Microsoft інтегрує ШІ у пошук вразливостей Windows 11

Microsoft заявила, що використовуватиме ШІ для швидшого виявлення потенційних вразливостей у Windows 11 та підготовки оновлень безпеки. Компанія очікує, що це дозволить випускати більше виправлень у межах кожного пакета оновлень.

Інтеграція ШІ у процес створення оновлень

Компанія повідомила, що почала застосовувати ШІ для раннього виявлення потенційних проблем безпеки. Це допоможе швидше знаходити вразливості та включати більше виправлень до кожного регулярного оновлення.

Microsoft також оновлює свій життєвий цикл безпечної розробки (Secure Development Lifecycle) — набір практик, який визначає, як створюється та перевіряється програмне забезпечення. Тепер він враховуватиме можливі способи атак із використанням ШІ.

Останнє слово — за розробниками

Microsoft повідомила, що інвестує в нові інструменти для Windows, які допомагатимуть автоматично створювати й перевіряти виправлення за допомогою ШІ. 

Компанія також використовуватиме агентні системи — програмні інструменти, здатні самостійно виконувати окремі завдання в процесі розробки.

Попри ширше використання ШІ, компанія наголошує, що остаточне рішення щодо випуску оновлень і перевірку програмного коду й надалі виконуватимуть розробники. 

За словами Microsoft, це має допомогти пришвидшити випуск виправлень без втрати їхньої якості.

Зростання кількості ШІ-атак

Microsoft пояснює зміни тим, що кіберзлочинці дедалі активніше використовують ШІ для пошуку та експлуатації вразливостей. Водночас дослідниці й дослідники безпеки також застосовують ці технології, що пришвидшує виявлення критичних проблем.

Приклад такої вразливості — Copy Fail, яка в травні вплинула майже на всі дистрибутиви Linux. Також раніше Anthropic заявила, що її ШІ-модель Claude Mythos виявила критичні вразливості в усіх основних операційних системах.