Медленное обновление Windows в компаниях создаёт риски из-за ИИ
12 ноября 2026 г. · 2 мин чтения
По данным Microsoft, менее половины корпоративных компьютеров с Windows получают исправления безопасности в течение двух недель после их выпуска. Компания считает, что такие сроки неприемлемы в условиях, когда искусственный интеллект ускоряет поиск уязвимостей и создание эксплойтов.
Microsoft опубликовала материал о том, как ИИ влияет на безопасность. Алгоритмы помогают защитникам находить и исправлять ошибки быстрее. Однако они же позволяют злоумышленникам анализировать опубликованные патчи, находить исходные уязвимости и создавать эксплойты. В некоторых случаях для этого требуется всего несколько часов, что происходит до того, как исправления будут установлены на большинстве устройств.
В октябре 2026 года обновление безопасности для Windows устранило более 1100 уязвимостей. Microsoft поясняет, что рост числа идентификаторов CVE не означает снижение надёжности системы, а свидетельствует о том, что больше проблем было обнаружено и исправлено. Для поиска этих ошибок компания использует систему MDASH, состоящую из нескольких специализированных ИИ-агентов, сканирующих код. ИИ также помогает оценивать влияние уязвимостей, определять затронутые версии и проводить тесты, хотя финальные решения принимают инженеры.
Главная проблема, по мнению Microsoft, заключается в корпоративном развёртывании обновлений. Данные за август 2026 года показывают, что менее половины рабочих станций получили патч через две недели после выхода. Примерно каждый четвёртый компьютер так и не был обновлён спустя четыре недели. Microsoft ссылается на исследование Anthropic от 8 июня 2026 года, посвящённое уязвимостям N-day. В нём указано, что модель Claude Mythos (в статусе превью) создала восемь полных цепочек эксплойтов для повышения привилегий до уровня SYSTEM на основе 21 исправления ядра Windows за январь и февраль 2026 года. Средняя стоимость API-кредитов на одну такую операцию составила около 2000 долларов. Этот феномен также заставил Mozilla пересмотреть порядок публикации исправлений для Firefox, чтобы избежать пересечения периодов уязвимости.
Nuno Costa из Microsoft уточняет, что поскольку обновления Windows являются кумулятивными, приоритизация должна определять, какие устройства обновляются первыми, а не какие именно патчи развёртываются. Технические команды вынуждены выбирать между стабильностью и безопасностью. Установка обновлений сразу после их выхода может привести к сбоям в производственных процессах. Поэтому Microsoft полагает, что требование более быстрого реагирования должно сопровождаться повышением качества самих обновлений.