Броят на корекциите е около шест пъти по-голям от обичайното, а развитието на изкуствения интелект ускорява откриването на уязвимости
AI принуди Microsoft да поправи рекордните над 650 пробива в Windows
Microsoft постави нов рекорд с повече от 650 корекции за сигурността само на Windows в рамките на септемврийския Patch Tuesday. Причината за огромния брой поправки е свързана до голяма степен с все по-широкото използване на AI модели за откриване на слабости в софтуера, пише The Verge („Върдж“).
Доскоро инженерите на Microsoft обичайно отстраняваха около 100 уязвимости месечно. През последните месеци обаче броят им рязко нарасна – около 200 през юни, поне 570 през юли и близо 400 през август. Сега септемврийската актуализация преминава границата от 650 поправки само за Windows.
AI намира слабостите все по-бързо
Рязкото увеличение не означава непременно, че Windows изведнъж е станал по-несигурен. Новото е скоростта, с която слабостите може да бъдат откривани.
Microsoft все по-активно използва специализирани AI инструменти за анализ на софтуерния код. Компанията още през май предупреди, че изкуственият интелект променя мащаба и скоростта на откриване на уязвимости, като както собствените ѝ инженери, така и външни изследователи използват подобни технологии.
Още по темата
Според The Verge за необичайно големия брой открити проблеми през последните месеци допринасят и нови модели за киберсигурност на компании като Anthropic и OpenAI. AI вече позволява да бъдат анализирани огромни количества код и да се откриват слабости, които при традиционна проверка биха изисквали значително повече време.
Надпревара кой ще открие пробива пръв
Технологията обаче може да бъде използвана и от другата страна. Същите възможности, които помагат на разработчиците да откриват уязвимости, могат да улеснят и създаването на инструменти за тяхното използване.
Това принуждава Microsoft да открива и отстранява проблемите възможно най-бързо, преди слабостите да попаднат в ръцете на злонамерени участници. Компанията вече посочва, че ускоряването на откриването на уязвимости чрез AI вероятно ще продължи.
Големият брой корекции създава допълнително натоварване и за компаниите, използващи Windows. IT екипите трябва да тестват и внедряват актуализациите достатъчно бързо, без те да нарушат работата на критични приложения.
Септемврийските актуализации за сигурност се разпространяват от 8 септември, като Microsoft потвърждава излизането на новия месечен пакет за поддържаните версии на Windows.
Снимка: Pexels
Тагове:
