Microsoft salabo rekordlielu skaitu drošības ievainojamību, atsaucoties uz mākslīgā intelekta izmantošanu
Microsoft šonedēļ izlaida rekordlielu drošības atjauninājumu skaitu – 570 labojumus –, norādot, ka daudzu ievainojamību atklāšanā palīdzējis mākslīgais intelekts.
Tehnoloģiju gigants Microsoft otrdien, 2026. gada 15. jūlijā, publicēja 570 drošības atjauninājumus, kas ir lielākais skaits tā vēsturē ikmēneša “Patch Tuesday” cikla ietvaros. Divas no šīm ievainojamībām ir klasificētas kā nulles dienas (zero-day), proti, tās tika izmantotas uzbrukumos, pirms Microsoft tās atklāja.
Viena no nulles dienas ievainojamībām skar Windows Server, ļaujot hakeriem paaugstināt savas sistēmas privilēģijas no ierobežota lietotāja līdz administratora līmenim. Otra ievainojamība ir atklāta SharePoint failu apmaiņas serverī, un ASV Kiberdrošības un infrastruktūras drošības aģentūra (CISA) brīdinājusi, ka uzbrucēji aktīvi izmanto šo kļūdu, lai kompromitētu organizācijas.
Šis apjomīgais labojumu kopums nāk nedēļu pēc tam, kad Microsoft emuāra ierakstā paziņoja, ka sagaida ievērojami lielāku ikmēneša drošības ielāpu skaitu. Uzņēmums to skaidroja ar mākslīgā intelekta (MI) izmantošanu, kas palīdz darbiniekiem atklāt iepriekš nezināmus drošības defektus programmatūrā.
“Tā kā MI palīdz aizstāvjiem atklāt vairāk problēmu, lietotāji katrā drošības laidienā redzēs lielāku skaitu drošības atjauninājumu,” sacīja Windows nodaļas vadītājs Pavan Davuluri (Pavan Davuluri).
Kiberdrošības pētnieki arvien biežāk izmanto MI modeļus, lai atrastu ievainojamības, kas programmatūrā varētu būt bijušas slēptas gadiem ilgi. Daļa Microsoft Windows koda ir vairākus gadu desmitus veca.
