Windows 脆弱性の発見を AI が加速：Microsoft がユーザーに求める迅速なパッチ適用とは？

Microsoft Warns AI Will Bring More Windows Patches and Faster Deadlines

2026/07/10 SecurityBoulevard — AI がセキュリティ上の欠陥を迅速に発見し、それらを悪用するための新たな手段を攻撃者たちに提供し始めている。その一方で、Microsoft はエンタープライズ顧客に対して、Windows のパッチ適用負荷の増大に備えるよう促している。

Microsoft によると、社内のセキュリティチームは AI システムを活用して Windows のコードをスキャンし、潜在的な欠陥を検証した上で、確認された問題をエンジニアへ引き渡している。この取り組みにより、毎月のセキュリティ・リリースに含まれる修正プログラムが増加すると予想されている。その結果として、現状でも更新プログラムの迅速なテストと展開に苦慮している、それぞれの IT チームの負担がさらに高まる。

Microsoft の Multi-model Agentic Scanning Harness (MDASH) は、AI エージェントを介して、社外の複数モデルを利用するものだ。専用のクラウド・インフラにより、重要な Windows バイナリをスキャンし、脆弱性が疑われる箇所をテストした上で、信頼度の高い結果を Windows 専用の検証プロセスへ送信する。

報告された問題と実環境でのリスクの整合性や、提案された修正と Microsoft 品質要件との整合性は、引き続き人間であるエンジニアの判断に委ねられる。また、障害分析／修正コード候補の検討／関連する欠陥の特定／回帰テストの選定といった、修正プロセスの後段工程においても、同社は AI を導入している。

エンジニアリング・チームが AI を活用することで、攻撃手法やエクスプロイト経路に対する対策を明確に施せるよう、Microsoft は Secure Development Lifecycle (SDL) を見直し改訂している。

ユーザーに求められるパッチ適用サイクルの短縮

AI がセキュリティに与える影響に対処するために、Microsoft がユーザー企業に対して強く推奨するのは、デプロイメント期間の短縮である。

Microsoft 365 の Director である Jeremy Chapman は、「たとえば、数週間というレベルで対応が遅れてしまうと、パッチ未適用のマシン上に存在する脆弱性を特定し、悪用するための十分な時間を、AI を悪用する攻撃者に与えてしまう」と警告している。

Microsoft が推奨するのは、リリースの当日／翌日に適用を開始し、ユーザーへの適用猶予を最大 2日以内とし、品質更新プログラム適用の遅延を 3日未満に抑えることだ。しかし、多数のエンドポイントや広範な互換性テストを必要とするアプリケーションを抱える企業にとって、このような積極的な設定の実現は容易ではない。

より迅速な展開を支援するために、Microsoft は Intune の Windows Autopatch の活用を推進している。このサービスは、段階的な展開を通じて Windows のセキュリティ更新プログラム／ドライバ／ファームウェアを配布するが、信頼性指標が問題を示した場合には管理者が展開を一時停止できるようにするものだ。また、新しいレポート・ビューにより、更新が適用されていないデバイスの特定も可能にする。

さらに Microsoft は、サポート対象の Windows システムで再起動を必要とせずに、対象となるセキュリティ修正を適用する Hotpatch の利用も推奨している。Windows Server の Hotpatch は Azure Arc を通じて提供されるが、Azure Update Manager を使用することで、多数のサーバにわたる更新を調整できる。

パッチの適用に失敗した場合や、重大な影響がシステムに生じた場合には、Microsoft は Known Issue Rollback を利用することで、セキュリティ更新プログラム全体を削除することなく特定の変更を元に戻せる。

また、各月のセキュリティ・パッケージの約 2 週間前には、オプションのプレビュー・リリースを提供しており、エンタープライズ環境において互換性を検証するための時間を確保できるようにしている。

他のエンタープライズ・ベンダーも、同様の戦略を採用し始めている。Oracle は四半期ごとのスケジュールに加えて、各月での Critical Patch Update を提供し始めた。その一方で、VMware は製品アップグレードとは独立して適用できる Express Patches を導入している。

訳者後書：AI を活用したコード分析が進むことで、セキュリティ上の欠陥がこれまで以上に速いペースで発見されるようになりました。修正プログラムの量が増加している背景には、AI エージェントが膨大なバイナリを自動でスキャンし、潜在的な脆弱性を高い精度で特定できるようになったという技術的な変化があります。攻撃者側も同様に AI を悪用して隙を狙ってくるため、防御側である IT 管理者にとってパッチ適用の迅速化が大きな課題となっています。