Сентябрьский Patch Tuesday оказался рекордным для Microsoft. Только для Windows компания подготовила более 650 исправлений уязвимостей — примерно в шесть раз больше обычного месячного объёма.

Главная причина резкого роста — ИИ-инструменты, которые начали значительно быстрее находить слабые места в программном обеспечении.

ИИ резко ускорил поиск ошибок

Раньше обнаружение сложной уязвимости могло занимать недели или месяцы.

Теперь специализированные модели анализируют огромные объёмы кода и находят потенциально опасные участки значительно быстрее.

Anthropic ранее показала модель Mythos, способную искать уязвимости в основных операционных системах и браузерах.

OpenAI также создала специализированную модель кибербезопасности для доверенных партнёров.

В результате растёт не только количество найденных проблем, но и скорость появления рабочих эксплойтов.

Рекорд рос несколько месяцев подряд

Обычно Microsoft исправляет около 100 уязвимостей в месяц.

Но уже в июне было выпущено около 200 исправлений, в июле — не менее 570, а в августе — почти 400.

Сентябрь превысил 650 и стал новым максимумом.

Это означает, что рост пока не выглядит разовым выбросом.

ИИ действительно начинает менять привычный темп поиска и закрытия уязвимостей.

Для компаний это создаёт новую проблему

Большое количество патчей полезно только в том случае, если их быстро устанавливают.

Корпоративные администраторы обычно сначала проверяют обновления, чтобы убедиться, что они не нарушат работу критически важного ПО.

При 650 исправлениях такой процесс становится заметно сложнее.

Возникает разрыв между моментом публикации патча и его фактической установкой.

И именно этот период становится особенно опасным, если ИИ способен быстро построить рабочий эксплойт на основе уже раскрытой информации об уязвимости.

Патчей может стать ещё больше

Microsoft продолжает использовать ИИ для поиска слабых мест в Windows, Azure и других продуктах.

Поэтому нынешний рекорд вполне может оказаться временным.

Для пользователей это означает более частые крупные обновления безопасности, а для компаний — необходимость быстрее перестраивать процессы тестирования и установки патчей.

ИИ ускоряет обе стороны гонки: разработчики находят и закрывают ошибки быстрее, но потенциальные атакующие получают те же преимущества при создании эксплойтов.