アーカイブ — US — techcrunch
Microsoft、AI活用により過去最多のセキュリティ脆弱性を修正
マイクロソフトは、WindowsとOffice向けに過去最多の570のセキュリティパッチを発行しました。AIを活用して脆弱性を特定しています。今月の更新には、特権昇格を許可するゼロデイの問題と、ハッカーによってSharePointを経由して悪用される別のゼロデイの問題が含まれています。AIの支援による発見によって、リリースされるパッチの数が増えることが予想され、サイバーセキュリティにおけるAIへの依存が増していることが浮かび上がっています。
要点
- マイクロソフトは今週、WindowsやOfficeを含む自社製品向けに570のセキュリティパッチをリリースしました。
- このリリースは、脆弱性を修正することで有名な定例の「パッチ火曜日」の更新の一環です。
- 2つの脆弱性がゼロデイとして分類され、それは検出される前に悪用されていました。
- 1つのゼロデイはWindows Serverに影響を与え、ハッカーが権限を昇格させることが可能です。
- もう1つのゼロデイはSharePointをターゲットにし、CISAから実際の悪用に関する警告が出ています。
- マイクロソフトは、脆弱性の発見に人工知能（AI）が支援したことから、パッチの数の増加を予想しています。
なぜ重要か
- 2023年、サイバーセキュリティにおけるAIの役割に大きな焦点が当てられており、AIツールがソフトウェアの脆弱性の特定や緩和に重要な存在となっています。
- 脆弱性とパッチの増加は、ますますテクノロジーに依存する社会におけるセキュリティ脅威の進化を浮き彫りにしています。
- SolarWindsハックなどの歴史的な出来事は、脆弱性の広範な悪用の可能性から、ソフトウェアにおける堅牢なセキュリティ対策の重要性を強調しています。
マイクロソフトのセキュリティパッチの増加は、現代のサイバーセキュリティ対策におけるAIの重要性を示しており、デジタルの適応する環境に対処するための積極的なアプローチを反映しています。