اکنون که مهاجمان هوش مصنوعی دارند، وصله‌های امنیتی به وصله نیاز دارند

به‌روزرسانی نرم‌افزار فقط به شما کمک می‌کند. طبق گفته استارت‌آپ تست نفوذ هوش مصنوعی Terra Security که پس از سال‌ها تعداد نسبتا کم، در سال 2026 شاهد افزایش شدید خرابی‌های وصله‌های گزارش‌شده در سال 2026 بود، یک سناریوی ترسناک - دور زدن اصلاح‌های امنیتی، در حال رایج‌تر شدن است. و نه، تصادفی نیست که کشف آسیب‌پذیری هوش مصنوعی و اصلاح آن نیز امسال منفجر شد. برای مثال، جاسوسان سایبری دولت روسیه، حداقل یک ماه قبل از اینکه مایکروسافت این نقص را در فوریه اصلاح کند، از یک باگ دور زدن امنیتی Windows Shell، CVE-2026-21510 در روز صفر سوء استفاده کردند.

با این حال، وصله ردموندی ناقص بود و یک نقص دوم - یک آسیب‌پذیری اجباری احراز هویت با کلیک صفر (CVE-2026-32202) - که قبل از اینکه مایکروسافت آن را در آوریل برطرف کند نیز پیدا شد و مورد سوء استفاده قرار گرفت. محققان Terra هر رکورد منتشر شده CVE و توصیه های بازبینی شده توسط GitHub را به دنبال رفع خرابی بررسی کردند و یک الگوی متمایز پیدا کردند.

پس از شش سال بای‌پس‌های نسبتا کمی، در سال 2026 این تغییر کرد: «راه‌حلی ارسال می‌شود، یک بای‌پس پیدا می‌شود و راه‌حل دیگری از بین می‌رود». سهم رفع‌های امنیتی GitHub که مستلزم یک مشاوره پیگیری برای گزارش یک وصله ناموفق ظرف 90 روز بود، بین سال‌های 2019 تا 2025 در حدود 0.2 درصد باقی ماند. طبق گفته محققان، امسال این رقم به 2.3 درصد افزایش یافت.

در همین حال، به گفته Terra، آسیب‌پذیری‌هایی که بعدا رفع آن‌ها دور زده شد، تقریبا چهار برابر بیشتر از سایر باگ‌هایی که بر همان فروشندگان تأثیر می‌گذارند، در فهرست آسیب‌پذیری‌های شناخته شده سازمان امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) ظاهر می‌شوند. از این میان، رفع جعل درخواست‌های سمت سرور و وصله‌های آلودگی نمونه اولیه بیشترین شکستگی را دارند. به گفته Terra، در مقایسه با سهم آن‌ها از همه CVE، آسیب‌پذیری‌های آلودگی اولیه حدود 11 برابر بیشتر در میان CVE‌های خراب شده وجود داشت، در حالی که آسیب‌پذیری‌های جعل درخواست سمت سرور 4.6 برابر رایج‌تر بود.

این به نحوه رفع این نوع کلاس‌های اشکال مربوط می‌شود: استفاده از یک لیست رد کردن ورودی‌ها مانند نام میزبان، مسیرها و کلیدهای شی. به گفته Terra یک دلیل "ساده" برای این وجود دارد. محققان گفتند: «اگر فهرست بلاک‌ها هر کدگذاری ورودی بد را پیش‌بینی نکند، مهاجم فقط باید یکی را پیدا کند. طبق سوابق CNA کرنل از 8 اکتبر، رفع آسیب‌پذیری‌های هسته لینوکس نیز به احتمال زیاد باعث ایجاد باگ‌های جدید می‌شود.

شکارچیان اشکال خاطرنشان کردند: «در واقع، 3.2 درصد از CVE‌های هسته با اصلاح برای CVE دیگر و حدود 10 درصد در زیرسیستم‌های شلوغ مانند fs/smb و net/sched معرفی شدند. به ما گفته می‌شود که خط نقره‌ای در همه این‌ها این است که باید زنگ خطری برای فروشندگان نرم‌افزار و مدافعان شبکه باشد تا «وصله‌نامه» را بشکنند و به عادت ادامه دهند. در عوض، قبل از ارسال وصله‌ها، فروشندگان نرم‌افزار باید سه سوال را در نظر بگیرند: آیا علت اصلی را برطرف می‌کند؟ آیا کل کلاس باگ را پوشش می دهد؟ آیا چیز دیگری را خراب می کند؟ و برای sysadmin ها و مدیران پچ: قبل از اعمال اصلاح، موارد مشابه را در نظر بگیرید

. آزمایش‌کنندگان قلم توصیه می‌کنند: «اگر فروشنده‌ای یک باگ سوء‌استفاده‌شده را برطرف می‌کند، فرض کنید شخصی در حال خواندن وصله برای حل آن است». ®