Компания Microsoft объявила об изменении стратегии выпуска обновлений безопасности для операционной системы Windows 11 с целью повышения уровня защиты пользователей. Согласно официальному сообщению разработчика, интеграция алгоритмов искусственного интеллекта позволит системе выявлять уязвимости на более ранних этапах разработки программного обеспечения. Это приведет к увеличению общего количества исправлений, которые будут поступать к пользователям во время каждого регулярного ежемесячного цикла обновлений, известного как Patch Tuesday, что позволит оперативнее закрывать критические пробелы в защите.
Применение методов искусственного интеллекта становится необходимой мерой из-за растущей активности злоумышленников, которые используют аналогичные технологии для автоматизированного поиска и эксплуатации уязвимостей. Исследователи безопасности также активно внедряют подобные алгоритмы, что уже привело к идентификации серьезных проблем почти во всех дистрибутивах Linux в мае текущего года. Новые модели искусственного интеллекта, такие как Claude Mythos, демонстрируют способность выявлять критические уязвимости в коде основных операционных систем, что заставляет компании менять подходы к кибербезопасности для предотвращения масштабных атак на пользовательские устройства.
Для ответа на эти вызовы Microsoft обновляет свой внутренний стандарт Secure Development Lifecycle, который теперь учитывает потенциальные методы атак, реализуемые с помощью искусственного интеллекта. Компания инвестирует в разработку специальных инструментов для Windows, базирующихся на использовании агентных систем для генерации и проверки исправлений безопасности. Эти технологии позволяют автоматизировать процесс написания кода, однако ключевой остается роль разработчиков, которые проводят окончательный обзор изменений и принимают решения относительно внедрения конкретных исправлений в систему.
Несмотря на значительное повышение роли автоматизированных систем в выявлении недостатков кода, Microsoft делает акцент на сохранении контроля со стороны человека. Технологии искусственного интеллекта выполняют подготовительную работу, в то время как инженеры проверяют полученные результаты и оценивают риски, связанные с каждым отдельным обновлением. Такой гибридный подход направлен на обеспечение качества программных исправлений при одновременном увеличении темпов их выпуска, чтобы противостоять современным угрозам, которые становятся все более динамичными и технологически сложными для большинства пользователей.
