Microsoft ประกาศยกระดับมาตรฐานความปลอดภัยของ Windows ด้วยการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาใช้ตรวจจับช่องโหว่ด้านความปลอดภัยในกระบวนการพัฒนาซอฟต์แวร์อย่างเป็นทางการ โดยบริษัทระบุว่า AI จะกลายเป็นส่วนหนึ่งของการพัฒนา Windows ตั้งแต่การค้นหาช่องโหว่ การวิเคราะห์ปัญหา ไปจนถึงการตรวจสอบความถูกต้องของแพตช์ก่อนปล่อยให้ผู้ใช้งาน
การประกาศครั้งนี้เกิดขึ้นหลังจาก Microsoft ออกคำแนะนำให้ผู้ดูแลระบบไอที (IT Admin) เปลี่ยนจากการติดตั้ง Windows Update ให้กับอุปกรณ์ทั้งหมดพร้อมกัน มาเป็นการทยอยปล่อยอัปเดต (Staged Rollout) เพื่อช่วยลดผลกระทบหากพบปัญหาหลังการอัปเดต และเพิ่มความปลอดภัยในยุคที่ AI ทำให้การค้นหา วิเคราะห์ และโจมตีช่องโหว่ด้านความปลอดภัยทำได้รวดเร็วและมีประสิทธิภาพมากขึ้น
Pavan Davuluri หัวหน้าฝ่าย Windows ของ Microsoft เปิดเผยว่า บริษัทได้นำระบบ Multi-Model Agentic Scanning Harness (MDASH) มาใช้งานในกระบวนการพัฒนา Windows ในวงกว้าง
MDASH เป็นระบบที่ใช้ AI ตรวจจับช่องโหว่ด้านความปลอดภัยโดยอัตโนมัติ พร้อมคัดกรองเฉพาะผลลัพธ์ที่มีความน่าเชื่อถือสูงส่งต่อให้ทีมวิศวกรตรวจสอบ ทำให้ทีมพัฒนาสามารถลดเวลาในการตรวจสอบ ลดภาระงาน และเพิ่มโอกาสในการค้นพบช่องโหว่แบบ Zero-day ได้รวดเร็วยิ่งขึ้น
แนวทางดังกล่าวไม่ได้จำกัดอยู่เฉพาะ Windows เท่านั้น แต่ยังขยายไปยังทีมรักษาความปลอดภัยของผลิตภัณฑ์อื่น ๆ ของ Microsoft ซึ่งทำงานร่วมกับ Microsoft Security Response Center (MSRC) เพื่อวิเคราะห์รูปแบบการปล่อยอัปเดต ติดตามความคิดเห็นของลูกค้า และประเมินข้อมูลด้านความปลอดภัยอย่างต่อเนื่อง
ปรับมาตรฐานการพัฒนาซอฟต์แวร์ รับมือการโจมตีที่ใช้ AI
Microsoft ยังประกาศปรับปรุงแนวปฏิบัติด้าน Software Development Lifecycle (SDLC) อย่างเป็นทางการ เพื่อรับมือกับเทคนิคการโจมตีรูปแบบใหม่ที่อาศัย AI โดยจะใช้แนวคิด Secure by Design เป็นหลักในการพัฒนาซอฟต์แวร์
ภายใต้แนวทางใหม่นี้ AI จะถูกนำมาใช้ในทุกขั้นตอนของการพัฒนา ตั้งแต่การค้นหาช่องโหว่ การวิเคราะห์สาเหตุ การสร้างแนวทางแก้ไข ไปจนถึงการตรวจสอบความถูกต้องของแพตช์ก่อนเผยแพร่สู่ผู้ใช้งาน
นอกจากนี้ Microsoft ยังเตรียมลงทุนเพิ่มเติมในโครงการตรวจสอบคุณภาพการอัปเดต เช่น Security Update Validation Program (SUVP) รวมถึงระบบตรวจสอบภายใน และเทคโนโลยีสำหรับ Windows ที่ใช้ AI ในการค้นหาและแก้ไขข้อบกพร่อง โดยยังคงให้ผู้เชี่ยวชาญเป็นผู้ตรวจสอบและตัดสินใจในขั้นตอนสำคัญ หรือที่เรียกว่า Human in the Loop
Microsoft ระบุว่า เมื่อ AI สามารถตรวจพบช่องโหว่ได้มากขึ้น ผู้ใช้งานจึงอาจเห็นการอัปเดตด้านความปลอดภัยออกมาบ่อยขึ้นในแต่ละเวอร์ชันของ Windows ซึ่งบริษัทมองว่าเป็นสัญญาณที่ดี เพราะแสดงให้เห็นว่ากระบวนการป้องกันสามารถค้นหาและแก้ไขปัญหาได้อย่างมีประสิทธิภาพมากขึ้น
หากเกิดปัญหาหรือข้อผิดพลาดหลังการอัปเดต ผู้ใช้งานยังสามารถติดต่อฝ่ายสนับสนุนของ Microsoft หรือใช้ฟีเจอร์ Known Issue Rollback (KIR) เพื่อย้อนกลับการแก้ไขที่มีปัญหาได้ทันทีเมื่อ Microsoft เปิดให้ใช้งาน
แม้ Microsoft จะเพิ่มมาตรการด้านความปลอดภัยในฝั่งผู้พัฒนา แต่บริษัทเน้นย้ำว่าความปลอดภัยของระบบยังขึ้นอยู่กับการติดตั้งอัปเดตของผู้ใช้งานและองค์กรด้วย
Microsoft แนะนำให้ทีมรักษาความปลอดภัยขององค์กรติดตามประกาศ Common Vulnerabilities and Exposures (CVE) อย่างสม่ำเสมอ เพื่อรับทราบช่องโหว่ที่ได้รับการเปิดเผย รวมถึงทดลองติดตั้ง Preview "D" Releases ซึ่งจะเปิดให้ใช้งานก่อนวัน Patch Tuesday ประมาณ 2 สัปดาห์ เพื่อประเมินผลกระทบและเตรียมความพร้อมก่อนการอัปเดตจริง
นอกจากนี้ บริษัทแนะนำให้เปิดใช้งานความสามารถด้านความปลอดภัยที่มีอยู่ในระบบปฏิบัติการ เช่น Windows Hello และ Microsoft Defender เพื่อเพิ่มการป้องกันอุปกรณ์จากภัยคุกคามสมัยใหม่
สำหรับองค์กรที่ต้องดูแลอุปกรณ์จำนวนมาก Microsoft แนะนำให้ใช้เครื่องมือด้านการจัดการและความปลอดภัย เช่น Windows Autopatch, Hotpatch, Microsoft Intune, Conditional Access และ Compliance Policies เพื่อช่วยให้การติดตั้งอัปเดตเป็นไปอย่างมีประสิทธิภาพ พร้อมลดความเสี่ยงจากปัญหาที่อาจเกิดขึ้น
Microsoft ระบุว่า ภูมิทัศน์ด้านภัยคุกคามไซเบอร์กำลังเปลี่ยนแปลงอย่างต่อเนื่อง และองค์กรไม่ควรต้องเลือกระหว่าง "ความรวดเร็ว" กับ "ความเสถียร" ของการอัปเดต บริษัทจึงเชื่อว่าการนำ AI เข้ามาเป็นส่วนหนึ่งของกระบวนการรักษาความปลอดภัย จะช่วยให้ Windows และผลิตภัณฑ์อื่น ๆ มีความปลอดภัยมากขึ้น พร้อมสร้างความเชื่อมั่นให้กับลูกค้าในระยะยาว
ที่มา neowin
