Microsoft Memanfaatkan AI untuk Menangani Lebih Banyak Kerentanan Windows saat Penambalan Tertinggal

Pada 5 November 2026, Microsoft menyatakan dalam pembaruan pengelolaan kerentanan Windows bahwa rilis keamanan Oktober 2026 menangani lebih dari 1.100 kerentanan Windows, sementara data perusahaan pada Agustus menunjukkan bahwa banyak perangkat masih belum menerima pembaruan beberapa minggu setelah dirilis.

Tulisan yang dibuat oleh Nuno Costa, Direktur Mitra untuk Layanan dan Distribusi Windows, ini melanjutkan pekerjaan yang diuraikan Microsoft dalam komunikasi sebelumnya pada 9 Juli 2026. Komunikasi tersebut telah menjelaskan MDASH, pengembangan dan validasi perbaikan berbantuan AI, sehingga pengungkapan terbaru ini menjadi laporan kemajuan yang memuat jumlah penanganan kerentanan pada Oktober serta pengukuran penerapan terbaru.

AI dalam Penemuan, Penanganan, dan Validasi

Laporan kerentanan diterima Microsoft dari peneliti eksternal, mitra, serta tim rekayasa dan keamanan internalnya. Microsoft Security Response Center menjadi pusat pelaporan, pembaruan, dan koordinasi respons. MDASH, pemindai kode berbasis agen, menggunakan beberapa model AI dan agen khusus untuk mengidentifikasi serta memvalidasi kandidat kerentanan sebelum tim keamanan dan rekayasa meninjau temuan dan memutuskan tindakan selanjutnya.

Dokumentasi pratinjau untuk Codename MDASH dari Microsoft menjelaskan alur kerja empat tahap yang memeringkat berkas menggunakan analisis grafik pemanggilan dan metrik kompleksitas kode, lalu memindai kode yang diprioritaskan dengan lebih dari 100 agen khusus dan beberapa model bahasa. Validasi menggunakan analisis aliran data beracun, resolusi tipe, dan perdebatan antarmodel untuk menyempurnakan tingkat keyakinan serta menghilangkan positif palsu, kemudian menggabungkan temuan yang duplikat. Pemindai ini juga menetapkan skor keyakinan dan dapat membuat perbaikan kode melalui Defender CLI.

Bantuan penanganan mencakup penilaian dampak, identifikasi versi Windows yang terdampak dan variasi kode terkait, evaluasi opsi perbaikan, perencanaan penerapan balik (backport), serta penyusunan pengujian keamanan dan regresi. Insinyur tetap bertanggung jawab untuk meninjau pekerjaan, mengambil keputusan, dan memastikan hasil akhirnya. Validasi rilis mencakup uji penerapan internal bertahap, pengujian bukti konsep fungsional dan keamanan, pengujian kompatibilitas aplikasi, serta validasi eksternal bersama mitra perangkat keras, vendor keamanan, vendor perangkat lunak, dan pelanggan. AI juga membantu pemilihan, pembuatan, triase, analisis, dan pelaporan pengujian.

Pembaruan pratinjau opsional nonkeamanan memberikan kesempatan pemeriksaan tambahan: organisasi dapat memasangnya pada perangkat tertentu sebelum kontennya menjadi bagian dari pembaruan keamanan bulan berikutnya.

Lebih Banyak Perbaikan dan Pengembangan Eksploitasi yang Lebih Cepat

Menurut Microsoft, jumlah pada Oktober mencerminkan lebih banyak kode yang diperiksa dan lebih banyak kerentanan yang ditangani, bukan penurunan keamanan Windows. Perusahaan tersebut menerbitkan perincian tingkat keparahan, dampak, dan kemudahan eksploitasi melalui Security Update Guide, disertai advisori Common Security Advisory Framework yang dapat dibaca mesin, dokumen Vulnerability Exploitability eXchange, serta API untuk sistem pengelolaan kerentanan dan kepatuhan. Karena pembaruan keamanan Windows bersifat kumulatif, prioritas seharusnya menentukan perangkat mana yang diperbarui lebih dahulu—dimulai dari sistem yang terhubung langsung ke internet, infrastruktur identitas, dan aset bernilai tinggi—bukan menentukan perbaikan individual mana yang diterapkan.

Situasi menjadi mendesak karena apa yang terjadi setelah informasi dipublikasikan. Perbaikan yang dirilis dapat mengungkap informasi tentang kerentanan yang mendasarinya, sehingga memberi penyerang bahan untuk mengembangkan eksploitasi. Dalam penelitian yang diterbitkan pada 8 Juni 2026, Anthropic melaporkan bahwa Claude Mythos Preview menghasilkan crash bukti konsep untuk 18 dari 21 patch kernel Windows yang diuji, serta delapan rangkaian eksploitasi lengkap yang meningkatkan hak akses pengguna berhak istimewa rendah hingga kendali SYSTEM. Seluruh 18 crash tersebut dihasilkan dalam waktu enam jam, meskipun pemanfaatan eksploitasi semacam itu dalam kampanye nyata masih memerlukan upaya lebih lanjut.

Kesenjangan Penerapan di Perusahaan

Data diagnostik Microsoft pada Agustus 2026 menunjukkan bahwa, dalam sampel perusahaan pengguna Windows yang diukur, kurang dari separuh perangkat telah memasang pembaruan keamanan setelah dua minggu, dan sekitar satu dari empat perangkat masih belum memasangnya setelah empat minggu. Angka-angka tersebut menjadikan kecepatan penerapan bagian dari paparan risiko yang timbul setiap kali pembaruan dirilis, bukan sekadar persoalan administratif yang terpisah.

Microsoft merekomendasikan penggunaan versi Windows yang masih didukung, pemasangan pembaruan segera, baseline keamanan, deteksi titik akhir, mitigasi yang tersedia, serta praktik respons dan pemulihan. Windows Autopatch menyediakan penerapan bertahap dan pelaporan melalui Intune, sementara hotpatching pada sistem Windows 11 dan Windows Server 2025 yang memenuhi syarat dapat mengurangi kebutuhan untuk memulai ulang. Setelah rilis, sistem otomatis membantu menghubungkan sinyal diagnostik, peluncuran, dukungan, dan umpan balik; insinyur dapat merespons dengan panduan yang diperbarui, solusi sementara, Known Issue Rollback, atau pembaruan di luar jadwal.

Inti persoalannya adalah AI dapat meningkatkan hasil kerja pertahanan sekaligus mempersingkat waktu yang tersedia untuk menerapkannya. Angka Oktober mengukur jumlah kerentanan yang ditangani, sedangkan data Agustus mengukur seberapa cepat perlindungan benar-benar menjangkau perangkat. Pembaruan dari Microsoft ini menjadikan jeda antara publikasi dan pemasangan sebagai tolok ukur paling jelas untuk menilai apakah penemuan dan penanganan yang lebih cepat benar-benar mengurangi paparan risiko.