Microsoft закрыла 570 уязвимостей безопасности за один патч: ИИ нашёл старые ошибки в коде
Microsoft на этой неделе выпустила патчи для 570 уязвимостей безопасности в рамках ежемесячного обновления Patch Tuesday, и компания прямо назвала причину рекордного объёма: ИИ помогает находить ошибки, которые люди пропускали годами.
Рост числа патчей не означает, что Windows стала менее защищённой: Microsoft впервые объясняет скачок тем, что ИИ-инструменты обнаруживают старые, «спящие» уязвимости безопасности в коде, отдельные фрагменты которого написаны десятилетия назад.
Krebs on Security первым сообщил о масштабе обновления. За неделю до релиза Microsoft предупредила в корпоративном блоге, что количество ежемесячных патчей будет заметно выше привычного уровня. Глава подразделения Windows Паван Давулури пояснил: ИИ помогает защитникам находить больше проблем, поэтому клиенты будут получать больше обновлений безопасности в каждом релизе.
| Показатель | Значение | Источник |
|---|---|---|
| Число закрытых уязвимостей безопасности | 570 | Krebs on Security |
| Уязвимости нулевого дня (эксплуатировались до обнаружения) | минимум 2 | Krebs on Security |
| Продукты, получившие патчи | Windows, Office и другие линейки | Krebs on Security |
Что именно считали?
Patch Tuesday (дословно «вторник патчей») существует много лет: каждый второй вторник месяца Microsoft публикует пакет исправлений для своих продуктов. Исследователи безопасности отслеживают число закрытых уязвимостей от месяца к месяцу. На этот раз цифра оказалась рекордной: 570 исправлений за один релиз.
Метод подсчёта прост: каждой уязвимости присваивается идентификатор, и аналитики суммируют все закрытые записи. Отдельно выделяют уязвимости нулевого дня (zero-day): это ошибки, которые злоумышленники уже использовали до того, как разработчик узнал о них и выпустил исправление.
Что обнаружили?
- 570 уязвимостей закрыто за один Patch Tuesday. Это рекордное число для ежемесячного обновления Microsoft.
- Минимум две уязвимости нулевого дня. Одна из них позволяла злоумышленнику на Windows Server повысить свои права от обычного пользователя до системного администратора. Вторая затрагивала SharePoint (корпоративный файловый сервер): агентство кибербезопасности США CISA предупредило, что хакеры уже использовали эту ошибку для взлома организаций.
- Причина роста патчей: ИИ. Microsoft прямо заявила, что использует ИИ для поиска ранее неизвестных уязвимостей безопасности в собственном коде. Часть кодовой базы Windows существует десятилетия, и ИИ-модели находят «спящие» ошибки, которые специалисты не замечали годами.
Поскольку ИИ помогает защитникам находить больше проблем, клиенты будут получать больше обновлений безопасности в каждом релизе. : Паван Давулури, глава подразделения Windows
Microsoft не раскрывает детали того, какие именно ИИ-модели или инструменты применяются для поиска уязвимостей. Мы не знаем, какую долю из 570 патчей нашёл ИИ, а какую обнаружили люди. Число «570» описывает общий объём релиза, а не отдельный вклад автоматизации. Две уязвимости нулевого дня подтверждены как эксплуатируемые, но масштаб ущерба от них Microsoft и CISA пока не оценили публично.
Что это значит для вас?
Авторам Дзена и копирайтерам. Если вы пишете о технологиях, эта новость даёт конкретный повод для материала: ИИ теперь не только генерирует тексты, но и ищет дыры в коде. Для аудитории важно объяснять, что рост числа патчей скорее хороший знак: находят старые ошибки быстрее, чем раньше.
Маркетологам и предпринимателям. Обновляйте рабочие машины и серверы сразу после выхода Patch Tuesday. Две уязвимости нулевого дня в SharePoint и Windows Server означают, что корпоративная инфраструктура уже была под атакой до выхода патча. Откладывать обновление опасно.
Пользователям в РФ и СНГ. Патчи Microsoft доступны глобально, в том числе в России, через стандартный Windows Update. Задержка установки зависит только от настроек вашей системы. Если вы используете корпоративный SharePoint, проверьте с ИТ-отделом, установлено ли обновление.
Я вижу в этом релизе не повод для паники, а смену логики. Раньше тысячи строк кода проверяли вручную, и «спящие» ошибки жили в системе годами. Теперь ИИ-модели, заточенные под кибербезопасность, прочёсывают старый код и вытаскивают то, что люди пропустили. 570 патчей за месяц выглядят пугающе, но альтернатива хуже: эти уязвимости безопасности существовали и раньше, просто никто их не находил. Для авторов, пишущих про ИИ, это отличный пример прикладной пользы нейросетей за пределами генерации текстов и картинок.
Главный практический вывод прост: не откладывайте обновления и не пугайтесь большого числа патчей. Чем больше «спящих» ошибок ИИ найдёт сейчас, тем меньше останется для тех, кто ищет их с другой стороны.
По данным Krebs on Security
Основатель dzen.guru. Эксперт по монетизации и продвижению на Дзен. Автор курса «Старт на Дзен 2026».
Читайте также
Microsoft патч закрыл 972 уязвимости за раз: ИИ ускоряет поиск брешей быстрее, чем их латают
Microsoft закрыл 972 уязвимости одним патчем в сентябре 2026 года, побив собственный рекорд двухмесячной давности втрое, на фоне открытого письма более ста…
ChatGPT Sketch: нейросеть для рисунков теперь понимает наброски вместо промптов
ChatGPT обновился до версии генерации изображений 2.5 и получил функцию Sketch, которая позволяет рисовать наброски прямо в чате и превращать их в детальные…
ТЕХНОНИКОЛЬ проверила ai-native разработку за 90 дней: лицензии без пересборки процессов замедляют на 19%
Компания ТЕХНОНИКОЛЬ Диджитал опубликовала разбор своего 90-дневного пилота, в котором AI-native разработка проверяется не как модная закупка лицензий, а как…
Комментарии