A Windows security update olyan támpontokat adhat a hackereknek, amelyek alapján megtámadhatják azokat a gépeket, amelyekre még nem telepítették a frissítést. A Microsoft arra figyelmeztet, hogy a mesterséges intelligencia segítheti a támadókat a közzétett javítások elemzésében, és akár néhány órán belül kihasználható támadásokat dolgozhatnak ki, ami még nagyobb nyomást helyez a felhasználókra és a vállalatokra, hogy gyorsan frissítsenek.

A legutóbbi Windows security bejelentésben a Microsoft úgy írja le a helyzetet, mint egy versenyfutást a védelem telepítése és a még védtelen rendszerek kihasználása között. Amikor kiadnak egy javítócsomagot, az segíti a védelmet, de közben új információt ad a támadóknak az éppen javított sebezhetőségről.

Fontos, hogy maga a javítás nem teszi kevésbé biztonságossá a frissített gépet. A gond az, mi történik azokkal a gépekkel, amelyek kimaradnak: ott a biztonsági rés nyitva marad, miközben a támadók egyre jobban megértik, hogyan használhatják ki.

Olyan ez, mintha valaki úgy javítaná meg a rossz zárat, hogy közben valaki más figyeli, és közben rájön, hogyan romlott el a régi. Az új zár téged véd, de a szomszéd, aki még a régit használja, könnyen bajba kerülhet.

A Microsoft telepítési adatai jól mutatják, miért számít mindez. Egy 2026 augusztusi vállalati mintában a Windows eszközök kevesebb mint felére telepítették a security update-et két héten belül, és nagyjából minden negyedik gép négy hét után is javítatlan maradt.

Ezeket a számokat nem szabad úgy kezelni, mintha az összes Windows gépre vonatkoznának. Még ebben a szűk mintában is kellemetlen az ellentmondás: a támadók akár órák alatt léphetnek, miközben a vállalatok heteket várnak.

A Microsoft azt is közölte, hogy a 2026 októberi security update több mint 1100 Windows CVE-t kezelt. A cég szerint az, hogy több sebezhetőséget találnak és zárnak le, nem jelenti azt, hogy a Windows kevésbé biztonságos lett, és az AI-alapú keresést is a saját munkája részének tekinti.

Ez az érvelés némi háttérmagyarázatot igényel. Önmagában a sebezhetőségek száma nem árulja el, mennyire biztonságos egy operációs rendszer, és mindig jobb, ha egy hibát felfedeznek, mintha rejtve maradna. Ugyanakkor a sok javítás önmagában nem lehet marketing-siker: figyelembe kell venni a problémák súlyosságát és a lehetséges következményeket is.

Az adminisztrátorok számára az a nehéz, hogyan döntsenek a frissítések telepítésének üteméről úgy, hogy közben ne okozzanak más jellegű gondokat. Egy vállalat nem kezelhet minden gépet úgy, mint egy tartalék laptopot, főleg ha az emberek konkrét alkalmazásokra és rendszerekre támaszkodnak a munkájukhoz.

A tesztelésnek megvan a maga szerepe, ezt a Microsoftnak sem szabad félvállról vennie. Ha gyorsabb lépésre kéri az ügyfeleket, akkor olyan frissítéseket kell adnia, amelyeket bátran telepíthetnek, érthető dokumentációval és egyértelmű visszaállítási lehetőséggel arra az esetre, ha valami mégis félremegy.

Itt kezdődik a Microsoft saját felelőssége. Ha egyre rövidebb az az időablak, ameddig biztonságosan lehet halogatni egy frissítést, a cégnek gondoskodnia kell arról, hogy a gyors telepítés valódi, jól használható választás legyen. A sürgetés sokkal könnyebb, mint kiérdemelni a felhasználók bizalmát.

A vállalatoknak azt is érdemes átgondolniuk, hogy a telepítési ütemezésük valóban szükséges tesztelést tükröz-e, vagy csak olyan beidegződéseket, amelyeket már rég nem kérdőjelezett meg senki. A várakozás tudatos döntés legyen, indokkal és határidővel, ne pedig az az alapértelmezett kimenet, hogy a frissítés hetekig a sorban áll.

Nincs ok arra, hogy ebből azt a következtetést vonjuk le, hogy a mesterséges intelligencia miatt minden Windows gép könnyű célponttá válik. Egy exploit kidolgozása nem ugyanaz, mint egy konkrét gép sikeres feltörése, és a figyelmeztetés sem azt állítja, hogy minden közzétett javítás azonnali támadáshoz vezet.

A gond az, hogy egy nyilvános javítás egyben nyomravezető jel is lehet. A Microsoft be tudja foltozni a szoftverében lévő rést, de amíg ez a javítás nem jut el a te gépedre, a támadóknak maradhat egy kihasználható lehetőségük.