עבור קהילת הגיימרים וחובבי החומרה בישראל, המונח "עדכון Windows" מעורר לא פעם תחושות מעורבות. מצד אחד, כולנו רוצים מערכת הפעלה מאובטחת ויציבה שלא תאפשר להאקרים להרוס לנו את חוויית המשחק או לגנוב את הפרטים האישיים שלנו. מצד שני, אף אחד לא אוהב שהמחשב מחליט לבצע ריסטארט פתאומי באמצע סשן מותח של משחק רשת מהיר, או כשאתם בדיוק בעיצומו של רייד מורכב.
כעת, ענקית הטכנולוגיה Microsoft חושפת כיצד היא מתכננת לשנות לחלוטין את חוקי המשחק בכל הנוגע לאבטחת מערכת ההפעלה הפופולרית ביותר בעולם. החברה החלה לגייס את כלי הבינה המלאכותית המתקדמים ביותר שלה כדי לסרוק את קוד המקור של Windows, במטרה לאתר פרצות אבטחה חמורות עוד לפני שהן מגיעות לרשת. המהלך הזה צפוי להוביל לגל חדש של עדכוני אבטחה, אך מאחורי הקלעים פועל מנגנון סינון קפדני במיוחד שנועד למנוע עומס על המפתחים האנושיים.
הכירו את MDASH: המוח המלאכותי ששומר על המחשב שלכם
הלב הפועם של אסטרטגיית האבטחה החדשה של החברה מבוסס על מערכת מורכבת במיוחד המכונה MDASH (או בשמה המלא: Multi-Model Agentic Scanning Harness). מדובר בפלטפורמה המבוססת על תשתית ענן ייעודית, אשר מפעילה מספר רב של מודלי בינה מלאכותית שונים במקביל, כולל מודלים מובילים של צד שלישי המיועדים ספציפית לזיהוי פגיעויות אבטחה. המערכת מסוגלת לסרוק כמויות עצומות של קוד במהירות חסרת תקדים, משימה שבעבר דרשה אלפי שעות עבודה של מהנדסים אנושיים.
הייחוד של מערכת MDASH טמון בשיטת הפעולה שלה, המזכירה סוג של דיון קבוצתי סוער בין מומחים שונים. כאשר המערכת מנתחת קבצים קריטיים של המערכת, מודלים שונים מתווכחים ביניהם על מידת החומרה והאמינות של הפגיעות שהתגלתה. גישה רב-מודלית זו מאפשרת להצליב מידע ולמנוע מצב שבו מודל בודד טועה ומייצר התראת שווא, בעיה נפוצה מאוד בעולמות ה-AI וה-LLMs (מודלי שפה גדולים).
רק הממצאים בוודאות הגבוהה ביותר מגיעים למהנדסים
אחת הבעיות הגדולות ביותר בשילוב בינה מלאכותית בתהליכי פיתוח תוכנה היא תופעת ה-"False Positives" – התראות שווא על תקלות שאינן קיימות בפועל. כדי להתמודד עם האתגר הזה, הקימה החברה צינור סינון ייעודי ומחמיר במיוחד המותאם ספציפית ל-Windows. תפקידו של שלב זה הוא להוכיח באופן מעשי שהפגיעות שאותרה אכן ניתנת לניצול לרעה, ורק לאחר מכן להעביר את הממצאים לטיפול.
"רק הממצאים ברמת הוודאות הגבוהה ביותר מגיעים לצוות ההנדסה", מסביר פאוון דבולורי (Pavan Davuluri), סגן נשיא בכיר לחטיבת Windows + Devices בחברה. הוא מדגיש כי למרות השימוש הנרחב בכלי בינה מלאכותית מתקדמים, שיקול הדעת המרכזי והחלטות האבטחה הקריטיות נותרים לחלוטין בידיהם של מהנדסים אנושיים בעלי ניסיון. ה-AI משמש ככלי עזר מהיר ועוצמתי, אך בני האדם הם אלו שממשיכים לכתוב את התיקונים בפועל ולבצע את בקרת האיכות הסופית.
יותר עדכונים בכל חודש: מה זה אומר עבור הגיימרים?
המשמעות הישירה של המעבר לסריקות מבוססות בינה מלאכותית היא הגברת קצב גילוי התקלות. דבולורי מבהיר כי כתוצאה מכך, המשתמשים יתחילו להבחין בנפח גדול יותר של עדכוני אבטחה המשולבים בכל מחזור הפצה חודשי. עבור משתמשי הקצה, ובמיוחד גיימרים שחוקרים כל שינוי במערכת המשפיע על ביצועי החומרה שלהם, מדובר בשינוי מורגש שידרוש סבלנות רבה יותר לעדכונים שוטפים.
עם זאת, בחברה רואים בגל העדכונים הצפוי עדות להצלחת המערכת ולא לכישלונה. לדבריהם, העובדה שישנם יותר עדכונים מוכיחה כי מנגנוני ההגנה הופכים למתוחכמים ומהירים יותר בזיהוי ובחסימת פרצות לפני שהאקרים יספיקו לנצל אותן בשטח. המטרה הסופית היא לצמצם את חלון הזמנים שבין גילוי הפירצה בקוד לבין הפצת התיקון שיגן על קהל הלקוחות הרחב.
מרוץ חימוש טכנולוגי: ההאקרים לא נשארים מאחור
המהלך הזה אינו מתרחש בחלל ריק, אלא מהווה חלק ממרוץ חימוש טכנולוגי רחב ואכזרי במיוחד. חברות טכנולוגיה רבות מדווחות על הצלחות דומות; כך למשל, מנהל הטכנולוגיה הראשי של דפדפן האינטרנט הפופולרי Firefox שיתף לאחרונה כי כלי ה-AI הידוע בשם Claude Mythos הצליח לאתר לא פחות מ-271 פגיעויות אבטחה בקוד הדפדפן תוך זמן קצר. נתונים אלו מוכיחים כי הטכנולוגיה כבר מזמן עברה את שלב הניסויים והפכה לחלק בלתי נפרד מארגז הכלים של מפתחי התוכנה המודרניים.
מנגד, גם הצד האפל של עולם הסייבר מתקדם במהירות מדאיגה, כאשר קבוצות תקיפה והאקרים נעזרים בבינה מלאכותית כדי ליצור מתקפות מתוחכמות מאי פעם. מתקפות פישינג והנדסה חברתית מבוססות AI כוללות כיום שימוש בזיופי קול ותמונות (Deepfakes), שליחת מיילים מותאמים אישית ברמת דיוק מבהילה, ואפילו יצירת תוכנות זדוניות דינמיות. מול איומים מתקדמים שכאלו, שימוש בשיטות הגנה מסורתיות ואנושיות בלבד כבר פשוט אינו מספיק כדי לשמור על בטיחות המחשבים שלנו.
התחבר כדי להגיב