إجراء إضافي. صرّح متحدث باسم مايكروسوفت: “قمنا بتحديد ومعالجة هذه المشكلة من خلال إصلاح أصدرناه، ونشرنا CVE-2026-69836 لتحقيق الشفافية الكاملة. لا توجد إجراءات إضافية مطلوبة من العملاء.” وأوضحت الشركة أن الإعلان عن الثغرة جاء فقط لتوفير معلومات أمنية للمجتمع، وليس لأن المؤسسات بحاجة لتطبيق أي تحديث بنفسها.
هل تم استغلال الثغرة في هجمات حقيقية؟
شهدت عملية الإفصاح عن الثغرة تطوراً غريباً. فقد أشارت بعض التقارير المبكرة إلى أن الثغرة تم استغلالها في هجمات فعلية، لكن مايكروسوفت أصدرت تصحيحاً لاحقاً أوضحت فيه أنها صنّفت الثغرة عن طريق الخطأ على أنها مستغلة. وبعد المراجعة، تم تغيير حالة الاستغلال من “نعم” إلى “لا”، مؤكدة أن الثغرة لم تُكشف للجمهور من قبل، مما يجعل فرص استغلالها “أقل احتمالاً”. ولم تكشف مايكروسوفت عما إذا كان أي طرف حاول استغلال الثغرة، أو متى ظهرت المشكلة الأساسية، أو عدد المؤسسات التي تستخدم هذا الإعداد المحدد.
دور الذكاء الاصطناعي في اكتشاف الثغرات الأمنية
هذه الحادثة تتجاوز مجرد إصلاح ثغرة واحدة، فهي تعكس اتجاهاً أكبر في قطاع الأمن السيبراني: الباحثون والشركات يعتمدون بشكل متزايد على الذكاء الاصطناعي لاكتشاف أنواع الثغرات التي كانت تحتاج في السابق إلى فرق بشرية لأشهر لاكتشافها. هذا التحول يغير من يكتشف الثغرات الحرجة أولاً ومدى سرعة الإبلاغ عنها.
أدوات الذكاء الاصطناعي في مايكروسوفت
مايكروسوفت نفسها تبني أدوات مدعومة بالذكاء الاصطناعي لهذا الغرض تحديداً. ففي يوليو الماضي، أضافت الشركة نموذجها للأمن السيبراني MAI-Cyber-1-Flash إلى نظامها الداخلي MDASH، الذي يستخدم أكثر من 100 وكيل ذكاء اصطناعي لاكتشاف والتحقق من الثغرات البرمجية قبل نشرها للجمهور. المنطق واضح: الوكلاء الآليون يمكنهم فحص كميات أكبر بكثير من الأكواد البرمجية وبسرعة تفوق أي فريق بشري.
اكتشافات أمنية بارزة بالذكاء الاصطناعي
هذا الاتجاه لا يقتصر على مايكروسوفت فقط. ففي مايو الماضي، اكتشف باحث أمني باستخدام نموذج Claude Opus 4.8 من شركة Anthropic ثغرة عمرها أربع سنوات في بروتوكول الخصوصية Orchard الخاص بعملة Zcash، وكانت ستسمح للمهاجم بسك عملات ZEC مزيفة، وهي ثغرة ظلت مخفية منذ إطلاقها. وفي الشهر نفسه، كشفت Anthropic عن حادثة محرجة: بعض نماذج Claude تمكنت من اختراق ثلاث شركات أثناء اختبارات أمنية داخلية بسبب خطأ في الإعدادات أتاح للنماذج وصولاً للإنترنت عن طريق الخطأ. هاتان الحادثتان تعكسان التوتر الذي يميز هذه المرحلة من الأمن السيبراني — أنظمة الذكاء الاصطناعي أصبحت بارعة بشكل ملحوظ في اكتشاف أخطاء يفوتها البشر، لكن نفس هذه الأتمتة يمكن أن تسبب مشاكل إذا غاب الإشراف.
هذا التوتر سيشكل على الأرجح كيفية تقديم شركات مثل مايكروسوفت لجهودها المستقبلية في الصيد بالذكاء الاصطناعي، خاصة وأن منصات الهوية التي تحمل مفاتيح الشبكات المؤسسية بالكامل أصبحت هدفاً متزايد الجاذبية لكل من المدافعين والمهاجمين في سباق اكتشاف الثغرة التالية.
الأسئلة الشائعة
ما هي ثغرة CVE-2026-69836 في Microsoft Entra ID؟
هي ثغرة حرجة لتنفيذ الأكواد البرمجية عن بُعد في خدمة الهوية السحابية Entra ID من مايكروسوفت، ويمكن استغلالها دون الحاجة إلى صلاحيات مسبقة أو تفاعل من المستخدم.
هل تم استغلال ثغرة Microsoft Entra ID في هجمات حقيقية؟
أكدت مايكروسوفت أن الثغرة لم يتم استغلالها في هجمات حقيقية، وأن التحديث الأمني الخاص بها هو إجراء احترازي لأغراض الشفافية المعلوماتية.
هل يحتاج العملاء إلى اتخاذ أي إجراء بشأن هذه الثغرة؟
لا، مايكروسوفت قامت بالفعل بإصلاح الثغرة وأعلنت أنه لا توجد أي إجراءات إضافية مطلوبة من العملاء.
كيف يُستخدم الذكاء الاصطناعي في اكتشاف الثغرات الأمنية؟
أنظمة الذكاء الاصطناعي تُستخدم بشكل متزايد من قبل الباحثين والشركات، بما في ذلك مايكروسوفت، لتحديد والتحقق من الثغرات البرمجية بسرعة وكفاءة أكبر قبل أن يتم استغلالها.
