Októbrový Patch Tuesday spoločnosti Microsoft sa zapísal do histórie. Firma opravila viac než 1 400 zraniteľností, čo je najviac v histórii. Hlavným dôvodom je nasadenie umelej inteligencie na hľadanie nedostatkov v kóde.
Microsoft v októbri 2026 vydal bezpečnostnú aktualizáciu, ktorá opravuje viac než 1 400 zraniteľností. Ide o historický rekord, ktorý prevyšuje aj celkový počet opráv za celý rok 2023.
Čo sa presne opravuje
Podľa oficiálnych údajov Microsoftu bolo v októbri opravených 1 408 zraniteľností. Z toho:
- 78 zraniteľností je klasifikovaných ako kritických
- 1 329 zraniteľností je klasifikovaných ako vysoko závažných
- Zvyšok tvoria stredne závažné zraniteľnosti
Medzi kritickými zraniteľnosťami je 65 takých, ktoré umožňujú vzdialené spustenie kódu (RCE). Týkajú sa produktov ako Excel, Outlook, Word, PowerPoint, Exchange Server, Hyper-V, DHCP, Windows Media Foundation a ďalších.
Zneužitá zraniteľnosť
Najzávažnejšia je CVE-2026-96951, ktorá bola aktívne zneužitá ešte pred vydaním opravy. Ide o chybu v prostredí Windows Shell, ktorá umožňuje obísť ochranu Mark of the Web (MotW).
Útočník môže prostredníctvom phishingu alebo podvodnej správy podstrčiť obeti špeciálne upravený súbor, ktorý sa po otvorení spustí bez obvyklých bezpečnostných varovaní. Agentúra CISA túto zraniteľnosť zaradila do katalógu aktívne zneužívaných zraniteľností.
Umelá inteligencia ako motor rastu
Hlavným dôvodom rekordného počtu opráv je nasadenie umelej inteligencie do procesu hľadania zraniteľností. Microsoft vyvinul systém MDASH (Multi-Model Agentic Scanning Harness), ktorý využíva viacero AI modelov na analýzu kódu a hľadanie potenciálnych nedostatkov.
Podľa Microsoftu umelá inteligencia výrazne zrýchľuje proces odhaľovania zraniteľností – nachádza viac chýb, rýchlejšie a vo väčšom počte častí kódu. Systém MDASH údajne dosahuje 88 % účinnosť pri hľadaní nedostatkov v kóde.
Zaujímavý kontext: ešte v máji 2026 Microsoft opravil len 137 zraniteľností. V júli ich bolo 627, v septembri 972 a v októbri viac než 1 400. Rast je dramatický.
Čo to znamená pre používateľov
Microsoft odporúča nainštalovať opravy čo najskôr, ideálne do troch dní. Dôvodom je, že útočníci tiež využívajú umelú inteligenciu a čas potrebný na vykonanie útoku sa skracuje z týždňov na hodiny.
Opravy sa inštalujú automaticky prostredníctvom Windows Update. Organizáciám sa odporúča prednostne aktualizovať systémy zasiahnuté aktívne zneužívanou zraniteľnosťou CVE-2026-96951.
Širšie súvislosti
Rekordný počet opráv nie je len otázkou Microsoftu. Podľa bezpečnostných analytikov umelá inteligencia mení celý ekosystém kybernetickej bezpečnosti – na jednej strane zrýchľuje hľadanie nedostatkov, na druhej strane zrýchľuje aj útočníkov.
Niektorí odborníci však upozorňujú, že počet opráv automaticky neznamená vyššie riziko. Z celkového počtu sa len 26 zraniteľností Microsoftu v roku 2026 dostalo do katalógu CISA KEV, teda medzi tie, ktoré boli skutočne zneužité pri reálnych útokoch.
Napriek tomu platí, že objem opráv rastie a firmy sa musia prispôsobiť. Testovanie aktualizácií pred nasadením, ktoré v minulosti trvalo týždne, musí byť teraz rýchlejšie, aby ochrana prišla včas.