Microsoft wykorzystuje sztuczną inteligencję, by usuwać więcej luk w systemie Windows, podczas gdy tempo łatania pozostaje w tyle

Microsoft poinformował 5 listopada 2026 r. w aktualizacji dotyczącej zarządzania lukami w systemie Windows, że październikowa aktualizacja zabezpieczeń z 2026 r. usunęła ponad 1100 luk w systemie Windows. Dane dotyczące środowisk firmowych z sierpnia pokazały jednak, że wiele urządzeń wciąż nie miało zainstalowanych aktualizacji nawet kilka tygodni po ich udostępnieniu.

Wpis autorstwa Nuno Costy, dyrektora ds. partnerstw w obszarze obsługi i dostarczania systemu Windows, rozwija prace opisane przez Microsoft w wcześniejszym komunikacie z 9 lipca 2026 r. W komunikacie tym przedstawiono już MDASH, wspomagane przez sztuczną inteligencję tworzenie i weryfikację poprawek. Nowe informacje stanowią więc raport z postępów, zawierający łączną liczbę luk usuniętych w październiku oraz aktualne dane dotyczące wdrażania aktualizacji.

Sztuczna inteligencja w wykrywaniu luk, usuwaniu ich i weryfikacji

Zgłoszenia dotyczące luk trafiają do Microsoftu od zewnętrznych badaczy i partnerów, a także od własnych zespołów inżynieryjnych i ds. bezpieczeństwa firmy. Centralnym punktem przyjmowania zgłoszeń, przekazywania aktualizacji i koordynowania reakcji jest Microsoft Security Response Center. MDASH, skaner kodu oparty na agentach, wykorzystuje wiele modeli sztucznej inteligencji i wyspecjalizowanych agentów do identyfikowania potencjalnych luk i weryfikowania ich, zanim zespoły ds. bezpieczeństwa i inżynieryjne przeanalizują ustalenia i zdecydują o dalszych działaniach.

Dokumentacja wersji zapoznawczej o nazwie kodowej MDASH opublikowana przez Microsoft opisuje czteroetapowy proces, w którym pliki są porządkowane według priorytetu na podstawie analizy grafu wywołań i wskaźników złożoności kodu. Następnie kod z najwyższym priorytetem skanuje ponad 100 wyspecjalizowanych agentów oraz wiele modeli językowych. Weryfikacja wykorzystuje analizę przepływu danych podatnych na ataki, rozpoznawanie typów i konfrontowanie wyników wielu modeli, aby doprecyzować poziom pewności i wyeliminować fałszywe alarmy. Następnie zduplikowane ustalenia są łączone. Skaner przypisuje też wynikom poziom pewności i może generować poprawki kodu za pośrednictwem Defender CLI.

Wsparcie przy usuwaniu luk obejmuje ocenę ich wpływu, wskazywanie zagrożonych wersji systemu Windows i powiązanych wariantów kodu, analizę możliwych poprawek, planowanie przenoszenia poprawek do starszych wersji oraz tworzenie testów bezpieczeństwa i regresji. Inżynierowie nadal odpowiadają za weryfikację tych prac, podejmowanie decyzji i ostateczny rezultat. Weryfikacja przed wydaniem obejmuje dodatkowo wewnętrzne wdrożenia pilotażowe, testy funkcjonalne i bezpieczeństwa sprawdzające wykonalność poprawek, testy zgodności aplikacji oraz zewnętrzną weryfikację z udziałem partnerów sprzętowych, dostawców rozwiązań bezpieczeństwa i oprogramowania oraz klientów. Sztuczna inteligencja pomaga również w doborze i tworzeniu testów, ich wstępnej ocenie i ustalaniu priorytetów, analizie oraz raportowaniu.

Opcjonalne, niezwiązane z bezpieczeństwem aktualizacje w wersji zapoznawczej stanowią dodatkowy etap weryfikacji: organizacje mogą zainstalować je na wybranych urządzeniach, zanim zawarte w nich zmiany trafią do aktualizacji zabezpieczeń w kolejnym miesiącu.

Więcej poprawek i szybsze opracowywanie exploitów

Według Microsoftu październikowa liczba wynika z przeanalizowania większej ilości kodu i usunięcia większej liczby luk, a nie z pogorszenia bezpieczeństwa systemu Windows. Firma publikuje informacje o poziomie ważności, wpływie i podatności na wykorzystanie luk w Security Update Guide, a także udostępnia możliwe do odczytu maszynowego komunikaty Common Security Advisory Framework, dokumenty Vulnerability Exploitability eXchange oraz interfejs API dla systemów zarządzania lukami i zgodnością. Ponieważ aktualizacje zabezpieczeń systemu Windows mają charakter kumulacyjny, priorytetyzacja powinna określać, które urządzenia zaktualizować w pierwszej kolejności — zaczynając od systemów dostępnych z internetu, infrastruktury tożsamości i zasobów o dużej wartości — a nie wskazywać, które pojedyncze poprawki należy wdrożyć.

Pilność problemu wynika z tego, co dzieje się po opublikowaniu poprawki. Udostępniona poprawka może ujawnić informacje o luce, której dotyczy, dostarczając atakującym materiałów do opracowania exploita. W badaniu opublikowanym 8 czerwca 2026 r. Anthropic poinformował, że Claude Mythos Preview wygenerował awarie stanowiące demonstrację możliwości wykorzystania luki w przypadku 18 z 21 testowanych poprawek jądra systemu Windows oraz osiem kompletnych łańcuchów ataku, które pozwalały użytkownikowi o niskich uprawnieniach uzyskać uprawnienia SYSTEM. Wszystkie 18 awarii wystąpiło w ciągu sześciu godzin, choć przekształcenie takich exploitów w rzeczywistą kampanię ataków wymagałoby dalszych prac.

Problem z wdrażaniem aktualizacji w firmach

Dane diagnostyczne Microsoftu z sierpnia 2026 r. wykazały, że w badanej próbie urządzeń z systemem Windows używanych w firmach po dwóch tygodniach aktualizację zabezpieczeń zainstalowała mniej niż połowa urządzeń, a po czterech tygodniach nie miało jej około jedno na cztery urządzenia. Dane te pokazują, że tempo wdrażania aktualizacji wpływa na poziom narażenia na zagrożenia związany z każdą ich publikacją i nie jest jedynie odrębną kwestią administracyjną.

Microsoft zaleca korzystanie z obsługiwanych wersji systemu Windows, szybkie instalowanie aktualizacji, stosowanie podstawowych konfiguracji zabezpieczeń, wykrywanie zagrożeń na urządzeniach końcowych, dostępnych środków zaradczych oraz procedur reagowania i przywracania działania. Windows Autopatch umożliwia etapowe wdrażanie aktualizacji i raportowanie za pośrednictwem Intune, a instalowanie poprawek na kwalifikujących się urządzeniach z systemem Windows 11 i Windows Server 2025 może ograniczyć konieczność ponownego uruchamiania. Po udostępnieniu aktualizacji systemy automatyczne pomagają powiązać sygnały z diagnostyki, wdrożeń, pomocy technicznej i opinii użytkowników. Inżynierowie mogą w odpowiedzi zaktualizować wskazówki, zaproponować obejście problemu, skorzystać z funkcji Known Issue Rollback albo wydać aktualizację poza zwykłym harmonogramem.

Sedno problemu polega na tym, że sztuczna inteligencja może zwiększyć skalę działań obronnych, a jednocześnie skrócić czas dostępny na wdrożenie aktualizacji. Październikowa liczba pokazuje, ile luk usunięto, natomiast dane z sierpnia wskazują, jak szybko ochrona faktycznie dotarła do urządzeń. Aktualizacja Microsoftu pokazuje, że czas między publikacją poprawki a jej instalacją jest najważniejszym sprawdzianem tego, czy szybsze wykrywanie i usuwanie luk przekłada się na mniejsze narażenie na zagrożenia.