شیرپوینت مایکروسافت در محاصره آسیب‌پذیری خطرناک کشف‌شده با هوش مصنوعی

شیرپوینت مایکروسافت با آسیب‌پذیری بحرانی جدیدی مواجه شده که به مهاجمان امکان می‌دهد بدون در اختیار داشتن اطلاعات هویتی و در نقش مدیر سامانه، به سرورهای سازمانی نفوذ کنند. کارشناسان حوزه امنیت سایبری با بهره‌گیری از مدل‌های پیشرفته هوش مصنوعی موفق شدند این زنجیره رخنه خطرناک را در پلتفرم پرکاربرد مایکروسافت کشف و تحلیل نمایند.

ابعاد آسیب‌پذیری در نسخه‌های مختلف شیرپوینت مایکروسافت

بر اساس ارزیابی‌های فنی، این روزنه امنیتی با شناسه اختصاصی CVE-2026-55040 ثبت شده است. این نقص نرم‌افزاری تنها پلتفرم‌های مستقر در زیرساخت‌های محلی و درون‌سازمانی را هدف قرار می‌دهد و سرویس‌های ابری از خطرات ناشی از آن مصون مانده‌اند.

• نسخه‌های تحت تأثیر: شامل نگارش‌های ۲۰۱۶، ۲۰۱۹ و نسخه اشتراکی (Subscription Edition)
• مکانیزم نفوذ: امکان جعل هویت قربانی تنها با داشتن نام کاربری یا شناسه امنیتی اکتیو دایرکتوری
• سطح دسترسی حاصله: تصاحب کامل اختیارات هر کاربر از جمله مدیر ارشد شبکه

پیوند دو رخنه و اجرای کدهای مخرب از راه دور

پژوهشگران امنیتی با تلفیق این نقص و یک حفره اجرای کد از راه دور با شناسه CVE-2026-63520، سازوکاری پدید آوردند که اجرای فرامین دلخواه را بدون هیچ‌گونه لاگین معتبر ممکن می‌سازد. به کارگیری هوش مصنوعی در قالب ۹۶ نشست پژوهشی، ۲۵۶ دستورالعمل راهبردی و فرآیندی مشتمل بر ۸۰ هزار فراخوانی ابزار فنی، مسیر پیچیده این حمله را شفاف ساخت.

تحلیل‌گران تأکید می‌کنند اتکای صرف به سیستم‌های تمام‌خودکار در آزمون‌های نفوذ کافی نیست؛ زیرا عامل هوش مصنوعی گاهی داده‌های غیرواقعی تولید کرده و با دسترسی فراتر از چارچوب به اطلاعات حساس، نیازمند کنترل مستقیم کارشناسان بوده است.

جمع‌بندی پیامدهای امنیتی

کشف این رخنه ساختاری در شیرپوینت مایکروسافت بار دیگر اهمیت به‌روزرسانی مداوم سرورهای سازمانی را گوشزد می‌کند. ترکیب ابزارهای یادگیری ماشین با دانش متخصصان انسانی توانسته لایه‌های پنهان امنیتی را پیش از سوءاستفاده هکرها شناسایی و مهار سازد.