Искусственный интеллект (ИИ) начинает оказывать значительное влияние на кибербезопасность, меняя методы обнаружения уязвимостей в программном обеспечении. Новые ИИ-модели, такие как Anthropic Mythos, запущенные 7 апреля 2026 года, уже показывают свою эффективность в выявлении проблем, которые ранее оставались незамеченными.
- Проект «Glasswing» включает 12 компаний, включая Apple и Microsoft.
- NIST переходит к анализу уязвимостей на основе рисков.
- Увеличение частоты выпуска патчей для устранения уязвимостей.
- Microsoft выпустила внеплановые обновления для исправления критических уязвимостей.
Изменения в подходах к анализу уязвимостей
Проект «Glasswing», инициированный компанией Anthropic, объединяет усилия 12 крупных организаций, включая такие гиганты, как Apple и Amazon. Основная цель — опережать публикации уязвимостей, чтобы минимизировать риски от атак. В этом контексте NIST объявил о переходе к более эффективному анализу уязвимостей, сосредоточившись на тех, что уже используются в атаках.
Увеличение частоты обновлений безопасности
В ответ на растущее количество уязвимостей, компании начали увеличивать частоту выпуска патчей. Так, Oracle перешла на ежемесячные обновления безопасности, что позволяет быстрее реагировать на новые угрозы. Microsoft также выпустила два внеплановых патча, устраняющих критические уязвимости в Windows и .NET. Это подтверждает необходимость оперативного реагирования на новые угрозы в условиях увеличения числа уязвимостей.
| Дата | Описание |
|---|---|
| 7 апреля 2026 | Запуск проекта «Glasswing» компанией Anthropic |
| 19 апреля 2026 | Выпуск внеплановых патчей Microsoft для устранения проблем в Windows Server |
| 21 апреля 2026 | Обновление для .NET, устраняющее критическую уязвимость |
С учетом всех изменений, ожидается, что на следующем «Вторнике Патчей» Microsoft представит большой пакет обновлений, включая поправки для всех версий Windows и других продуктов. Участие компаний в проекте «Glasswing» также указывает на важность совместной работы в сфере кибербезопасности.