Microsoft ใช้ AI ช่วยอุดช่องโหว่ ทำให้แพตช์รายเดือนมากขึ้น

ไมโครซอฟท์ระบุว่าจะเริ่มใช้เอไอเข้ามาช่วยตรวจจับปัญหาความปลอดภัยให้พบได้เร็วขึ้น ส่งผลให้การอัปเดตด้านความปลอดภัยใน Windows 11 และผลิตภัณฑ์ที่เกี่ยวข้องมีแนวโน้มรวมแพตช์แก้ไขช่องโหว่มากขึ้นในแต่ละรอบออกแพตช์รายเดือน หรือ Patch Tuesday

ประเด็นสำคัญคือบริษัทต้องการเร่งการค้นหาและจัดลำดับความเสี่ยงของช่องโหว่ตั้งแต่เนิ่น ๆ แทนการรอให้ปัญหาถูกเปิดเผยหรือถูกโจมตีจริงก่อน วิธีนี้จะช่วยให้ไมโครซอฟท์ใส่รายการแก้ไขด้านความปลอดภัยได้มากขึ้นในชุดอัปเดตเดียว และอาจลดช่วงเวลาที่ระบบเสี่ยงต่อการถูกโจมตีลง

บริบทของการเปลี่ยนแปลงนี้มาจากสภาพแวดล้อมภัยคุกคามที่รุนแรงขึ้น เพราะทั้งผู้โจมตีและนักวิจัยความปลอดภัยต่างใช้เอไอช่วยเร่งการค้นหาและใช้ประโยชน์จากช่องโหว่ได้เร็วกว่าเดิม ทำให้ช่องโหว่ความรุนแรงสูงเกิดถี่ขึ้นในช่วงหลัง ตัวอย่างที่ถูกยกถึงคือกรณี Copy Fail ที่กระทบลินุกซ์หลายดิสโทรในเดือนพฤษภาคม

สำหรับฝั่งไมโครซอฟท์ การนำเอไอมาใช้จึงไม่ใช่แค่เพิ่มความเร็วในการทำงาน แต่ยังเป็นการปรับกระบวนการรับมือภัยคุกคามให้ทันกับยุคที่การโจมตีและการค้นหาช่องโหว่เร่งตัวขึ้นอย่างมาก ผู้ใช้ปลายทางอาจเห็นอัปเดตความปลอดภัยที่ถี่หรือมีจำนวนแพตช์มากขึ้นในแต่ละรอบ ซึ่งสะท้อนว่าระบบซอฟต์แวร์ขนาดใหญ่ต้องอาศัยเครื่องมืออัตโนมัติมากขึ้นเพื่อรักษาความปลอดภัย