Microsoft Memperbaiki Lebih dari 1.100 Celah Keamanan Windows 11 dan Memperingatkan Ancaman Kecerdasan Buatan
9 November 2026 · Baca 2 menit
Microsoft telah memperbaiki lebih dari 1.100 celah keamanan pada Windows dalam satu bulan. Perusahaan menyatakan bahwa peningkatan jumlah perbaikan ini tidak menunjukkan penurunan keamanan Windows 11, melainkan hasil dari penggunaan teknologi kecerdasan buatan untuk memeriksa kode perangkat lunak secara lebih luas dan mendalam guna menemukan masalah yang sebelumnya terabaikan.
Berdasarkan panduan pembaruan keamanan Oktober 2026, Microsoft memperbaiki total 1.413 CVE pada produk mereka, dengan 1.102 di antaranya berasal dari sistem Windows. Jumlah ini jauh melampaui bulan biasa dan melanjutkan tren peningkatan pengungkapan celah keamanan pada paruh kedua tahun 2026. Sebagai perbandingan, pada Oktober 2025, Windows hanya memperbaiki 134 celah keamanan.
Tren peningkatan perbaikan Windows pada tahun 2026 terlihat dari data bulanan, di mana terdapat 413 perbaikan pada Juli, 233 pada Agustus, 726 pada September, dan meningkat menjadi 1.123 pada Oktober. Nuno Costa, kepala departemen layanan dan pengiriman Windows, menyatakan bahwa jumlah celah keamanan tidak mencerminkan tingkat keamanan sistem operasi secara utuh, melainkan kemampuan perusahaan dalam menemukan, memperbaiki, dan menerapkan perlindungan ke perangkat pengguna.
Untuk meningkatkan efisiensi, Microsoft menggunakan sistem pemindaian keamanan kecerdasan buatan bernama MDASH. Sistem ini menggabungkan model keamanan internal dengan teknologi mitra, termasuk Anthropic Mythos, melalui agen kecerdasan buatan khusus untuk mencari dan memverifikasi celah potensial. Teknologi ini membantu mengidentifikasi anomali kode, menentukan versi Windows yang terdampak, serta menganalisis konsekuensi dan langkah perbaikan, meskipun keputusan akhir tetap berada di tangan insinyur manusia.
Namun, Microsoft memperingatkan bahwa kecerdasan buatan adalah pedang bermata dua. Penyerang kini dapat menggunakan teknologi ini untuk menganalisis tambalan keamanan yang dirilis, melakukan rekayasa balik terhadap prinsip celah tersebut, dan mengembangkan alat serangan hanya dalam hitungan jam, bukan lagi hari atau minggu. Hal ini menciptakan risiko pada jendela tambalan, di mana perangkat tetap rentan jika pengguna belum menginstal pembaruan.
Jeremy Chapman, direktur yang bekerja dengan pelanggan Windows di departemen Microsoft 365, memperingatkan perusahaan agar tidak menunda pembaruan keamanan selama tiga hari atau lebih. Data diagnostik perangkat perusahaan dari Agustus 2026 menunjukkan bahwa kurang dari setengah perangkat telah menginstal pembaruan setelah dua minggu, dan sekitar seperempat perangkat masih belum memperbaruinya setelah empat minggu.
Dalam pembaruan Oktober 2026, terdapat celah pengabaian fitur keamanan Windows Shell dengan nomor CVE-2026-96951 yang dilaporkan telah dimanfaatkan. Selain itu, celah pengabaian fitur keamanan pada .NET Framework juga diungkapkan. Microsoft menyarankan pengguna untuk segera menginstal pembaruan keamanan kumulatif bulanan guna mencegah celah yang sudah terbuka menjadi pintu masuk serangan.