Microsoft、Windowsの脆弱性対策にAIを導入

マイクロソフト（Microsoft）は、ウィンドウズ（Windows）のセキュリティ脆弱性（システムの弱点）をハッカー（サイバー犯罪者）が悪用する前に早期発見し、プログラムの修正を行うために人工知能（AI）技術を全面的に導入し始めたと発表しました。これはハッカー側がAIを用いて脆弱性を探り当てるスピードが加速している事態に対抗するための措置であり、開発プロセスの早期段階でセキュリティリスクを検出することを目指します。

1. AI駆動の脆弱性探索への対抗と「Patch Tuesday」の強化

近年、セキュリティ研究者と犯罪者の双方がAI技術を利用してOSの欠陥を探索するケースが増加しており、脆弱性が悪用されるまでのリードタイムが短縮しています。Microsoftはこれに対抗するため、安全なソフトウェア開発モデルをAI対応にアップデートしました。この結果、毎月第2火曜日に実施される定例セキュリティ更新（通称「Patch Tuesday」）に含まれるセキュリティ修正の頻度や修正件数が増加することになります。

2. 開発者を支援する「ヒューマン・イン・ザ・ループ」体制

AIが自動的に欠陥のコード修正までを完結させるわけではなく、Microsoftは開発者の役割（人間の関与）を重視しています。AIが提示した脆弱性の疑いや修正案は、常に人間のエンジニアがコードをチェックして決定します。AIはあくまでエンジニアの目となり、発見能力を何倍にも引き上げるための補助的役割（コパイロット）として位置付けられています。

AI主導のサイバー攻撃が増加する中、OSの脆弱性をAIで防衛するアプローチは必然的なものと言えます。今回の取り組みは、OS全体の安全性を高める一方で、定例セキュリティ更新での修正プログラムの適用頻度が高まることを意味しており、企業のIT部門などにとっては、パッチ適用の迅速な検証と適用プロセスの見直しがより重要になると予測されます。