Microsoft pomocí AI opravuje více zranitelností Windows, zatímco instalace oprav zaostává

Microsoft 5. listopadu 2026 v aktualizaci správy zranitelností Windows uvedl, že bezpečnostní aktualizace z října 2026 řešila více než 1 100 zranitelností Windows. Podniková data ze srpna přitom ukázala, že mnoho zařízení stále nemělo nainstalované aktualizace ani několik týdnů po jejich vydání.

Příspěvek, jehož autorem je Nuno Costa, partnerský ředitel pro servis a distribuci Windows, navazuje na práci, kterou Microsoft nastínil v dřívějším sdělení z 9. července 2026. Toto sdělení už popisovalo MDASH, vývoj a ověřování oprav s pomocí AI, takže nové informace představují zprávu o dosaženém pokroku, celkovém počtu říjnových náprav a nových údajích o nasazování.

AI při odhalování, nápravě a ověřování

Microsoft dostává hlášení o zranitelnostech od externích výzkumníků, partnerů i vlastních technických a bezpečnostních týmů. Ústředním místem pro hlášení, aktualizace a koordinovanou reakci je Microsoft Security Response Center. MDASH, agentní skener kódu, využívá několik modelů AI a specializované agenty k identifikaci a ověřování potenciálních zranitelností, než výsledky posoudí bezpečnostní a technické týmy a rozhodnou o dalším postupu.

Dokumentace k předběžné verzi Codename MDASH od Microsoftu popisuje čtyřstupňový proces, který řadí soubory podle analýzy grafu volání a metrik složitosti kódu a poté skenuje upřednostněný kód pomocí více než 100 specializovaných agentů a několika jazykových modelů. Při ověřování se využívá analýza šíření nedůvěryhodných dat, rozpoznávání typů a debata mezi více modely, aby se zpřesnila míra jistoty a vyloučily falešně pozitivní nálezy; následně se duplicitní nálezy sloučí. Skener také přiřazuje skóre míry jistoty a dokáže generovat opravy kódu prostřednictvím Defender CLI.

Podpora nápravy zahrnuje posouzení dopadu, určení dotčených verzí Windows a souvisejících variant kódu, vyhodnocení možností opravy, plánování zpětného začlenění oprav a vytváření bezpečnostních i regresních testů. Za kontrolu odvedené práce, rozhodování i konečný výstup nadále odpovídají technici. Ověřování před vydáním zahrnuje interní postupné nasazování, funkční a bezpečnostní testy typu proof of concept, testování kompatibility aplikací a externí ověřování s hardwarovými partnery, dodavateli bezpečnostních řešení, dodavateli softwaru a zákazníky. AI pomáhá také s výběrem a tvorbou testů, jejich tříděním a analýzou i s vypracováním zpráv.

Další kontrolu umožňují volitelné předběžné aktualizace, které nesouvisejí se zabezpečením: organizace je mohou nainstalovat na vybraná zařízení ještě předtím, než se jejich obsah stane součástí bezpečnostní aktualizace v následujícím měsíci.

Více oprav a rychlejší vývoj exploitů

Microsoft tvrdí, že říjnový celkový počet odráží skutečnost, že se prověřuje více kódu a odstraňuje více zranitelností, nikoli zhoršení zabezpečení Windows. Společnost zveřejňuje informace o závažnosti, dopadu a zneužitelnosti prostřednictvím Security Update Guide a zároveň poskytuje strojově čitelná bezpečnostní doporučení Common Security Advisory Framework, dokumenty Vulnerability Exploitability eXchange a rozhraní API pro systémy správy zranitelností a dodržování předpisů. Protože se bezpečnostní aktualizace Windows kumulují, prioritizace by měla určovat, která zařízení se aktualizují jako první — počínaje systémy dostupnými z internetu, infrastrukturou identit a vysoce hodnotnými prostředky —, nikoli to, které jednotlivé opravy se nasadí.

Naléhavost vyplývá z toho, co se děje po zveřejnění. Vydaná oprava může odhalit informace o příslušné zranitelnosti a poskytnout útočníkům podklady pro vývoj exploitů. Ve výzkumu zveřejněném 8. června 2026 Anthropic uvedl, že Claude Mythos Preview vygeneroval ukázky proof-of-concept pádů pro 18 z 21 testovaných oprav jádra Windows a osm úplných řetězců útoku, které povýšily oprávnění uživatele s nízkými právy na úroveň SYSTEM. Všech 18 pádů vzniklo během šesti hodin, přestože přeměna takových exploitů ve skutečnou útočnou kampaň by vyžadovala další práci.

Rozdíl v nasazování ve firmách

Diagnostická data Microsoftu ze srpna 2026 ukázala, že v měřeném vzorku podnikových zařízení s Windows měla po dvou týdnech bezpečnostní aktualizaci nainstalovanou méně než polovina zařízení a přibližně jedno ze čtyř ji nemělo ani po čtyřech týdnech. Rychlost nasazení se tak stává součástí rizika spojeného s každým vydáním, nikoli samostatnou administrativní záležitostí.

Microsoft doporučuje používat podporované verze Windows, instalovat aktualizace bez odkladu, uplatňovat bezpečnostní standardy, využívat detekci na koncových zařízeních, dostupná zmírňující opatření a postupy reakce a obnovy. Windows Autopatch zajišťuje postupné nasazování a vytváření přehledů prostřednictvím Intune, zatímco opravy za běhu na způsobilých systémech Windows 11 a Windows Server 2025 mohou omezit nutnost restartů. Po vydání pomáhají automatizované systémy propojovat diagnostické údaje, informace o nasazování a signály z podpory a zpětné vazby; technici pak mohou reagovat aktualizovanými pokyny, náhradním postupem, funkcí Known Issue Rollback nebo mimořádnou aktualizací.

Hlavní rozpor spočívá v tom, že AI může zvýšit objem obranných opatření a zároveň zkrátit dobu, která je k dispozici pro jejich nasazení. Říjnový údaj měří počet řešených zranitelností, zatímco srpnová data ukazují, jak rychle se ochrana skutečně dostala do zařízení. Aktualizace Microsoftu staví časový úsek mezi zveřejněním a instalací do role nejvýraznějšího ukazatele toho, zda rychlejší odhalování a náprava vedou ke snížení míry vystavení riziku.