マイクロソフト、AIによる攻撃加速を背景に企業へ迅速なパッチ適用を要請
2026年11月11日 · 読了 1 分
マイクロソフトは2026年11月8日、公式ブログを通じて、企業がセキュリティパッチの適用を遅らせている現状を指摘し、攻撃にさらされる期間を短縮するよう呼びかけた。同社は、人工知能の活用により脆弱性を悪用する攻撃コードの開発速度が大幅に向上しているため、企業側もセキュリティ更新の適用を急ぐ必要があると強調した。
マイクロソフトの2026年8月の診断データによると、調査対象のWindows企業向けデバイスにおいて、セキュリティ更新の公開から2週間以内にインストールを完了した機器は半数未満にとどまった。公開から4週間を経過しても、約4分の1の機器が更新を適用していない状態が続いている。同社は、公開されたパッチを分析し、脆弱性の仕組みを把握した上で数時間以内に攻撃コードを開発できる現在の脅威環境を踏まえ、更新公開からインストールまでの所要時間を短縮することが不可欠だと述べた。
更新の優先順位については、Windowsのセキュリティ更新が累積方式であるため、個別のパッチを選択するのではなく、どの機器を先に更新するかを決定すべきだと提案した。インターネットに直接公開されているシステムや、ユーザー認証インフラなどの重要資産を優先的な更新対象とすべきだと指摘した。
マイクロソフトは、脆弱性の検出に複数のAIモデルと専門エージェントを活用するコードスキャナー「MDS」を導入している。AIが潜在的な脆弱性を発見し検証した結果を、セキュリティチームとエンジニアリングチームがレビューして対応策を決定する仕組みである。単に発見件数を増やすだけでなく、実際のリスクのある脆弱性と誤検知を区別することを目標としている。
修正プロセスにおいても、AIは影響を受けるWindowsバージョンの特定や、関連コード内の類似脆弱性の発見を支援する。以前のバージョンへの修正適用案の作成や、セキュリティおよび回帰テストの生成にもAIを活用している。最終的なレビューと意思決定の責任はエンジニアが負う。更新の検証は、内部での事前配布、機能およびセキュリティテスト、アプリケーションの互換性確認、顧客による検証を経て行われる。公開後は診断データや顧客からの問い合わせを分析して問題を追跡し、問題が確認された場合はガイドラインの補完や暫定解決策の提供、問題のある変更のロールバック、または不定期更新による対応を行う。
企業側の展開負担を軽減するため、Windows 11では「Windows AutoPatch」による段階的な配布と進捗管理が可能になっている。条件を満たす機器では、再起動なしに月次のセキュリティ更新を適用するホットパッチを利用できるが、定期的な通常の累積更新のインストールも必要である。マイクロソフトは、提供された修正を可能な限り迅速に実際の保護措置として適用することが目標であり、更新公開から配布までの時間を短縮することはセキュリティの最優先課題であると述べた。