די סעפטעמבער זיכערהייט גענעם: בויען מיר אַי אויף אַ ברענען פּלאַטפאָרם?

אויב דיין זיכערהייט מאַנשאַפֿט איז נישט אויסגעשטרעקט דין דעם סעפטעמבער, זיי זענען אָדער סופּערכיומאַן אָדער דיינדזשעראַסלי אַבליוויאַן. דאָס איז ניט נאָר אן אנדער לאַטע דינסטיק; דאָס איז אַ וויידספּרעד, קריטיש זיכערהייט קריזיס איבער די גאנצע דיגיטאַל ינפראַסטראַקטשער. מיר זענען וויטנאַסינג אַן אַנפּרעסידענטיד סערדזש אין אַקטיוולי עקספּלויטאַד נול-טעג, און עס פילז ווי מיר זענען טריינג צו בויען די צוקונפֿט פון אַי אויף אַ ינקריסינגלי אַנסטייבאַל יסוד.

סעפטעמבער 2026 איז געווען אַ ברוטאַל, רילענטליס אַטאַקע. Google פּאַטשט קראָום ס * זעקסט * אַקטיוולי עקספּלויטאַד נול-טאָג פון די יאָר, און מייקראָסאָפֿט ס סעפטעמבער פּאַטש דינסטיק דראַפּט אַ סטאַגערינג 973 CVEs, אַרייַנגערעכנט צוויי מער אַקטיוולי עקספּלויטאַד נול-טעג [7]. דאָס איז נישט אַ זשוק; דאָס איז אַ סיסטעמיק אַרויסגעבן אין אונדזער קראַנט ווייכווארג אַנטוויקלונג פּאַראַדיגם. אַדינג צו דעם דרוק, Splunk Enterprise, אַ קריטיש קאָמפּאָנענט פון פילע זיכערהייט אַפּעריישאַנז, איז געווען שלאָגן מיט אַ CVSS 9.8 פלאָ (CVE-2026-20253) אונטער אַקטיוו עקספּלויטיישאַן, פּראַמפּטינג CISA צו אַרויסגעבן אַ זעלטן, דרינגלעך 3-טאָג פּאַטטשינג דירעקטיוו פֿאַר פעדעראלע יידזשאַנסיז. א 3-טאָג דירעקטיוו פֿאַר אַ פּראָדוקט וואָס אָפט ריקווייערז באַטייַטיק אַרקאַטעקטשעראַל פּלאַנירונג צו דערהייַנטיקן איז נישט אַ בקשה; עס איז אַ פאַרצווייפלט באַפעלן.

און פּונקט ווען איר געדאַנק אַז איר קענען כאַפּן דיין אָטעם, קריטיש טשעק פּוינט וופּן פלאָז (CVE-2026-93616) זענען אַקטיוולי עקספּלויטאַד צו באַקומען ווייַט אַקסעס אָן אָטענטאַקיישאַן [8]. CISA, אַקטינג ווי אַ פרי ווארענונג סיסטעם פֿאַר די דיגיטאַל מעלוכע, צוגעגעבן 8 נייַ וואַלנעראַביליטיז צו זיין KEV קאַטאַלאָג אין די לעצטע וואָך אַליין, אַפעקטינג אַלעמען פֿון Arista צו F5 צו Zyxel. דאָס איז נישט בלויז אַ "שלעכט חודש"; דאָס איז דער נייַע נאָרמאַל: אַ רילענטליס, עסקאַלייטינג סאַקאָנע לאַנדשאַפט ווו די פֿענצטער צווישן וואַלנעראַביליטי ופדעקונג און אַקטיוו עקספּלויטיישאַן איז שרינגקינג צו כּמעט נול.

# # איבערהויפט פון פאטשען , נאכגעגאנגען אומזיסטע טרעץ

די לויטער באַנד און גיכקייַט פון די אנפאלן ויסשטעלן אַ פונדאַמענטאַל פלאָ אין אונדזער קראַנט זיכערהייט האַלטנ זיך: מיר זענען פאַרקנאַסט אין אַ ריאַקטיוו, סאָף ציקל פון פאַרטיידיקונג, און טרעץ זענען יוואַלווינג פאַסטער ווי מיר קענען ריספּאַנד. אונדזער וואַלנעראַביליטי פאַרוואַלטונג מגילה, אָפט געבויט אויף קאָרטערלי סקאַנז און כוידעשלעך לאַטע סייקאַלז, זענען פשוט נישט יקוויפּט פֿאַר דעם גאַנג. פעדעראלע יידזשאַנסיז באַקומען 72 שעה פֿאַר קריטיש פּאַטשאַז, אָבער וואָס וועגן אַלעמען אַנדערש? די דורכשניטלעך פאַרנעמונג, מיט זיין ספּראָלינג, כעטעראַדזשיניאַס סוויווע, לעגאַט סיסטעמען און אַנדערסטאַפעד טימז, בלייבט אַקוטע שפּירעוודיק.

דאָס איז ניט נאָר וועגן די גרויס ווענדאָרס. עס איז וועגן די גאנצע צושטעלן קייט, די ינטערקאַנעקטידנאַס פון אונדזער סיסטעמען און די ינקריסינג סאַפיסטאַקיישאַן פון סאַקאָנע אַקטערז וואָס זענען קלאר געזונט פאַנדאַד, געזונט אָרגאַניזירט און ינקרעדאַבלי שנעל. זיי געפֿינען נישט בלויז וואַלנעראַביליטיז; זיי וועפּאַנז זיי מיט אַלאַרמינג עפעקטיווקייַט. דער פּרייַז פון ינאַקשאַן איז ניט נאָר טעאָרעטיש דאַטן אָנווער; עס ס אַפּעריישאַנאַל פּאַראַליסיס, רעפּיאַטיישאַנאַל שעדיקן, און פּאַטענטשאַלי, רעגולאַטאָרי פינעס וואָס קען פאַרקריפּלט אַ געשעפט.

מייקראָסאָפֿט אַי אַגענט גאַמביט: אַ שטאַרק געצייַג מיט טאָכיק ריסקס

קעגן דעם באַקדראַפּ פון דיגיטאַל כאַאָס, מייקראָסאָפֿט, ביי BUILD 2026, איז דאַבלינג אַראָפּ אויף אָפֿן מקור אַי אגענטן. זיי האָבן אַנאַונסט באַטייטיק דערהייַנטיקונגען צו זייער אָפֿן-מקור אַגענט פראַמעוואָרק (MAF), אַן SDK און רונטימע פֿאַר בנין אַי אגענטן און מולטי-אַגענט וואָרקפלאָוז אַריבער .NET און Python. דאָס איז ניט נאָר אן אנדער אַי מעלדן; דאָס איז אַ באַטאָנען מאַך צו סטאַנדערדייז און דעמאָקראַטיזירן די אַנטוויקלונג פון אָטאַנאַמאַס אַי סיסטעמען [1, 2, 3].

אויף די ייבערפלאַך, דאָס איז פאַנטאַסטיש נייַעס פֿאַר דעוועלאָפּערס און אַרקאַטעקץ. ימאַדזשאַן אַי אגענטן וואָס קענען אָטאַמייט קאָמפּלעקס וואָרקפלאָוז, אַנאַלייז וואַסט דאַטאַסעץ און אפילו זיך-ריכטיג. א שטאַרק, אָפֿן-מקור פריימווערק פון אַ הויפּט שפּילער ווי מייקראָסאָפֿט קען פאַרגיכערן כידעש, פאַסטער ינטעראָפּעראַביליטי און צושטעלן די פּראַקטיש מכשירים וואָס ענדזשאַנירז דאַרפֿן צו ויסשטימען אַוואַנסירטע אַי קייפּאַבילאַטיז אין זייער אַפּלאַקיישאַנז. דאָס איז נישט אַ דזשאַנעריק אַי כייפּ; דאָס איז די גערער פֿאַר דער ווייַטער דור פון ינטעליגענט סיסטעמען.

באַטראַכטן די פּאָטענציעל:

• ** אָטאַמייטיד ינסידענט ענטפער: אַגענץ וואָס דעטעקט אַנאַמאַליז, קאָראַלייטינג סאַקאָנע סייכל און אפילו אָנהייבן קאַנטיינמאַנט אַקשאַנז אָן מענטש ינטערווענטיאָן.
• ** פּראָואַקטיוו וואַלנעראַביליטי מאַנאַגעמענט: אַגענץ וואָס קאַנטיניואַסלי יבערקוקן קאָדעבאַסעס, אַנאַלייז קאַנפיגיעריישאַנז און פאָרויסזאָגן פּאָטענציעל באַפאַלן וועקטאָרס באזירט אויף פאַקטיש-צייט סאַקאָנע פידז.
• ** זעלבסט-היילונג ינפראַסטראַקטשער: אַגענץ וואָס ידענטיפיצירן סיסטעם פייליערז אָדער פאָרשטעלונג באַטאַלנעקס און אויטאָמאַטיש צעוויקלען פיקסיז אָדער וואָג רעסורסן.

דאָס איז די צוזאָג: אַי אגענטן ווי די לעצט קראַפט מאַלטאַפּלייער פֿאַר אָוווערוועלמד עס און זיכערהייט טימז.

# # דער אומבאהאלטענער פאראדאקס

אָבער דאָ צונויפפאַלן די צוויי דערציילונגען, וואָס אַנטפּלעקט אַן אומבאַקאַנטן פּאַראַדאָקס. מיר זענען סיימאַלטייניאַסלי באַטלינג אַן אַנפּרעסידענטיד כוואַליע פון ​​אַקטיוולי עקספּלויטאַד וואַלנעראַביליטיז אין אונדזער יסוד ווייכווארג, בשעת מיר לאָעט בויען די ווייַטער שיכטע פון ​​אָטאַנאַמאַס, ינטעליגענט סיסטעמען. זענען מיר אַזוי פאָוקיסט אויף די צוזאָג פון דער צוקונפֿט אַז מיר אָוווערלוקינג די דרינגלעך פאדערונגען פון די פאָרשטעלן?

די זייער פריימווערק דיזיינד צו ימפּאַוער אַי אגענטן - ספּעציעל אַן אָפֿן-מקור איינער - קען ווערן דער ווייַטער קריטיש באַפאַלן ייבערפלאַך. אַן אָטאַנאַמאַס אַגענט, אויב קאַמפּראַמייזד, איז ניט נאָר אַ דאַטן בריטש; עס איז אַ זשוליק אַקטיאָר מיט פּאַטענטשאַלי ברייט אַקסעס און די פיייקייט צו מאַכן דיסיזשאַנז. ימאַדזשאַן אַז אַ עקספּלויטאַד אַי אַגענט פריימווערק איז געניצט צו:

• ** אָטאַמייט רעקאָננאַיססאַנס: ** געשווינד מאַפּע אַ גאַנץ נעץ, ידענטיפיצירן קריטיש אַסעץ און אַמאַונץ וואַלנעראַביליטיז.
• ** אָרקעסטראַט אַטאַקס: ** קאָואָרדאַנאַט מולטי-בינע אַטאַקס אַריבער פאַרשידענע סיסטעמען, אַדאַפּטינג צו דיפענסיז אין פאַקטיש-צייט.
• ** עקספילטרירן דאַטאַ: ** ינטעליגענט ידענטיפיצירן און עקסטראַקט שפּירעוודיק אינפֿאָרמאַציע, בייפּאַסינג טראדיציאנעלן זיכערהייט קאָנטראָלס.

די זעלבע מכשירים וואָס קענען העלפֿן אונדז פירן די זיכערהייט קריזיס קען, אין די אומרעכט הענט, פאַרגרעסערן עס עקספּאָונענשאַלי. מיר געבן די אגענטן ינקריסינג זעלבסט-פאַרוואַלטונג, אָבער בויען מיר די נייטיק גאַרדריילז פון טאָג איין? די לעקציעס פון סעפטעמבער ס נול-טאָג אָנפאַל מוזן דינען ווי אַ קריטיש טייקאַווייַ פֿאַר יעדער דעוועלאָפּער ארבעטן מיט MAF אָדער קיין אנדערע אַי אַגענט פריימווערק.

זיכער דורך דיזיין, ניט דורך אַפטערטהאָוגה

דער וועג פאָרויס איז קלאָר, אויב טשאַלאַנדזשינג. מיר קענען נישט פאַרגינענ זיך צו מייַכל זיכערהייט ווי אַ אַפטערטהאָוגה אין די עלטער פון אַי אגענטן. "זיכער דורך דיזיין" דאַרף צו אַנטוויקלען אין "זיכער דורך אַגענט פּלאַן." דאָס מיינט:

• ** שטאַרק אָטענטאַקיישאַן און אַוטהאָריזאַטיאָן: אַגענץ מוזן אַרבעטן מיט דעם פּרינציפּ פון מינדסטער פּריווילעגיע, מיט יעדער אַקציע לאָגד און אַדאַטאַבאַל.
• ** אַרייַנשרייַב וואַלאַדיישאַן און סאַניטיזיישאַן: ** די דאַטן אגענטן פּראָצעס און אַקט אויף מוזן זיין שטרענג וואַלאַדייטאַד צו פאַרמייַדן ינדזשעקשאַן אַטאַקס אָדער בייזע פּראַמפּס.
• ** עקספּלאַינאַביליטי און דורכזעיקייַט: ** מיר דאַרפֿן צו פֿאַרשטיין * וואָס * אַן אַגענט געמאכט אַ באַשלוס, ספּעציעל ווען עס ינוואַלווז קריטיש סיסטעמען.
• ** קעסיידערדיק זיכערהייט אַודיץ: ** די פראַמעוואָרקס און די אַגענץ געבויט אויף זיי דאַרפֿן קעסיידערדיק, שטרענג זיכערהייט טעסטינג, ניט נאָר פֿאַר טראדיציאנעלן וואַלנעראַביליטיז, אָבער פֿאַר ראָמאַן אַי-ספּעציפיש באַפאַלן וועקטאָרס.

מייקראָסאָפֿט ס היסכייַוועס צו אַן אָפֿן-מקור אַגענט פריימווערק איז אַ שטאַרק שריט צו כידעש. אָבער עס אויך לייגט אַ ריזיק פֿאַראַנטוואָרטלעכקייט אויף די קהל צו ענשור אַז די שטאַרק מכשירים זענען געבויט סיקיורלי. מיר זענען שוין סטראַגאַלינג צו באַוואָרענען די אַפּלאַקיישאַנז פון הייַנט. לאָמיר נישט בויען די אָטאַנאַמאַס סיסטעמען פון מאָרגן אויף אַ יסוד פון אַנפּאַטשט וואַלנעראַביליטיז און ווישפאַל טראכטן. דער גענעם פון סעפטעמבער זיכערהייט איז אַ שטרענג דערמאָנונג: די צוקונפֿט קומט, און עס פאדערט זיכערהייט אין זיין האַרץ, נישט ווי אַן אַפּשאַנאַל עקסטרע.

# קוואלן

[1] טעגלעך יי נייַעס פֿאַר 24 סעפטעמבער 2026 | דריט לויפן צייט - https://thirdruntime.com/ [2] אַי & טעק נייַעס הייַנט (2026) - הייַנט ס שפּיץ סטאָריעס, ראַנגקט איבער 8 ... - https://orangebot.ai/ai-news-today [3] אַי נייַעס הייַנט - 24 סעפטעמבער 2026 | לעצטע אַי דערהייַנטיקונגען | AI Herald - https://artificialintelligenceherald.com/ai-news-today [7] CVE Brief - 24 סעפטעמבער 2026 - https://cvebrief.com/ [8] Microsoft CVE רשימה (סעפטעמבער 2026): ניצן-ראַנגקט, פריי | סענסערוואַ - https://senserva.com/microsoft-cve-vulnerability-management.html