سيضطر مسؤولو تكنولوجيا المعلومات الذين يترقبون تحديث Exchange SE CU1 إلى الانتظار لفترة أطول، حيث تكافح شركة Microsoft للتعامل مع تراكم هائل للثغرات الأمنية التي اكتشفتها أدوات الذكاء الاصطناعي الخاصة بها. يسلط هذا التأخير الضوء على نتيجة غير متوقعة لعمليات البحث الآلي عن الأخطاء، إذ أصبحت فرق التطوير مثقلة بمهام تصحيح الثغرات الأمنية لدرجة تمنعها من تقديم تحديثات الميزات الموعودة في موعدها.
وفي منشور حديث للرد على استفسارات العملاء، اعترف فريق تطوير خوادم Exchange بأن إطلاق التحديث التراكمي الأول (Cumulative Update 1) لإصدار الاشتراك من خادم البريد (Exchange Server Subscription Edition) قد تم تأجيله إلى أجل غير مسمى. وبعد أن كان مقرراً إطلاقه في النصف الأول من عام 2026، ثم تأجل إلى النصف الثاني من العام، أصبح التحديث الشامل الآن معلقاً. وتعزو شركة Microsoft هذا الاختناق مباشرة إلى مبادرتها الأخيرة المتمثلة في الاستعانة بأدوات الذكاء الاصطناعي لفحص منتجاتها بحثاً عن الثغرات.
ورغم أن اكتشاف الأخطاء يُعد خطوة إيجابية لأمن المؤسسات، إلا أن معالجتها تتطلب جهداً بشرياً مكثفاً. وأوضح فريق التطوير أنهم يعملون حالياً على "معالجة المشكلات المُبلّغ عنها، وهو ما يشمل التحقق من كونها ثغرات أمنية حقيقية، وإعادة إنتاجها، وإصلاحها، واختبار التراجعات"، إلى جانب نشر الإصلاحات الشهرية. وعقب الانتقادات الشديدة التي وجهتها الحكومة الأمريكية بسبب اختراقات سابقة لخوادم Exchange، تعهدت شركة Microsoft بأن "تضع الأمن على رأس أولوياتها"، مما يعني أن التحديثات التراكمية مثل CU1 ستتراجع لصالح التصحيحات الأمنية الشهرية العاجلة.
أسباب احتجاز تحديث Exchange SE CU1
بالنسبة للمؤسسات التي تعتمد على إصدار الاشتراك Exchange SE، تُعد التحديثات التراكمية بالغة الأهمية لأنها تجمع كافة إصلاحات الأخطاء الحديثة، وتزيل الأكواد البرمجية القديمة، وتقدم ميزات جديدة. ومع ذلك، تتعمد شركة Microsoft حجب التحديث لتجنب إحداث فوضى إدارية. فإذا أطلقت الشركة التحديث الرئيسي خلال شهر يشهد اكتشاف ثغرات يوم صفر (Zero-day) حرجة، فستضطر فرق تكنولوجيا المعلومات إلى نشر التحديث التراكمي وتصحيح أمني منفصل في وقت واحد تقريباً.
ولتجنب مضاعفة عبء العمل على مسؤولي النظام، يخطط فريق التطوير للانتظار حتى يمر شهر خالٍ من أي تحديث أمني (Security Patch) عاجل قبل طرح الإصدار النهائي. فمحاولة ضمان اختبار إصدارين رئيسيين بشكل مناسب دون إغفال أي تفاصيل تُعد تحدياً كبيراً للفرق الداخلية في الوقت الراهن.
باختصار: تحديث Exchange SE CU1 قادم؛ ليس لدينا تاريخ محدد لنعطيه لكم. لكننا لم ننسَ الأمر.
- فريق Exchange، شركة Microsoft
التكلفة الخفية للأمن الموجه بالذكاء الاصطناعي
يكشف التأجيل المفتوح لتحديث Exchange SE CU1 عن نقطة عمياء تشغيلية مثيرة للاهتمام في عصر الأمن السيبراني الآلي. فبينما تُظهر أدوات الذكاء الاصطناعي كفاءة مذهلة في كشف الثغرات، لا يزال المهندسون البشريون ضروريين للتحقق من كل تنبيه، وتصحيحه، واختباره. ومن الواضح أن شركة Microsoft لم تتوقع كيف سيؤدي هذا العبء الناتج عن الذكاء الاصطناعي إلى شلّ مسار تطوير منتجاتها المعتاد.
بالنسبة لفرق تكنولوجيا المعلومات في المؤسسات، يمثل هذا تحولاً جذرياً في كيفية تعامل شركة Microsoft مع برمجيات الخوادم المحلية وإصدارات الاشتراك مستقبلاً. يجب على المسؤولين التوقف عن انتظار التحديثات التراكمية الشاملة لنشر ميزات جديدة، والتركيز بدلاً من ذلك على الالتزام بجدول صارم لتطبيق التصحيحات الأمنية الشهرية. وإلى أن تتمكن شركة Microsoft من توسيع قوة عملها الهندسية لتواكب إنتاج أدوات الذكاء الاصطناعي، فإن ركود الميزات سيكون هو الثمن الجديد لأمن المؤسسات.
