Microsoft đã phát hành số lượng bản vá bảo mật kỷ lục cho Windows, Office và các dòng sản phẩm công nghệ khác trong tuần này, với lý do sử dụng AI để hỗ trợ phát hiện các lỗ hổng mã.
Gã khổng lồ công nghệ và đám mây đã phát hành các bản vá cho 570 lỗi bảo mật vào thứ Ba như một phần của bản sửa lỗi theo lịch phát hành hàng tháng mà các nhà nghiên cứu bảo mật từ lâu đã gọi là “Bản vá thứ Ba”.
Ít nhất hai trong số các lỗ hổng được phân loại là zero-day, nghĩa là chúng đã bị khai thác trước khi Microsoft phát hiện ra chúng. Một lỗi ảnh hưởng đến Windows Server cho phép tin tặc leo thang đặc quyền của chúng từ người dùng bị hạn chế lên quản trị viên hệ thống. Một lỗi khác ảnh hưởng đến máy chủ chia sẻ tệp SharePoint – cơ quan an ninh mạng CISA của chính phủ Hoa Kỳ đã cảnh báo tin tặc đang tích cực khai thác lỗi này để xâm phạm các tổ chức.
Krebs on Security lần đầu tiên đưa tin này.
Bản cập nhật bản vá khổng lồ xuất hiện một tuần sau khi Microsoft cho biết trong một bài đăng trên blog rằng họ dự kiến loạt bản vá bảo mật hàng tháng thông thường sẽ có số lượng cao hơn nhiều so với trước đây. Công ty cho biết việc sử dụng AI để giúp nhân viên phát hiện ra các lỗi bảo mật chưa được phát hiện trước đây trong phần mềm của mình.
Ông chủ Windows Pavan Davuluri cho biết: “Khi AI giúp các nhà bảo vệ phát hiện ra nhiều vấn đề hơn, khách hàng sẽ thấy khối lượng cập nhật bảo mật cao hơn được đưa vào mỗi bản phát hành bảo mật”.
Khi các mô hình AI trở nên tiên tiến hơn và tập trung vào các vấn đề an ninh mạng, các nhà nghiên cứu bảo mật đang sử dụng chúng để phát hiện các lỗ hổng có thể không hoạt động trong mã phần mềm trong nhiều năm, nếu không muốn nói là lâu hơn. Các phần mã Windows của Microsoft đã có từ nhiều thập kỷ trước.