マイクロソフトの「パッチ・チューズデー」、規模が拡大へ

Windows 11 のアップデートには、今後一度により多くのセキュリティ問題に対する修正が含まれるようになる可能性があります。Microsoft は木曜日の ブログ投稿 で、現在 AI を使用して「潜在的な問題を早期に特定している」と述べており、これにより「各セキュリティリリースに含まれるセキュリティ更新プログラムの数量が増加する」ことになります。

ハッカー、アマチュアレベルの者でさえ、過去数ヶ月間で AI を活用 してセキュリティ上の弱点を迅速に悪用するようになっています。セキュリティ研究者もまた、AI を使用して問題をより早く発見しており、その結果、先月ほぼすべての Linux ディストリビューションに影響を与えた 「Copy Fail」エクスプロイト のように、より頻繁に深刻度の高い脆弱性が発見されるようになっています。同様に、Anthropic が今年初めに Claude Mythos モデル の発表を行った際、Mythos はすでに「主要なすべてのオペレーティングシステム」で深刻度の高い脆弱性を発見済みであると主張していました。

Microsoft は、セキュリティ開発ライフサイクルを更新し、「潜在的に AI を活用した攻撃手法や脆弱性悪用の経路を明示的に考慮する」ことを目指すと述べています。また、「速度を向上させる一方で更新の品質が損なわれないようにする」ための投資も行っており、セキュリティ更新プロセス全体で AI の統合を進めています。さらに Microsoft は、AI を活用してセキュリティ修正プログラムの生成と検証を支援する「Windows 固有のツールやエージェント型ハルネス（agentic harnesses）」といった新技術への投資も進めており、「コードレビューにおいては人間が関与し続ける」方針を示しています。

Microsoft は、AI がセキュリティ課題の特定と解決により深く関わるようになる一方で、開発者が依然としてこれらの発見を検証し、「リスクに基づいた判断」をアップデートについて下すことを強調しました。

Follow topics and authors from this story to see more like this in your personalized homepage feed and to receive email updates.

• Stevie Bonifield

-

-

-

-