ทันเอไอ

Microsoft предупреждает: следующее обновление Windows будет больше, поскольку AI помогает находить уязвимости.

Microsoft подтверждает тенденцию к выпуску более крупных обновлений безопасности (Patch Tuesday) после того, как AI помог обнаружить уязвимости быстрее и в большем количестве, чем раньше, установив исторический рекорд в прошлом месяце.

Пользователи Windows готовятся к более крупным и частым обновлениям безопасности в ближайшем будущем. Microsoft подтвердила, что внедряет искусственный интеллект (AI) в процесс поиска уязвимостей программного обеспечения, что приводит к значительно более быстрому и массовому обнаружению проблем. Это изменение уже проявилось в июньском обновлении Patch Tuesday, которое стало крупнейшим в истории. Было выпущено более 200 патчей, устраняющих уязвимости (независимые источники сходятся на цифре 206 CVE от Microsoft), включая 32 критические и 3 ранее публично раскрытые (zero-day) уязвимости. Tom Gallagher, вице-президент по инженерии Microsoft Security Response Center (MSRC), заявил в официальном блоге: "Инженеры Microsoft и широкое сообщество безопасности используют AI для более тщательной и частой проверки программного обеспечения, чем это было возможно всего несколько лет назад". В связи с этим компания прогнозирует, что тенденция к выпуску крупных обновлений сохранится некоторое время. Кроме того, Microsoft улучшила свой процесс Secure Development Lifecycle (SDL), чтобы быть готовой к новым методам атак и уязвимостям, которые могут возникнуть, особенно с использованием AI. Однако Microsoft не подтверждает, что каждое будущее обновление будет устанавливать новые рекорды, но признает, что общий объем исправлений уязвимостей будет выше, чем в прошлом. Это отражает растущую конкуренцию в области кибербезопасности, где как разработчики используют AI для поиска слабых мест, так и злоумышленники могут использовать AI в качестве инструмента для атак.