マイクロソフト、AI活用で記録的脆弱性修正

Microsoft、AI活用で過去最多のセキュリティ脆弱性対策を公開

2026年7月15日 9時20分 PDT

image画像クレジット: Microsoft / PhotoMosh (編集済み)

Microsoft は今週、Windows や Office など主要な製品ラインにおいて過去最多となるセキュリティパッチを公開しました。その背景には、コードの脆弱性発見を支援するために AI を活用した取り組みがあります。

この技術およびクラウド業界の大手は、先月定例の修正プログラムリリース「Patch Tuesday（パッチ・チューズデー）」の一環として、火曜日に 570 のセキュリティ欠陥に対するパッチを発行しました。セキュリティ研究者たちは長年、この日をそう呼んでいます。

そのうち少なくとも 2 つの脆弱性は「ゼロデイ」と分類されています。これは、Microsoft がこれを把握する前に既に悪用されていたことを意味します。Windows Server に影響を与える 1 つのバグでは、ハッカーが限定的なユーザー権限からシステム管理者権限へと昇格させることが可能になります。もう 1 つは SharePoint ファイル共有サーバーに影響を与えており、米政府のサイバーセキュリティ機関である CISA は、ハッカーがこの欠陥を悪用して組織を侵害していることを警告しています。

このニュースはまず、Krebs on Security が報じました。

今回の大規模なパッチ更新は、マイクロソフトが先週「AI を活用した脆弱性発見のスピードに対応するため、従来の月次セキュリティパッチの数は過去最高となる見込み」とブログで発表した翌日に実施されました。同社は、社員のソフトウェアにおける未発見のセキュリティバグを特定する支援に AI を導入していることが、その増加の一因であると説明しています。

「AI が防御側の課題発見を支援するにつれ、各セキュリティリリースに含まれる更新プログラムの数は増えることになります」と、Windows 担当のパーヴァン・ダヴルリ氏は述べています。

AI モデルが高度化し、サイバーセキュリティ分野に特化する中で、セキュリティ研究者たちはこれらのツールを活用して、ソフトウェアコード内に何年、あるいはそれ以上も眠っていた脆弱性を次々と発見しています。マイクロソフトの Windows コードの一部には、数十年も前のものが含まれています。

トピックス

業界最大のテックニュースを購読する

セキュリティ最新情報