Microsoft نے ریکارڈ ساز 570 سافٹ ویئر کی خامیوں کو بے نقاب کرنے کے لیے AI کا استعمال کیا
ایک ایسے انتھک ڈیجیٹل جاسوس کا تصور کریں جو دہائیوں پہلے لکھے گئے کوڈ کی لاکھوں لائنوں کو اسکین کر رہا ہے، اور ایک ہی دن میں اتنے راز افشا کر رہا ہے جتنے انسانی آنکھیں پوری زندگی میں نہیں ڈھونڈ سکتیں۔
This brief is based on reporting from a high-trust technology news outlet and official corporate statements; while factually accurate, it reflects Microsoft's proactive framing of their security protocols.
"جیسے جیسے AI دفاع کرنے والوں کو مزید مسائل دریافت کرنے میں مدد کرے گا، صارفین کو ہر سیکیورٹی ریلیز میں سیکیورٹی اپ ڈیٹس کی بڑی تعداد دیکھنے کو ملے گی۔"
تفصیلی جائزہ
یہ بڑی ریلیز سائبر سیکیورٹی کی جنگ میں ایک بڑی تبدیلی کی علامت ہے، جہاں AI کو ایک ممکنہ خطرے کے بجائے ایک بنیادی دفاعی ڈھال کے طور پر استعمال کیا جا رہا ہے۔ اپنے وسیع و عریض پرانے کوڈ پر مصنوعی ذہانت کا رخ موڑ کر، Microsoft ایک طرح کی 'ڈیجیٹل آثار قدیمہ' انجام دے رہا ہے تاکہ نقصان دہ عناصر کے حملے سے پہلے سوئی ہوئی کمزوریوں کو ختم کیا جا سکے۔
جہاں TechCrunch اسے دفاعی ٹیکنالوجی کے لیے ایک اہم سنگ میل قرار دیتا ہے، وہیں ایک ماہ میں 570 پیچز کا ہونا عالمی IT انفراسٹرکچر کے لیے ایک بڑا مسئلہ بن سکتا ہے۔ AI کی دریافت کی رفتار اور انسانوں کی اسے نافذ کرنے کی صلاحیت کے درمیان ایک تناؤ پیدا ہو رہا ہے؛ اگر AI اسی رفتار سے بگس ڈھونڈتا رہا تو اداروں کو 'پیچ کی تھکاوٹ' (patch fatigue) کا سامنا کرنا پڑ سکتا ہے۔
پس منظر اور تاریخ
'Patch Tuesday' کا تصور Microsoft نے اکتوبر 2003 میں سافٹ ویئر سیکیورٹی کی افراتفری کو ختم کرنے کے لیے پیش کیا تھا۔ گزشتہ بیس سالوں میں، یہ ماہانہ عمل عالمی سائبر سیکیورٹی کی دھڑکن بن چکا ہے، جو Windows جیسے آپریٹنگ سسٹمز کی بڑھتی ہوئی پیچیدگی کو ظاہر کرتا ہے۔
ایسے سسٹمز کو محفوظ بنانے میں تاریخی مشکل 'تکنیکی قرض' (technical debt) کی وجہ سے ہے، کیونکہ جدید سافٹ ویئر اکثر 1990 کی دہائی کے کوڈ پر کھڑے ہیں۔ اب تک اس پرانے کوڈ کی جانچ پڑتال دنیا کے مٹھی بھر ماہر محققین ہی کر سکتے تھے۔ اس عمل میں LLMs کا شامل ہونا کمپیوٹر کی تاریخ میں پہلی بار ہے کہ دفاع کرنے والوں کے پاس اتنا طاقتور ٹول موجود ہے۔
عوامی ردعمل
اس پیش رفت پر ردعمل محتاط تجسس کا ہے، جس میں ایک طرف کوڈ بیسز کی جانچ پڑتال کے لیے AI کی طاقت پر حیرت ہے اور دوسری طرف سافٹ ویئر کی نزاکت کے بارے میں پریشانی بھی ہے۔ سیکیورٹی محققین اسے اس شعبے کا ایک ناگزیر ارتقاء سمجھتے ہیں، اگرچہ SharePoint کی خامیوں کے استعمال پر تشویش برقرار ہے۔
اہم حقائق
- •Microsoft نے جولائی 2026 میں اپنے ماہانہ 'Patch Tuesday' سائیکل کے حصے کے طور پر ریکارڈ ساز 570 خامیوں کے لیے سیکیورٹی پیچز جاری کیے۔
- •حل کی گئی خامیوں میں سے دو 'zero-day' خامیاں تھیں، جن میں Windows Server کا ایک بگ اور SharePoint کی ایک خامی شامل تھی جس کے بارے میں امریکی حکومت کی CISA نے خبردار کیا تھا کہ اسے فعال طور پر استعمال کیا جا رہا ہے۔
- •بگس کی دریافت میں اس غیر معمولی اضافے کی وجہ Microsoft کی جانب سے پرانے اور جدید کوڈ بیسز میں چھپی ہوئی سیکیورٹی خامیوں کو تلاش کرنے کے لیے خصوصی AI ماڈلز کا استعمال ہے۔
📍 مقامات
ذرائع
یہ ایک خودمختار مصنوعی ذہانت (AI) کے ذریعے تیار کردہ خبر ہے۔