Microsoft призвала компании не откладывать на недели обновления Windows

Microsoft призвала компании ставить обновления безопасности Windows сразу после выхода, а не тянуть неделями. Причина — ИИ: по опубликованному исправлению злоумышленники могут подготовить атаку уже за несколько часов. Об этом предупреждает Нуно Коста (Nuno Costa), один из руководителей службы обновлений Windows.

Почему это важно: ИИ ускорил обе стороны. Microsoft с его помощью находит и закрывает больше ошибок, но каждое вышедшее исправление подсказывает нападающим, где искать слабое место. Опаснее всего становится время между выходом заплатки и её установкой, а оно зависит уже не от Microsoft, а от самих компаний.

Общая картина: Коста ссылается на июньскую работу Anthropic об уязвимостях N-day — тех, исправление которых уже вышло, но стоит не на всех устройствах. Microsoft пересказывает её вывод так: с языковыми моделями эксплойт¹ к такой уязвимости пишут за часы, а не за дни, как раньше. О том же на днях говорил Майк Уокер из Microsoft: по его словам, кибербезопасность держалась на том, что сильные атаки редки, а ИИ это сломал.

В цифрах: октябрьское обновление закрыло в Windows больше 1 100 уязвимостей. Устанавливают такие обновления небыстро — это видно по августовским данным Microsoft о выборке корпоративных компьютеров с Windows:

• через две недели после выхода обновление стояло меньше чем на половине из них;
• через четыре недели его не было примерно на каждом четвёртом.

Для сравнения: по подсчёту издания Windows Latest, в октябре 2025 года в Windows закрыли 134 уязвимости. Коста оговаривается: «Больше CVE² не значит, что Windows стала менее защищённой. Это значит, что найдено и закрыто больше уязвимостей». Рост он объясняет тем, что ИИ проверяет больше кода и глубже, а сторонние исследователи по-прежнему присылают свои находки.

Как это работает: один из инструментов Microsoft — MDASH, сканер кода, в котором несколько ИИ-моделей и специализированных агентов ищут возможные уязвимости, сами их проверяют и отсеивают ложные срабатывания. Затем находки разбирают инженеры и специалисты по защите. ИИ помогает и с исправлением: понять, какие версии Windows затронуты, найти похожие ошибки в соседнем коде, перенести заплатку на старые версии системы и написать тесты. Решения и ответственность за результат, подчёркивает Коста, остаются за людьми.

Детали: Microsoft советует оставаться на поддерживаемых версиях Windows и ставить обновления вскоре после выхода. Обновления безопасности Windows накопительные: каждое приходит одним пакетом и включает все прежние исправления. Поэтому выбирать стоит не то, какие исправления ставить, а то, какие компьютеры обновлять первыми. Начинать компания советует с систем, открытых в интернет, с серверов, которые отвечают за вход пользователей и их права доступа, и с самых ценных машин. Для Windows 11 компания предлагает службу Windows Autopatch для поэтапной установки обновлений, а на подходящих устройствах — исправления без перезагрузки, хотя время от времени перезагружаться всё равно придётся. Расширенные обновления безопасности для старых версий Коста называет мостом к переходу на новые, а не заменой ему.

Если шире: поиском уязвимостей с помощью ИИ заняты и разработчики моделей. 28 октября Google представила Gemini 4 Carbon для кода и киберзащиты. Днём позже Mistral выложила в открытый доступ улучшенную Large 4: её могут развернуть у себя компании. А 5 ноября OpenAI выпустила GPT-6 Cyber для поиска уязвимостей.