Microsoft lập kỷ lục vá 570 lỗ hổng bảo mật nhờ ứng dụng AI

Tóm tắt

Đăng lúc:

9:20 sáng giờ PDT · Ngày 15 tháng 7 năm 2026

Microsoft đã phát hành số lượng bản vá bảo mật kỷ lục cho Windows, Office và các dòng sản phẩm công nghệ khác trong tuần này, với lý do sử dụng AI để hỗ trợ phát hiện các lỗ hổng mã nguồn.

Gã khổng lồ công nghệ và điện toán đám mây này đã tung ra các bản vá cho 570 lỗ hổng bảo mật vào thứ Ba, nằm trong đợt phát hành các bản sửa lỗi định kỳ hàng tháng mà các nhà nghiên cứu bảo mật từ lâu đã gọi là “Patch Tuesday”.

Ít nhất hai trong số các lỗ hổng này được phân loại là zero-day, nghĩa là chúng đã bị khai thác trước khi Microsoft biết đến. Một lỗi ảnh hưởng đến Windows Server cho phép tin tặc leo thang đặc quyền từ người dùng hạn chế lên quản trị viên hệ thống. Một lỗi khác ảnh hưởng đến máy chủ chia sẻ tệp SharePoint — cơ quan an ninh mạng CISA của chính phủ Hoa Kỳ đã cảnh báo rằng tin tặc đang tích cực khai thác lỗi này để xâm nhập vào các tổ chức.

Krebs on Security là đơn vị đầu tiên đưa tin về sự việc này.

Bản cập nhật vá lỗi khổng lồ này xuất hiện một tuần sau khi Microsoft thông báo trong một bài đăng trên blog rằng họ dự kiến số lượng bản vá bảo mật hàng tháng thông thường sẽ cao hơn nhiều so với trước đây. Công ty cho biết họ đã sử dụng AI để giúp nhân viên phát hiện các lỗi bảo mật chưa từng được biết đến trong phần mềm của mình.

“Khi AI giúp các bên phòng thủ phát hiện thêm nhiều vấn đề, khách hàng sẽ thấy khối lượng cập nhật bảo mật trong mỗi đợt phát hành tăng lên,” Pavan Davuluri, người đứng đầu bộ phận Windows, cho biết.

Khi các mô hình AI ngày càng trở nên tiên tiến và tập trung vào các vấn đề an ninh mạng, các nhà nghiên cứu bảo mật đang sử dụng chúng để khám phá những lỗ hổng có thể đã tồn tại âm thầm trong mã nguồn phần mềm suốt nhiều năm, thậm chí lâu hơn. Một số phần trong mã nguồn Windows của Microsoft đã có tuổi đời hàng thập kỷ.

Chủ đề

Đăng ký để nhận những tin tức công nghệ lớn nhất trong ngành

Tin mới nhất về Bảo mật