---
title: Fortinet wydaje aktualizacje bezpieczeństwa dla produktów FortiOS i innych systemów po wykryciu luk przez sztuczną inteligencję
url: https://www.elseif.net/pl/fortinet-wydaje-aktualizacje-bezpieczenstwa-dla-produktow-fortios-i-innych-systemow-po-wykryciu-luk-przez-sztuczna-inteligencje
published: 2026-10-29T09:13:06+00:00
language: pl
section: Modele
source: https://www.techtalkthai.com/fortinet-releases-fortios-updates-fixing-critical-ai-discovered-vulnerabilities/
organizations: Fortinet
publisher: elseif
---

# Fortinet wydaje aktualizacje bezpieczeństwa dla produktów FortiOS i innych systemów po wykryciu luk przez sztuczną inteligencję

Fortinet udostępniło aktualizacje wzmacniające bezpieczeństwo dla systemów FortiOS, FortiManager, FortiAnalyzer, FortiMail oraz FortiAuthenticator. Działanie to ma na celu wyeliminowanie luk w zabezpieczeniach o stopniu krytycznym i wysokim, które zostały zidentyfikowane przy pomocy sztucznej inteligencji.

Szczegóły dotyczące tych podatności nie zostaną ujawnione do 10 listopada 2026 roku. Firma poinformowała, że luki zostały wykryte przez model sztucznej inteligencji, a następnie zweryfikowane przez zespół specjalistów. Fortinet ostrzega, że napastnicy również mają dostęp do narzędzi sztucznej inteligencji, co pozwala im szybciej wyszukiwać luki i tworzyć exploity. Według firmy czas między ujawnieniem podatności a rzeczywistym atakiem ulega skróceniu, ponieważ same poprawki wskazują, które fragmenty kodu zostały zmienione, co czyni nieaktualne urządzenia łatwiejszymi celami.

Niektóre z naprawionych luk mogą umożliwiać zdalne ataki bez konieczności uwierzytelniania. Fortinet wskazuje, że sztuczna inteligencja potrafi łączyć ze sobą pozornie niepowiązane luki o niskim stopniu krytyczności, tworząc w ten sposób poważne zagrożenie. Firma zaznacza, że aktualizacje nie obejmują poprawki luki PHP2Shell, ponieważ wymienione pięć produktów nie jest nią dotknięte.

Poprawione wersje są dostępne dla FortiOS, FortiManager oraz FortiAnalyzer w wersjach 8.0, 7.6, 7.4 i 7.2. FortiMail posiada aktualizacje dla wersji 8.0, 7.6 i 7.4, a użytkownicy wersji 7.2 powinni przejść na wersję 7.4 lub nowszą. FortiAuthenticator otrzymał poprawki dla wersji 8.0 i 6.6. Administratorzy powinni niezwłocznie przeprowadzić aktualizację, priorytetowo traktując systemy połączone z internetem.

Do czasu aktualizacji zaleca się ograniczenie dostępu administracyjnego do zaufanych adresów IP, nieudostępnianie FortiManager w internecie, stosowanie silnych i unikalnych poświadczeń oraz wymuszenie wieloskładnikowego uwierzytelniania dla kont administratorów. Firma podkreśla, że środki te nie zastępują pełnej aktualizacji.

Proces wykrywania luk trwał kilka miesięcy i opierał się na wykorzystaniu modelu frontier AI oraz własnego modelu on-premises. Testy obejmowały analizę oprogramowania układowego bez dostępu do kodu źródłowego, co pozwoliło na stworzenie mapy działania i punktów potencjalnych ataków, a następnie weryfikację poprzez testy penetracyjne i red teaming. Większość odkryć pochodziła z analizy kodu źródłowego Fortinet przez sztuczną inteligencję. Z ponad 100 testów przeprowadzonych w 30 rodzinach produktów około 40 procent okazało się rzeczywistymi lukami, 30 procent było fałszywymi alarmami, a pozostałe 30 procent stanowiło obszary do poprawy bezpieczeństwa, które nie były podatne na ataki.