هشدار مایکروسافت درباره تهدیدهای امنیتی عامل‌های هوش مصنوعی؛ اختلال در اکسچنج و افت بازار مشاغل سایبری
مایکروسافت هشدار داده است که عامل‌های خودکار هوش مصنوعی، در صورت دسترسی گسترده به داده‌های حساس و ابزارهای سازمانی، می‌توانند به تهدیدی درون‌سازمانی تبدیل شوند. هم‌زمان، به‌روزرسانی‌های اکتبر ویندوز سرور برای برخی محیط‌های اکسچنج مشکل ایجاد کرده و آمارهای تازه از کاهش فرصت‌های شغلی امنیت سایبری در آمریکا، در کنار رشد تقاضا برای متخصصان امنیت هوش مصنوعی، حکایت دارد.
عامل‌های هوش مصنوعی؛ تهدیدی بالقوه از درون سازمان
مایکروسافت از سازمان‌ها خواسته است عامل‌های هوش مصنوعی را نیز در ارزیابی تهدیدهای امنیتی داخلی در نظر بگیرند. نگرانی اصلی این شرکت آن است که این سامانه‌ها حتی بدون هک شدن یا دست‌کاری عمدی، در صورت برخورداری از دسترسی گسترده به اطلاعات حساس و ابزارهای حیاتی کسب‌وکار، بتوانند زمینه‌ساز آسیب‌های امنیتی شوند.
عامل‌های هوش مصنوعی سامانه‌هایی هستند که می‌توانند برای انجام وظایف مشخص، اطلاعات را بررسی کنند، تصمیم بگیرند و اقداماتی را با درجات مختلفی از استقلال انجام دهند. به گفته مایکروسافت، مسئله فقط توانایی این سامانه‌ها نیست؛ بلکه میزان اختیاری است که سازمان‌ها در اختیار آن‌ها قرار می‌دهند، به‌ویژه زمانی که اقداماتشان بدون تأیید انسان انجام می‌شود.
ساتیا نادلا، رئیس هیئت‌مدیره و مدیرعامل مایکروسافت، بر ضرورت جداسازی هوشمندی مدل از سطح اختیارات آن تأکید کرده است. او معتقد است قابل‌اعتمادترین سامانه عامل‌محور، لزوماً سامانه‌ای نیست که بیشترین اعتماد را به مدل آن داشته باشیم؛ بلکه سامانه‌ای است که طوری طراحی شده باشد که حتی در صورت محدود بودن اعتماد به مدل، بتوان عملکرد آن را کنترل کرد.
بر همین اساس، مایکروسافت پیشنهاد کرده است از عامل‌هایی با عنوان Guardian Agents یا «عامل‌های نگهبان» برای نظارت بر سایر عامل‌های هوش مصنوعی استفاده شود. این عامل‌ها می‌توانند تغییرات سطح خطر را بررسی کنند و در صورت لزوم مداخله داشته باشند.
این رویکرد در ادامه پروژه Project Perception مطرح شده است؛ ابتکاری که در ماه ژوئیه معرفی شد و با ترکیب داده‌های امنیتی سازمانی و عامل‌های تخصصی موسوم به قرمز، آبی و سبز، به شناسایی نقاط ضعف، بررسی تهدیدها و کمک به رفع مشکلات امنیتی می‌پردازد.
اختلال در اکسچنج پس از به‌روزرسانی‌های اکتبر ویندوز سرور
مایکروسافت گزارش‌هایی از بروز ناپایداری در برخی محیط‌های Exchange Server پس از نصب به‌روزرسانی‌های اکتبر ویندوز سرور را تأیید کرده است. اکسچنج یکی از محصولات مایکروسافت برای مدیریت ایمیل و ارتباطات سازمانی است.
مدیران سامانه‌ها از مشکلاتی مانند اختلال در دسترسی به نسخه وب اوت‌لوک، افزایش صف پیام‌های ایمیل و دشواری برخی اعضای گروه‌های دسترس‌پذیری پایگاه داده در برقراری حد نصاب ارتباطی خبر داده‌اند. این مشکلات می‌توانند دسترسی به صندوق‌های پستی یا تحویل پیام‌ها را مختل کنند.
طبق گزارش UC Today، این مسئله ممکن است نسخه‌های Exchange Server 2016، 2019 و Subscription Edition را در برخی پیکربندی‌های ویندوز سرور تحت تأثیر قرار دهد. به‌روزرسانی‌های مورد اشاره مایکروسافت عبارت‌اند از:
- KB5126646 برای Windows Server 2025
- KB5126655 برای Windows Server 2022
- KB5126651 برای Windows Server 2019
- KB5126868 برای Windows Server 2016
این اختلال‌ها ممکن است حتی در سامانه‌هایی رخ دهند که به‌روزرسانی‌های امنیتی اکتبرِ خود اکسچنج را نصب نکرده‌اند.
بررسی مایکروسافت نشان می‌دهد محدودیتی در تعداد درخواست‌های هم‌زمان برای سرویس Endpoint Mapper که با به‌روزرسانی‌های ویندوز معرفی شده، می‌تواند در برخی محیط‌های پرترافیک مشکل‌ساز شود. سقف پیش‌فرض ۵۱۲ درخواست ممکن است برای بعضی بارهای کاری سنگین اکسچنج کافی نباشد؛ هرچند شدت اثرگذاری در محیط‌های مختلف یکسان نیست.
مایکروسافت افزایش این محدودیت از طریق تغییر در رجیستری و سپس راه‌اندازی مجدد سرور را به‌عنوان راهکار پیشنهادی مطرح کرده است؛ رویکردی که به گفته این شرکت، می‌تواند بدون حذف به‌روزرسانی‌های امنیتی به رفع مشکل کمک کند.
این وضعیت مدیران فناوری اطلاعات را با چالشی دوگانه روبه‌رو کرده است: حفظ به‌روزرسانی‌های امنیتی و در عین حال جلوگیری از اختلال در خدمات حیاتی ایمیل. مایکروسافت توصیه کرده است پس از اعمال راهکار، سامانه‌ها برای احتمال بازگشت مشکل همچنان تحت نظارت باشند.
کاهش ۲۶ درصدی آگهی‌های شغلی امنیت سایبری در آمریکا
گزارش تازه شرکت CyberSN از کاهش قابل‌توجه فرصت‌های شغلی اعلام‌شده در حوزه امنیت سایبری آمریکا حکایت دارد. طبق این گزارش، تعداد آگهی‌های شغلی این حوزه از ژانویه تا سپتامبر ۲۰۲۶ نسبت به دوره مشابه سال قبل ۲۶.۴ درصد کاهش یافته است.
CyberSN در این بازه ۲۳۵ هزار و ۷۸۶ آگهی شغلی ثبت کرده است؛ در حالی که این رقم در مدت مشابه سال ۲۰۲۵ به ۳۲۰ هزار و ۲۱۰ مورد می‌رسید. بر اساس این داده‌ها، تعداد آگهی‌های ثبت‌شده به پایین‌ترین سطح چهار سال اخیر رسیده است.
با این حال، کاهش کلی بازار به معنای افت تقاضا برای تمام تخصص‌ها نیست. در همین دوره، تعداد آگهی‌های مربوط به مهندسان امنیت هوش مصنوعی ۲۶۸.۳ درصد و آگهی‌های مرتبط با دانشمندان داده سایبری ۲۰۳.۵ درصد افزایش یافته است.
این ارقام به آگهی‌های منتشرشده اشاره دارند، نه تعداد استخدام‌های نهایی؛ بنابراین، به‌تنهایی نمی‌توان از آن‌ها نتیجه گرفت که استخدام واقعی در همین مشاغل نیز با همان نرخ رشد کرده است. گزارش همچنین علت دقیق تغییر برنامه‌های استخدامی کارفرمایان را مشخص نمی‌کند.
CyberSN تحلیل خود را بر پایه داده‌های آگهی‌های شغلی پلتفرم JobSpikr تهیه کرده است. این شرکت آگهی‌های تکراری را حذف و نیازمندی‌های شغلی را با استفاده از طبقه‌بندی‌ای شامل ۴۵ کارکرد امنیت سایبری در ۱۰ گروه بررسی می‌کند. هدف این روش، شناسایی مهارت‌های موردنیاز کارفرمایان است؛ زیرا عنوان‌های شغلی در شرکت‌های مختلف ممکن است متفاوت باشند.
در مقابل رشد تقاضا برای برخی تخصص‌های مرتبط با هوش مصنوعی، تعدادی از نقش‌های سنتی امنیت سایبری، از جمله آزمون نفوذ، شکار تهدید و تحلیل ریسک سایبری، با کاهش قابل‌توجه آگهی‌های استخدامی روبه‌رو شده‌اند.
جمع‌بندی؛ سه چالش هم‌زمان برای امنیت دیجیتال
تحولات اخیر سه مسئله مهم را برای سازمان‌ها برجسته می‌کند: کنترل اختیارات عامل‌های هوش مصنوعی، حفظ پایداری زیرساخت‌های ارتباطی سازمانی و سازگاری نیروی کار امنیت سایبری با تغییر نیازهای بازار.
گسترش استفاده از عامل‌های خودکار، نیاز به نظارت و محدودسازی دسترسی آن‌ها را افزایش می‌دهد. در همین حال، اختلال در سامانه‌های ایمیل نشان می‌دهد به‌روزرسانی‌های نرم‌افزاری، با وجود نقش ضروری در امنیت، باید با ارزیابی سازگاری و برنامه‌ریزی مناسب همراه باشند. از سوی دیگر، تغییر ترکیب آگهی‌های شغلی نشان می‌دهد مهارت‌های مرتبط با امنیت هوش مصنوعی و تحلیل داده ممکن است اهمیت بیشتری پیدا کنند؛ هرچند کاهش کلی آگهی‌ها همچنان نشانه‌ای از فشار بر بازار استخدام این حوزه است.
منبع: گزارش UC Today درباره عامل‌های هوش مصنوعی، اختلال‌های اکسچنج و بازار امنیت سایبری
یادداشت تحریریه: ارقام بازار کار و جزئیات به‌روزرسانی‌های فنی در این گزارش بر اساس متن ارائه‌شده از UC Today تنظیم شده‌اند. پیش از انتشار نهایی، بهتر است اطلاعات مربوط به وصله‌های ویندوز و راهکارهای فنی با مستندات رسمی مایکروسافت و آمار استخدامی با گزارش اصلی CyberSN تطبیق داده شوند.
