AI gura Microsoft prema rekordnom valu od više od 650 sigurnosnih zakrpa

Rekord za rekordom

Razmjer promjene vidi se u usporedbi s uobičajenim ritmom. Microsoft je, prema The Vergeu, prije ovog vala mjesečno popravljao oko stotinu propusta. U lipnju ih je bilo približno 200, u srpnju najmanje 570, a u kolovozu gotovo 400. Rujanskih više od 650 bilo bi oko šest puta više od ranije mjesečne norme. Među njima su, navodi izvještaj, ranjivosti koje mogu omogućiti udaljeno izvršavanje koda i podizanje ovlasti, dvije kategorije s potencijalno ozbiljnim posljedicama ako ih napadač uspješno iskoristi.

Velik zbroj ipak nije isto što i 650 jednako opasnih rupa. Jedan sigurnosni propust može zahvatiti više izdanja proizvoda, a mjesečni paket obuhvaća širok raspon težine i mogućnosti iskorištavanja. Konačnu procjenu treba temeljiti na Microsoftovim pojedinačnim zapisima: koji su propusti kritični, koji su bili javno poznati prije zakrpe i postoje li dokazi da ih netko već iskorištava. Dok takav konačan pregled nije potvrđen, rekord govori ponajprije o brzini otkrivanja i opsegu inženjerskog posla.

Kako AI mijenja potragu za ranjivostima

Sigurnosni AI u ovom kontekstu nije chatbot koji samo prepričava dokumentaciju. Model radi unutar alata za pregled koda, uspoređuje verzije programa, predlaže ulaze koji izazivaju pogrešku i pokušava sastaviti dokaz koncepta. Prema izvorima The Vergea, Anthropicovi i OpenAI-jevi modeli pridonijeli su Microsoftovu rekordnom ljetnom nizu. Tvrtke nisu objavile popis pronađenih ranjivosti po modelu, pa nije moguće izračunati njihov točan udio u rujanskom paketu niti ga usporediti s nalazima Microsoftovih zaposlenika i vanjskih istraživača.

Anthropicovi vlastiti pokusi pokazuju zašto takvi sustavi privlače pozornost obrambenih timova. Claude Mythos Preview dobio je javne razlike između zakrpane i ranjive verzije Firefoxa te je autonomno izradio osam radnih eksploatacija na skupu od 18 zakrpa. Na zatvorenijem Windowsovu kodu razvio je osam potpunih lanaca za podizanje ovlasti među 21 testiranom zakrpom jezgre. To su laboratorijski rezultati koje objavljuje sam proizvođač modela, a ne dokaz da će svaki nalaz jednako uspjeti na stvarnom računalu.

OpenAI je početkom rujna opisao sličan skok. Kompanija je Reutersu rekla da Astra, uz odgovarajuće alate i pristup, može bez vođenja svakog koraka pronaći dotad nepoznate slabosti i razviti način njihova iskorištavanja u dobro zaštićenim sustavima. Upravo zato početni pristup nije otvoren svima: model dobiva strože zaštite i ograničeno izdanje, uz priznanje da takva kontrola ponekad može usporiti ili zaustaviti i legitimne sigurnosne zadatke.

Više zakrpa, kraći rok za reakciju

Otkrivanje većeg broja propusta dobra je vijest samo ako zakrpe stignu do uređaja prije napadača. Velike organizacije rijetko ih instaliraju istog trenutka. Administratori najprije provjeravaju ometa li popravak poslovne aplikacije, upravljačke programe ili specifičnu konfiguraciju, zatim ga uvode u fazama. Taj razmak između objave i primjene naziva se patch gap. Računala tijekom njega imaju javno opisanu slabost i dostupan popravak, ali još nisu zaštićena.

AI taj stari problem čini hitnijim jer može ubrzati analizu same zakrpe. Napadač uspoređuje staru i novu datoteku kako bi pronašao što je promijenjeno, zatim iz toga rekonstruira propust. Anthropic navodi da je Mythos u pokusu prvi radni exploit za Firefox izradio za manje od sata, a svih osam približno tijekom 12 sati. Još je važnije da su i javni modeli, kada su im u testu isključene zaštite, uspjeli izraditi dio eksploatacija. Rezultat ne znači automatski masovne napade, ali skraćuje vrijeme koje branitelji mogu smatrati sigurnosnom rezervom.

Rekordan paket zato donosi paradoks. Stotine novih popravaka znače da je više slabosti zatvoreno, ali ih administratori moraju testirati i rasporediti odjednom. Ako proces traje dulje upravo zato što je paket velik, dio sustava ostaje u razmaku koji sposobniji modeli mogu brzo analizirati. Organizacije s medicinskim uređajima, industrijskim sustavima ili aplikacijama koje ne podnose prekid posebno teško mogu zamijeniti pažljivo testiranje jednostavnom naredbom za trenutačno ažuriranje.

Što sada treba pratiti

Prvi je korak provjeriti Microsoftov konačni popis i prioritizirati ranjivosti koje su kritične, dostupne s mreže ili već iskorištavane. Drugi je odvojiti testiranje prema važnosti sustava, umjesto da se svih više od 650 stavki tretira kao jedna nedjeljiva masa. Za kućne korisnike praktična poruka ostaje jednostavna: sigurnosna ažuriranja ne treba nepotrebno odgađati, osobito kada je proizvođač označio aktivno iskorištavanje. Za tvrtke je potreban discipliniraniji inventar uređaja, probne skupine i mogućnost brzog povratka ako zakrpa poremeti rad.

Najvažnije otvoreno pitanje nije hoće li AI pronaći još ranjivosti, nego mogu li se procesi provjere i uvođenja zakrpa ubrzati istim tempom. Rujanski rekord, ako ga Microsoft potvrdi u najavljenom opsegu, pokazuje da obrambeni modeli već mogu povećati količinu nalaza. No bez podataka o točnom doprinosu pojedinih modela, težini otkrivenih propusta i problemima nakon instalacije, prerano je zaključiti da veći broj automatski znači sigurniji Windows. Mjerilo uspjeha bit će koliko brzo popravci stvarno stignu na izložena računala.