マイクロソフトは、Windows 11のセキュリティアップデートの頻度と規模を拡大するため、人工知能（AI）を活用する新たな戦略を発表しました。同社は木曜日のブログ投稿で、AIを利用して「潜在的な問題をより早期に特定する」と述べ、これにより「顧客は各セキュリティリリースに含まれるセキュリティ更新の量が増える」と説明しています。この動きは、近年のAIを悪用したサイバー攻撃の増加に対応するものです。
現在、ハッカー（アマチュアを含む）がAIツールを使ってシステムの脆弱性を迅速に悪用する事例が増えています。同時に、セキュリティ研究者もAIを活用して脆弱性をより速く発見するようになり、高重要度の脆弱性が頻発する要因となっています。例えば、今年5月に発見された「Copy Fail」脆弱性は、ほぼすべてのLinuxディストリビューションに影響を与えました。また、Anthropicが今年初めに発表したClaude Mythosモデルは、「すべての主要なオペレーティングシステム」で高重要度の脆弱性を発見したと主張しています。
このような状況に対応するため、マイクロソフトはセキュア開発ライフサイクル（SDL）を更新し、AIを活用した攻撃技術や悪用経路を明確に考慮する方針を示しました。さらに、更新の速度を高めつつ品質を維持するための投資を行っており、セキュリティ更新プロセス全体にAIを統合する取り組みを進めています。具体的には、Windows専用のツールやエージェントフレームワーク（agentic harnesses）を開発し、AIによるセキュリティ修正の自動生成と検証を支援する一方、コードレビューでは人間の関与を維持します。
マイクロソフトは、AIがセキュリティ問題の特定と解決において重要な役割を果たすようになる一方で、最終的な判断は開発者が行い、リスクベースの意思決定を下すと強調しています。この戦略は、自動化の効率性と人間による監督のバランスを取ることを目的としており、企業ユーザーにとってはより迅速な脆弱性修正が期待できる一方、更新頻度の増加に備える必要があります。マイクロソフトは、AIの力を活用してセキュリティを強化しつつ、人間の監視を不可欠な要素として維持しようとしています。