Microsoft Perbaiki Lebih dari 1.100 Celah Keamanan Windows 11 dan Peringatkan Risiko Kecerdasan Buatan

A Dell laptop with a blue desktop screen on a white surface — Erick Cerritos / Unsplash

Microsoft telah memperbaiki lebih dari 1.100 celah keamanan pada Windows 11 dalam satu bulan. Perusahaan menyatakan bahwa peningkatan jumlah perbaikan ini tidak menunjukkan penurunan keamanan pada Windows 11, melainkan hasil dari penggunaan teknologi kecerdasan buatan untuk memeriksa kode perangkat lunak secara lebih mendalam dan luas guna menemukan masalah yang sebelumnya terabaikan.

Berdasarkan panduan pembaruan keamanan Oktober 2026, Microsoft memperbaiki total 1.413 CVE pada produk mereka, dengan 1.102 di antaranya berasal dari sistem Windows. Jumlah ini jauh melampaui bulan biasa dan melanjutkan tren peningkatan pengungkapan celah keamanan pada paruh kedua tahun 2026. Sebagai perbandingan, pada Oktober 2025, Windows hanya memperbaiki 134 celah keamanan. Tren peningkatan pada tahun 2026 terlihat dari perbaikan 413 celah pada Juli, 233 pada Agustus, 726 pada September, dan mencapai 1.123 pada Oktober.

Untuk meningkatkan efisiensi penemuan celah, Microsoft menggunakan sistem pemindaian keamanan kecerdasan buatan bernama MDASH. Sistem ini menggabungkan model keamanan internal Microsoft dengan teknologi mitra, termasuk Anthropic Mythos, serta menggunakan agen kecerdasan buatan untuk mencari dan memverifikasi potensi celah. Teknologi ini membantu mengidentifikasi anomali kode, menentukan versi Windows yang terdampak, serta menganalisis konsekuensi dan langkah perbaikan, meskipun keputusan akhir tetap berada di tangan insinyur manusia.

Namun, Microsoft memperingatkan bahwa kecerdasan buatan adalah pedang bermata dua. Penyerang kini dapat menggunakan teknologi tersebut untuk menganalisis tambalan keamanan yang dirilis, melakukan rekayasa balik terhadap prinsip celah, dan mengembangkan alat serangan hanya dalam hitungan jam, bukan lagi hari atau minggu. Hal ini menciptakan risiko pada periode jeda tambalan bagi pengguna yang belum menginstal pembaruan.

Data diagnostik perangkat perusahaan dari Agustus 2026 menunjukkan kecepatan penerapan pembaruan yang kurang ideal. Kurang dari setengah perangkat perusahaan menginstal pembaruan dua minggu setelah rilis, dan sekitar seperempat perangkat masih belum menginstalnya setelah empat minggu. Microsoft mendesak perusahaan untuk tidak menunda pembaruan keamanan selama tiga hari atau lebih dan menyarankan prioritas perlindungan pada perangkat yang terhubung internet, infrastruktur autentikasi, serta sistem data penting.

Dalam pembaruan Oktober 2026, terdapat celah keamanan pengabaian fitur keamanan Windows Shell dengan nomor CVE-2026-96951 yang dilaporkan telah dieksploitasi. Selain itu, celah pengabaian fitur keamanan pada .NET Framework juga diungkapkan. Microsoft menekankan bahwa ketepatan waktu pembaruan kini menjadi sangat krusial karena siklus serangan dan pertahanan yang semakin singkat akibat kecerdasan buatan.