Vulnerabilitățile generate de IA reduc intervalul de timp disponibil pentru aplicarea patch-urilor și impun o reacție de apărare mai rapidă

Inteligența artificială accelerează fiecare etapă a ciclului de viață al vulnerabilităților. Noile vulnerabilități sunt identificate mai rapid, iar atacatorii acționează mai repede ca niciodată pentru a le exploata după ce sunt dezvăluite. Două știri din această vară ilustrează această schimbare.

Ediția „Patch Tuesday” a Microsoft din iulie 2026 a intrat în istorie ca fiind cea mai amplă lansare de actualizări de securitate din istoria programului, cu un număr record de 622 de remedieri. Acest număr record de remedieri a vizat ecosistemul Windows, Microsoft Office, SharePoint, serviciile Azure și Visual Studio. Printre vulnerabilități s-au numărat trei vulnerabilități de tip „zero-day”, două dintre ele fiind deja exploatate în mod activ.

Un raport publicat de revista Infosecurity Magazine evidențiază o nouă realitate: modelele de inteligență artificială reduc intervalul de timp dintre dezvăluirea unei vulnerabilități și exploatarea acesteia. Vulnerabilitatea critică React2Shell a fost exploatată de actorii rău intenționați la doar o zi după dezvăluire.

Presupunerea tradițională conform căreia „Patch Tuesday” oferă un set de actualizări ușor de gestionat și previzibil nu mai este valabilă. Trei schimbări majore stau la baza acestei evoluții:

1. Inteligența artificială identifică vulnerabilitățile mai repede ca niciodată : aceasta permite descoperirea vulnerabilităților mult mai rapid decât pot echipele de securitate să le evalueze și să le prioritizeze manual.
2. Intervalul tot mai scurt dintre descoperirea vulnerabilităților și exploatarea acestora: Aceeași automatizare care îi ajută pe cercetători și furnizori să identifice vulnerabilitățile mai rapid este la îndemâna și atacatorilor, care folosesc deja instrumente bazate pe inteligență artificială pentru a coordona campanii de exploatare și a identifica ținte la scară largă. Transformarea vulnerabilităților în arme se realizează acum în câteva ore, nu în zile sau săptămâni.
3. Identificarea vulnerabilităților la viteza AI necesită detectarea și remedierea la aceeași viteză: dacă identificarea se extinde exponențial, iar aplicarea patch-urilor rămâne un proces manual, decalajul dintre vulnerabilitățile dezvăluite și cele remediate nu va face decât să crească.
4. Atacatorii exploatează din ce în ce mai des vulnerabilitățile în lanț: acestea pot rezulta din combinarea mai multor puncte slabe, exact genul de situație în care atacatorii care utilizează inteligența artificială pentru recunoașterea tiparelor excelează.

Un flux de lucru bazat pe intervenția umană nu a fost niciodată conceput pentru a acoperi un interval de 24 de ore, implicând sute de terminale și sute de vulnerabilități CVE într-o singură versiune. Gestionarea patch-urilor nu mai reprezintă doar o provocare legată de fluxul de lucru. Este o provocare legată de scalabilitate. Încercarea de a tria manual peste 600 de vulnerabilități CVE în medii Windows, Office, SQL Server, SharePoint și Azure nu mai este o opțiune viabilă. Organizațiile au nevoie de o soluție automatizată, inteligentă și scalabilă.

Dacă atacatorii acționează cu viteza inteligenței artificiale, capacitățile de apărare cibernetică trebuie să țină pasul cu ritmul lor, redefinind conceptul de gestionare eficientă a patch-urilor:

• Vizibilitatea trebuie să fie continuă, nu periodică. Nu poți reacționa la o fereastră de exploatare de 24 de ore dacă ultima scanare a resurselor a avut loc acum trei săptămâni.
• Punctele oarbe din inventardevin un riscmajor . Organizațiile nu pot aplica patch-uri la activele pe care nu le pot vedea, ceea ce lasă expuse terminalele neadministrate și cele care rulează software învechit.
• Stabilirea priorităților trebuie automatizată. Având în vedere că sute de vulnerabilități CVE sunt raportate simultan, clasificarea manuală a gravității nu poate ține pasul cu atacatorii care testează deja exploatări împotriva aceleiași liste. Echipele de securitate au nevoie de un sistem automatizat de evaluare a gravității și a posibilității de exploatare pentru a ști care patch-uri nu pot aștepta 48 de ore, cum ar fi vulnerabilitățile BitLocker și AD FS din luna iulie.
• Implementarea trebuie să fie rapidă și verificabilă. Simplul fapt de a ști că există un patch nu înseamnă protecție. Protecția devine reală abia după ce se confirmă că acesta a fost instalat pe toate terminalele expuse, inclusiv pe cele pe care departamentul IT nu își amintește întotdeauna să le verifice.
• Diferența dintre momentul dezvăluirii unei vulnerabilități și cel al remedierea acesteia reprezintă acum principalul indicator de risc. Nu mai contează dacă există sau nu un patch, ci cât timp îi ia organizației dumneavoastră să îl aplice. Acest lucru trebuie măsurat în ore, nu în săptămâni. Creșterea bruscă a numărului de vulnerabilități face ca întârzierile în aplicarea patch-urilor să devină riscul implicit, nu o excepție, prelungind perioada de expunere pe măsură ce numărul de patch-uri restante crește.

Zilele de marți dedicate actualizărilor, care bat recorduri, și exploatarea vulnerabilităților în 24 de ore nu sunt evenimente izolate. Ele marchează începutul unei noi realități. Organizațiile care tratează gestionarea actualizărilor ca pe o activitate manuală și periodică, realizată în grabă, vor rămâne în continuare în urmă. Aceste cifre record privind descoperirea și exploatarea vulnerabilităților impun automatizarea ciclului de viață al vulnerabilităților, de la descoperire și stabilirea priorităților până la implementare. Acest lucru ajută organizațiile să se pregătească pentru a face față unui număr record de lansări de actualizări, fără a recurge la măsuri de gestionare a crizelor.

Aceasta înseamnă trecerea de la abordarea „aplicăm patch-uri când putem” la un flux de lucru continuu și automatizat. Această abordare include vizibilitate în timp real asupra fiecărui terminal, stabilirea priorităților pe baza riscurilor, care evidențiază vulnerabilitățile CVE cele mai importante, precum și o implementare care nu depinde de programarea manuală.