ไมโครซอฟท์อุดช่องโหว่ Windows เกือบ 1,000 รายการ หลังใช้ AI ช่วยตรวจหา
ไมโครซอฟท์ออกแพตช์ประจำเดือนกันยายน 2026 ที่ถูกมองว่าเป็น Patch Tuesday ครั้งใหญ่ที่สุดครั้งหนึ่งของบริษัท โดยแก้ไขช่องโหว่ด้านความปลอดภัยรวม 974 รายการ ครอบคลุมทั้ง Windows 10 และ Windows 11 ตัวเลขดังกล่าวสะท้อนว่ารอบอัปเดตนี้มีขนาดผิดปกติเมื่อเทียบกับแพตช์ทั่วไป และตอกย้ำว่าระบบปฏิบัติการของไมโครซอฟท์ยังคงเป็นเป้าหมายสำคัญของการค้นหาช่องโหว่จากทั้งนักวิจัยและผู้โจมตี
ช่องโหว่ที่ถูกแก้ไขแบ่งเป็นหลายประเภท แต่กลุ่มใหญ่สุดคือช่องโหว่ยกระดับสิทธิ์ ซึ่งมีมากถึง 438 รายการ ตามมาด้วยช่องโหว่ที่เปิดทางให้รันโค้ดจากระยะไกล 258 รายการ และช่องโหว่ที่เกี่ยวกับการหลบเลี่ยงกลไกความปลอดภัยอีก 19 รายการ สัดส่วนเหล่านี้ทำให้เห็นว่าปัญหาด้านความปลอดภัยไม่ได้จำกัดอยู่แค่จุดใดจุดหนึ่ง แต่กระจายอยู่ในหลายชั้นของระบบปฏิบัติการ
สิ่งที่น่าจับตามองมากที่สุดคือแพตช์รอบนี้ยังปิดช่องโหว่แบบ zero-day ที่ถูกโจมตีใช้งานจริงอยู่ 2 รายการ คือ CVE-2026-85880 และ CVE-2026-81963 โดยทั้งคู่ถูกใช้เพื่อยกระดับสิทธิ์ของผู้โจมตีขึ้นเป็นระดับระบบ การมีช่องโหว่ที่ถูกใช้งานจริงก่อนที่ผู้ใช้จะได้อัปเดตยิ่งเพิ่มความเสี่ยง เพราะหมายความว่าระบบจำนวนหนึ่งอาจตกอยู่ในอันตรายอยู่แล้วก่อนแพตช์จะถูกเผยแพร่
รายงานฉบับนี้ยังเชื่อมโยงความสำเร็จของแพตช์รอบใหญ่เข้ากับการที่ไมโครซอฟท์เริ่มนำ AI มาช่วยตรวจหาช่องโหว่ตั้งแต่เดือนกรกฎาคม โดยบริษัทระบุว่าระบบจะส่งต่อเฉพาะผลตรวจที่มีความมั่นใจสูงให้ทีมวิศวกรเท่านั้น ก่อนหน้านี้ไมโครซอฟท์ก็เคยออกแพตช์ขนาดใหญ่ผิดปกติมาแล้วในเดือนกรกฎาคม ซึ่งอุดช่องโหว่ 622 รายการ สะท้อนว่าแนวทางใช้ AI ช่วยค้นหาจุดอ่อนในซอฟต์แวร์เริ่มสร้างผลลัพธ์เชิงปริมาณที่ชัดเจน
กระแสการใช้ AI ช่วยหาช่องโหว่กำลังได้รับความสนใจมากขึ้นในวงการความปลอดภัยไซเบอร์ โดยมีตัวอย่างจากผู้ผลิตและทีมพัฒนาเบราว์เซอร์หลายรายที่ออกมาชูความสามารถของเครื่องมือ AI ในการค้นหาบั๊กและปัญหาด้านความปลอดภัย อย่างไรก็ดี บทความนี้ก็ชี้ให้เห็นอีกด้านหนึ่งว่า AI แบบเอเจนต์หรือระบบที่ทำงานอัตโนมัติสูงก็เคยก่อปัญหาและรั่วไหลของการควบคุมในเหตุการณ์อื่น ๆ มาแล้ว
ในกรณีของไมโครซอฟท์ เอไอกำลังกลายเป็นทั้งเครื่องมือช่วยลดความเสี่ยงและเป็นส่วนหนึ่งของกระบวนการพัฒนาซอฟต์แวร์ยุคใหม่ ขณะเดียวกันทีม Edge ยังเพิ่งนำระบบตรวจทานส่วนขยายเบราว์เซอร์แบบอัตโนมัติมาใช้เพื่อรับมือกับปริมาณคำส่งที่เกี่ยวข้องกับ AI ที่เพิ่มขึ้นอย่างรวดเร็ว ภาพรวมทั้งหมดสะท้อนว่าอุตสาหกรรมซอฟต์แวร์กำลังเข้าสู่ช่วงที่ AI ถูกใช้ทั้งเพื่อโจมตีและเพื่อป้องกัน และความท้าทายสำคัญคือทำอย่างไรให้เครื่องมือเหล่านี้ช่วยเสริมความปลอดภัยมากกว่าสร้างปัญหาใหม่
