مایکروسافت ۱۰۰ عامل هوش مصنوعی را برای پایش امنیت ویندوز به کار می‌گیرد

به گزارش خبرگزاری آنا؛ پاوام داولوری، مدیر بخش ویندوز مایکروسافت، اعلام کرد پیشرفت‌های اخیر در حوزه هوش مصنوعی، فرآیند بررسی میلیون‌ها خط کد و شناسایی نقص‌های امنیتی را نسبت به گذشته به‌مراتب سریع‌تر کرده است. به گفته وی، مدل‌های زبانی پیشرفته اکنون می‌توانند آسیب‌پذیری‌هایی را شناسایی کنند که پیش‌تر یافتن آن‌ها هفته‌ها یا حتی ماه‌ها زمان نیاز داشت. به همین دلیل، مایکروسافت قصد دارد با تکیه بر همین فناوری، پیش از آنکه هکر‌ها فرصت سوءاستفاده از این ضعف‌ها را پیدا کنند، آن‌ها را شناسایی و برطرف کند.

بیش از ۱۰۰ عامل هوش مصنوعی در خدمت امنیت ویندوز

هسته اصلی این رویکرد جدید، سامانه‌ای با نام MDASH است. این پلتفرم امنیتی با تکیه بر زیرساخت ابری مایکروسافت و بیش از ۱۰۰ عامل هوش مصنوعی تخصصی، بخش‌های مختلف سیستم‌عامل ویندوز، فایل‌های باینری و اجزای حیاتی آن را به‌صورت مداوم بررسی می‌کند تا آسیب‌پذیری‌های احتمالی را پیش از انتشار نسخه‌های جدید شناسایی کند.

در مرحله نخست، مدل‌های هوش مصنوعی الگو‌های مشکوک و نقاط آسیب‌پذیر را در کد‌ها تشخیص می‌دهند. سپس این یافته‌ها وارد خط لوله اختصاصی تحلیل امنیتی مایکروسافت می‌شوند تا با شبیه‌سازی سناریو‌های حمله، امکان سوءاستفاده واقعی از آن‌ها بررسی و موارد اشتباه یا هشدار‌های کاذب حذف شود. در ادامه، سامانه علاوه بر کمک به مهندسان برای یافتن منشأ مشکلات، پیشنهاد‌هایی برای اصلاح کد ارائه می‌دهد و نمونه‌های مشابه همان آسیب‌پذیری را در سایر بخش‌های پایگاه کد ویندوز نیز جست‌و‌جو می‌کند؛ قابلیتی که می‌تواند سرعت توسعه وصله‌های امنیتی را به شکل قابل توجهی افزایش دهد.

بازنگری در فرآیند توسعه امن؛ تصمیم نهایی همچنان با مهندسان است

هم‌زمان با توسعه این زیرساخت، مایکروسافت چارچوب «چرخه توسعه امنیت نرم‌افزار» خود را نیز به‌روزرسانی کرده است تا بتواند با تهدید‌های جدید مبتنی بر هوش مصنوعی، از جمله حملات علیه عامل‌های هوشمند و پروتکل‌هایی مانند MCP، مقابله کند. این شرکت همچنین سرمایه‌گذاری گسترده‌ای روی سامانه‌های آزمون خودکار انجام داده تا افزایش سرعت کشف آسیب‌پذیری‌ها، کیفیت و پایداری به‌روزرسانی‌های ویندوز را تحت تأثیر قرار ندهد.

با وجود نقش پررنگ هوش مصنوعی در این فرآیند، مایکروسافت تأکید می‌کند تصمیم نهایی همچنان بر عهده مهندسان امنیتی خواهد بود. تمامی آسیب‌پذیری‌های شناسایی‌شده و کد‌های پیشنهادی تولیدشده توسط هوش مصنوعی، پیش از انتشار وصله‌های امنیتی، توسط متخصصان این شرکت بررسی و تأیید می‌شوند. انتظار می‌رود این رویکرد در ماه‌های آینده به افزایش تعداد و حجم به‌روزرسانی‌های ماهانه ویندوز منجر شود؛ موضوعی که مدیران فناوری اطلاعات و سازمان‌ها باید در برنامه‌ریزی چرخه‌های وصله‌بندی و نگهداری سیستم‌های خود آن را مدنظر قرار دهند.