Компанія Microsoft оголосила про зміну стратегії випуску оновлень безпеки для операційної системи Windows 11 з метою підвищення рівня захисту користувачів. Згідно з офіційним повідомленням розробника, інтеграція алгоритмів штучного інтелекту дозволить системі виявляти вразливості на більш ранніх етапах розробки програмного забезпечення. Це призведе до збільшення загальної кількості виправлень, які будуть надходити до користувачів під час кожного регулярного щомісячного циклу оновлень, відомого як Patch Tuesday, що дозволить оперативніше закривати критичні прогалини у захисті.
Застосування методів штучного інтелекту стає необхідним заходом через зростаючу активність зловмисників, які використовують аналогічні технології для автоматизованого пошуку та експлуатації вразливостей. Дослідники безпеки також активно впроваджують подібні алгоритми, що вже призвело до ідентифікації серйозних проблем у майже всіх дистрибутивах Linux у травні поточного року. Нові моделі штучного інтелекту, такі як Claude Mythos, демонструють здатність виявляти критичні вразливості у коді основних операційних систем, що змушує компанії змінювати підходи до кібербезпеки для запобігання масштабним атакам на користувацькі пристрої.
Для відповіді на ці виклики Microsoft оновлює свій внутрішній стандарт Secure Development Lifecycle, який тепер враховує потенційні методи атак, що реалізуються за допомогою штучного інтелекту. Компанія інвестує у розробку спеціальних інструментів для Windows, що базуються на використанні агентних систем для генерації та перевірки виправлень безпеки. Ці технології дозволяють автоматизувати процес написання коду, проте ключовою залишається роль розробників, які проводять остаточний огляд змін та приймають рішення щодо впровадження конкретних виправлень у систему.
Незважаючи на значне підвищення ролі автоматизованих систем у виявленні недоліків коду, Microsoft наголошує на збереженні контролю з боку людини. Технології штучного інтелекту виконують підготовчу роботу, тоді як інженери перевіряють отримані результати та оцінюють ризики, пов’язані з кожним окремим оновленням. Такий гібридний підхід має на меті забезпечення якості програмних виправлень при одночасному збільшенні темпів їх випуску, щоб протистояти сучасним загрозам, які стають все більш динамічними та технологічно складними для більшості користувачів.
