Патчи Microsoft станут объёмнее: ИИ находит уязвимости быстрее людей

До сих пор компания выпускала ежемесячные обновления безопасности (так называемый Patch Tuesday, «вторник патчей») фиксированного объёма. Теперь, по данным корпоративного блога Microsoft, патчи Microsoft будут включать больше исправлений в каждом выпуске, потому что ИИ находит проблемы раньше, чем это делали люди.

Контекст подталкивает: по словам Microsoft, хакеры, в том числе непрофессиональные, всё активнее используют ИИ для эксплуатации слабых мест. Исследователи безопасности тоже ускорились с помощью ИИ, что привело к росту числа критических уязвимостей. Microsoft ссылается на уязвимость Copy Fail, затронувшую почти каждый дистрибутив Linux в мае, и на заявление Anthropic о том, что их модель Claude Mythos уже обнаружила критические уязвимости «в каждой крупной операционной системе».

Что меняется в процессе выпуска патчей?

• ИИ ищет уязвимости раньше людей. Microsoft обновила свой цикл безопасной разработки (Secure Development Lifecycle, SDL), чтобы он «явно учитывал потенциальные атаки и пути эксплуатации с использованием ИИ».

• Патчи Microsoft станут объёмнее. Компания прямо предупредила: пользователи увидят больше исправлений безопасности в каждом ежемесячном выпуске.

• ИИ-агенты генерируют и проверяют исправления. Microsoft инвестирует в «специфичные для Windows инструменты и агентные обвязки» (agentic harnesses), то есть ИИ-агенты (программы, которые сами выполняют цепочку действий) будут создавать черновики патчей и валидировать их.

• Человек остаётся в цепочке. Разработчики по-прежнему верифицируют находки ИИ и принимают решения о рисках. Код ревью (проверку кода перед выпуском) делают люди.

• Качество не приносят в жертву скорости. Microsoft заявила, что отдельно инвестирует в то, чтобы «не жертвовать качеством обновлений по мере набора скорости».

Как подготовиться уже сейчас?

1. Проверьте, включены ли автоматические обновления Windows. Параметры, Центр обновления Windows, убедитесь, что обновления безопасности устанавливаются автоматически. Увеличение объёма патчей Microsoft означает, что откладывать установку станет рискованнее.

2. Запланируйте перезагрузку после «вторника патчей». Каждый второй вторник месяца выходит пакет обновлений. С ростом числа исправлений перезагрузка может потребовать чуть больше времени.

3. Следите за списком исправлений. Microsoft публикует перечень закрытых уязвимостей в Security Update Guide на сайте msrc.microsoft.com. Если вы администратор или автор, работающий с несколькими устройствами, полезно просматривать критические пункты.

Есть ли аналог в России?

Прямого аналога Patch Tuesday для российских операционных систем нет. Отечественные ОС (Astra Linux, «Альт») выпускают обновления безопасности по мере обнаружения уязвимостей, без привязки к фиксированному дню. О системном применении ИИ для генерации патчей российские разработчики ОС пока не сообщали.

Для тех, кто пользуется ИИ-инструментами на русском языке: YandexGPT и GigaChat работают в облаке и обновляются на стороне провайдера, поэтому пользователю не нужно ставить патчи вручную. Но если вы работаете в Windows и параллельно используете локальные ИИ-модели с открытыми весами (open weights, модели, чьи параметры можно скачать и запускать на своём компьютере), обновления безопасности ОС защищают и эту инфраструктуру.

Частые вопросы

Обновления станут платными?

Нет. Патчи Microsoft для Windows продолжают распространяться бесплатно через Центр обновления. Компания не упоминала изменения в модели оплаты.

Нужно ли что-то делать вручную?

Если автоматические обновления включены, ничего. Windows сама скачает и предложит установить патчи. Единственное действие: не откладывать перезагрузку, особенно когда обновление помечено как «критическое».

Может ли ИИ случайно сломать систему через ошибочный патч?

Microsoft подчеркнула, что разработчики проверяют каждое исправление вручную перед выпуском. Полностью автоматического выпуска патчей без участия людей компания не анонсировала. Тем не менее с ростом объёма обновлений вероятность единичных ошибок не исключена, поэтому держите включённой функцию «Журнал обновлений», чтобы быстро откатить проблемный патч.