في 17 سبتمبر 2026، أصدرت مايكروسوفت تحديثاً خارج الدورة لثغرة في Azure AI Foundry، المنصة المؤسسية التي تستخدمها آلاف الشركات لبناء تطبيقات الذكاء الاصطناعي التوليدي ووكلائه ونشرها وحاكمتها. التقييم CVSS 10.0، أي الحد الأقصى. والوصف جملة واحدة تستحق القراءة ببطء: غياب المصادقة في وظيفة حرجة.
مترجمة من لغة المزوّدين: مهاجم غير موثّق على الشبكة يستطيع الوصول إلى وظيفة حرجة في المنصة بلا أي تسجيل دخول، ويستخدمها لرفع صلاحياته. بلا بيانات اعتماد. بلا تصيّد. بلا تفاعل من المستخدم. فقط نقطة نهاية يمكن الوصول إليها وفحص غائب.
تقول مايكروسوفت إنه لا يوجد دليل على استغلال CVE-2026-85889 في العالم الحقيقي، وإن الثغرة عولجت بالكامل على الخادم، وإن الأمر لا يتطلب أي إجراء من العملاء. كلا القولين صحيح على الأرجح. ولا واحد منهما هو الجزء المهم.
ما أعلنته مايكروسوفت فعلياً
لم تأت CVE-2026-85889 وحدها. في النافذة الزمنية نفسها عالجت مايكروسوفت مجموعة ثغرات حرجة في بيئتها السحابية:
- CVE-2026-85885 بتقييم 9.9: حقن أوامر في Microsoft 365 Copilot مع رفع صلاحيات عبر الشبكة.
- CVE-2026-85878 بتقييم 9.9: تخويل غير صحيح في Azure Database for PostgreSQL بالنتيجة نفسها.
- CVE-2026-87701 بتقييم 9.6: تحييد غير صحيح في Azure Cosmos DB، مع رفع الصلاحيات أيضاً.
- CVE-2026-69843 وCVE-2026-62874: ثغرتان بالغة الخطورة في Microsoft Fabric وAzure Billing، بتقييم 10.0 عند المتتبّعين المستقلين.
وفي الأسبوع نفسه أغلقت مايكروسوفت رقماً قياسياً بلغ 974 ثغرة في محفظتها خلال تحديث الثلاثاء الأمني لشهر سبتمبر، اثنتان منها مُستغلّتان فعلياً. وربط الباحثون إحداهما، وهي ثغرة ALPC في ويندوز، بحزمة استغلال تُسمى BlueMoon استخدمتها عدة مجموعات مرتبطة بالتجسس إلى جانب ثغرتين صفريتين في Chrome.
اقرأ القائمة كشكل عام لا كمجموعة حوادث منفصلة. لا تتوزع تقييمات 10.0 و9.9 على برامج الحواسيب، بل تتجمّع في السحابات ومنصات البيانات وخدمات الذكاء الاصطناعي. هناك انتقل سطح الهجوم المؤسسي، وهناك تأتي النتائج الحرجة.
«لا يلزم أي إجراء من العميل» لا تعني «لا عمل على العميل»
العبارة تعني أن المزوّد أصلح الخادم الذي تستأجره. وهي لا تقول شيئاً عن التبعات في جهتك، وهنا يتوقف معظم الفرق عن القراءة.
رفع الصلاحيات بلا مصادقة في منصة ذكاء اصطناعي هو مشكلة في طبقة التحكم. Azure AI Foundry ليست روبوت محادثة في تبويب. إنها المكان الذي تُنشر فيه النماذج، وتحيا فيه الأوامر النصية وبيانات التقييم، وتُوصل فيه مصادر البيانات، وتُعرَّف فيه هويات الوكلاء وصلاحيات أدواتهم. وبحسب إعداد المستأجر لديك، قد يعني الوصول إلى تلك الطبقة الوصول إلى حسابات التخزين، وKey Vault، ونشرات Azure OpenAI، أو كيانات الخدمة التي تحمل مفاتيح بقية بيئتك.
«عولجت بالفعل» تجيب على السؤال الذي يتحمّله المزوّد. ولا تجيب على سؤالك: ماذا كانت نافذة قصيرة من الوصول غير الموثّق إلى تلك الطبقة ستكشف في بيئتك؟
منصة ذكاءك الاصطناعي طبقة تحكم. عاملها كذلك.
على مدى عقد عاملنا طبقات تحكم الهوية والسحابة والتكامل المستمر وKubernetes كأنظمة من الفئة Tier-0: مراجعة الوصول المميّز، وتسجيل التغييرات، وتقييد الشبكة، وإجراءات الطوارئ. وقد نمت منصات الذكاء الاصطناعي إلى هذه الفئة تماماً، بينما تُدار في الغالب كمساحة مشروع.
هذه هي الفجوة التي يجب أن يغلقها هذا الإعلان. وتتبعها ثلاث نتائج عملية:
- الجرد أولاً. لا يمكن التفكير في نطاق التأثير من دون معرفة المستأجرين والاشتراكات وخدمات الذكاء الاصطناعي التي تشغّلها. ومعظم المؤسسات التي نراها تطلق خدمات الذكاء الاصطناعي أسرع مما يتحدث سجل أصولها.
- ارسم خريطة الهويات. لكل منصة، اسرد كل هوية مُدارة وكيان خدمة واتصال يمكنها افتراضه، وكل مخزن بيانات يمكنها قراءته. نطاق التأثير هو هذه الخريطة، لا المنصة نفسها.
- ارفع طبقات تحكم الذكاء الاصطناعي إلى الطبقة المميّزة. مسؤولون مُسمّون، ومصادقة متعددة العوامل ووصول شرطي، وتسجيل الجلسات، وتقييد التعرّض الشبكي، وتنبيهات على التغييرات الإدارية، تماماً كما تفعل مع وحدة تحكم النطاق.
لماذا يختلف تقييم 10.0 على منصة ذكاء اصطناعي
غياب فحص المصادقة فئة كلاسيكية من الأخطاء، تكاد تكون عادية. وهي موجودة في قاموس OWASP منذ سنوات. ما تغيّر هو قيمة ما يقع خلف الفحص.
قبل ثلاث سنوات، كانت ثغرة بلا مصادقة في خدمة تحليلات مشكلة جدية داخل قسم واحد. اليوم تقف الفئة نفسها أمام النظام الذي يقرر الأدوات التي يستطيع وكلاؤك استدعاءها، والبيانات التي يمكنهم قراءتها، وبيانات الاعتماد التي يمكنهم استعارتها. لم يتغيّر تقييم الخطورة. بل تغيّر الأصل.
وهناك أثر ثانٍ يستحق الذكر. أحمال الذكاء الاصطناعي تجمع المواد الحساسة بحكم التصميم: أوامر نصية تحمل بيانات عملاء، ومجموعات تقييم مبنية من وثائق داخلية، وفهارس استرجاع مبنية على كل ما تعرفه المؤسسة. اختراق طبقة التحكم ليس باباً جانبياً إلى تطبيق واحد، بل هو خريطة ومفتاح للمواد التي تغذي جميعها.
ما نقوله للعملاء هذا الأسبوع
- أكّد تعرّضك وحالة الإصدارات. الخدمات السحابية يصلحها المزوّد، لكن المكوّنات التي تديرها بنفسك في المعمارية ذاتها، بما في ذلك إعدادات Azure Database for PostgreSQL وCosmos DB، تستحق مراجعة متعمّدة.
- أعد مراجعة تصميم الهوية والوصول حول أحمال الذكاء الاصطناعي. أقل الصلاحيات بين طبقة الذكاء الاصطناعي وطبقة البيانات هو الضابط الأعلى قيمة الذي تملكه، وهو يصمد أمام ثغرات المنصة التي لا تصل إليها دورات الترقيع.
- أبعد الأسرار عن بيئات الوكلاء. المفاتيح طويلة الأمد تحوّل ثغرة منصة إلى حادث على مستوى المؤسسة كلها.
- سجّل التغييرات في طبقة التحكم وانبّه عليها. إن لم يلاحظ أحد كيان خدمة جديداً، فشخص آخر هو الذي يقيس زمن المعالجة.
- امنح كل خدمة ذكاء اصطناعي مالكاً مُسمّى. الخدمات غير المتعقَّبة هي التي تُكتشف أثناء الحادث. اكتشفها الآن.
الصورة الأوسع
أحسنت مايكروسوفت هنا: كان الإصلاح سريعاً، والإعلان واضحاً، والكشف مسؤولاً. الجزء غير المريح هو النمط لا الحادث. فمنصات الذكاء الاصطناعي أصبحت بنية تحتية إنتاجية للقطاعات المالية والصحية واللوجستية والحكومية في هذه المنطقة وخارجها، وهي تجمع ثغرات بالغة الخطورة كما فعلت البنية السحابية في سنواتها الأولى.
الفرق التي ستخرج من هذا العقد في وضع جيد ليست الأسرع في الترقيع، بل التي تفترض أن المنصة ستُخترق يوماً ما وتصمّم بحيث يبقى الأمر قابلاً للنجاة: حدود هوية محكمة، وبلا بيانات اعتماد محيطة، وملكية واضحة، وطبقة تحكم يراقبها أحد فعلاً.
وإن لم تكن متأكداً مما كان يمكن لمهاجم غير موثّق أن يصل إليه عبر طبقة منصات الذكاء الاصطناعي لديك، فهذا حوار يستحق أن يُجرى هذا الأسبوع.
المصادر
- مركز استجابة الأمن في مايكروسوفت: إعلانات CVE-2026-85889 وCVE-2026-85885 وCVE-2026-85878 وCVE-2026-87701، سبتمبر 2026
- The Hacker News: Microsoft Patches CVSS 10.0 Azure AI Foundry Flaw Enabling Unauthorized Privilege Escalation، 18 سبتمبر 2026
- أرشيف CVE Brief، 18 سبتمبر 2026
- مايكروسوفت: ملاحظات الخدمة لتحديث الثلاثاء الأمني لسبتمبر 2026