Microsoft, bu hafta Windows, Office ve diğer teknoloji ürün grupları için rekor sayıda güvenlik yaması yayınladı. Şirket, kod zafiyetlerini keşfetmek için yapay zekayı kullandığını belirtti.
Teknoloji ve bulut devi, Salı günü aylık planlı güncelleme takviminin bir parçası olarak 570 güvenlik açığı için yama çıkardı. Güvenlik araştırmacıları bu güncellemeleri uzun süredir "Salı Yaması" olarak adlandırıyor.
Bu açıklardan en az ikisi "sıfırıncı gün" (zero-day) olarak sınıflandırılıyor. Yani Microsoft bu açıklardan haberdar olmadan önce saldırganlar tarafından kullanılmış durumdalar. Windows Server'ı etkileyen bir hata, bilgisayar korsanlarının kısıtlı bir kullanıcıdan sistem yöneticisine yetki yükseltmesine olanak tanıyor. Diğer bir hata ise SharePoint dosya paylaşım sunucusunu etkiliyor. ABD hükümetinin siber güvenlik ajansı CISA, bilgisayar korsanlarının bu açığı kurumları hedef almak için aktif olarak kullandığı konusunda uyardı.
Krebs on Security, haberi ilk olarak duyurdu.
Bu devasa yama güncellemesi, Microsoft'un bir hafta önce blog yazısında aylık güvenlik yamalarının sayısının öncekilere göre çok daha fazla olacağını açıklamasının ardından geldi. Şirket, çalışanlarının yazılımdaki daha önce keşfedilmemiş güvenlik hatalarını bulmasına yardımcı olması için yapay zekayı kullandığını belirtti.
Windows patronu Pavan Davuluri, "Yapay zeka savunucuların daha fazla sorun keşfetmesine yardımcı oldukça, müşteriler her güvenlik güncellemesinde daha yüksek sayıda güncelleme görecek" dedi.
Yapay zeka modelleri daha gelişmiş hale geldikçe ve siber güvenlik konularına odaklandıkça, güvenlik araştırmacıları bunları yazılım kodunda yıllardır, hatta daha uzun süredir hareketsiz kalmış olabilecek güvenlik açıklarını ortaya çıkarmak için kullanıyor. Microsoft'un Windows kodunun bazı bölümleri onlarca yıl öncesine dayanıyor.
