---
title: 企業の半数が二週間でWindowsのセキュリティ更新を適用せず、人工知能がリスクを拡大
url: https://www.elseif.net/ja/windows
published: 2026-11-12T07:05:24+00:00
language: ja
section: エージェント
source: https://www.it-connect.fr/microsoft-windows-mises-a-jour-securite-patch-gap-ia/
organizations: Microsoft, Anthropic, Mozilla
publisher: elseif
---

# 企業の半数が二週間でWindowsのセキュリティ更新を適用せず、人工知能がリスクを拡大

マイクロソフトの調査によると、2026年8月のデータに基づき、企業のWindows端末の半数未満がセキュリティ更新をリリースから二週間以内に適用している。さらに四週間後でも約四分の一が未適用のままだった。マイクロソフトは、この遅れが人工知能の普及により許容できない水準にあると指摘している。

人工知能は脆弱性の発見と修正を加速させる一方で、攻撃者にも有利に働いている。公開された修正プログラムを分析し、脆弱性を特定して攻撃コードを生成する作業が、広範な適用が完了する前に数時間以内に完了するケースがある。マイクロソフトは、2026年10月の更新でWindowsの脆弱性を1100件以上修正したと報告している。この件数の増加は安全性の低下ではなく、発見と修正の増加を示している。

マイクロソフトは、コードをスキャンする複数の専門エージェントからなるシステムMDASHを活用し、脆弱性の特定と修正支援に人工知能を用いている。影響評価、対象バージョンの特定、バリアントの発見、回帰テストなどが行われるが、最終的な判断はエンジニアが担う。マイクロソフトのヌーノ・コスタは、Windowsの更新が累積的であるため、優先順位はどの端末を先に更新するかで決まるべきだと述べている。

アンソロピックが2026年6月8日に発表した調査では、2026年1月と2月のWindowsカーネル修正21件から、システム権限への昇格を含む完全な攻撃チェーン8件が生成された。1件あたりの平均コストはAPIクレジットで2000ドル程度だった。この現象は、モジラがFirefoxの修正公開を防御レイヤーごとにずらす方針を決定する一因となった。技術チームは、安定性とセキュリティのバランスを考慮し、更新適用の優先順位付けを行う必要がある。