Microsoft แก้ไขช่องโหว่ Windows 11 กว่า 1,100 รายการในเดือนเดียว พร้อมเตือนแฮกเกอร์ใช้ AI สร้างเครื่องมือโจมตีได้ในไม่กี่ชั่วโมง

A MacBook with lines of code on its screen on a busy desk — Christopher Gower / Unsplash

Microsoft ได้ดำเนินการแก้ไขช่องโหว่ด้านความปลอดภัยของ Windows มากกว่า 1,100 รายการในเดือนตุลาคม ปี 2026

บริษัทระบุว่าจำนวนช่องโหว่ที่เพิ่มขึ้นไม่ได้หมายความว่าความปลอดภัยของ Windows 11 ลดลง แต่เป็นผลจากการใช้เทคโนโลยีปัญญาประดิษฐ์เพื่อตรวจสอบรหัสซอฟต์แวร์ในระดับที่ลึกและกว้างขึ้น ทำให้พบปัญหาที่เคยถูกมองข้ามในอดีต โดยในเดือนตุลาคม ปี 2026 มีการแก้ไขช่องโหว่ CVE ทั้งหมด 1,413 รายการ ซึ่งในจำนวนนี้เป็นของระบบ Windows ถึง 1,102 รายการ

เมื่อเปรียบเทียบกับปี 2025 พบว่าจำนวนการแก้ไขช่องโหว่ของ Windows ในปี 2026 เพิ่มขึ้นอย่างมาก โดยในเดือนกรกฎาคมแก้ไข 413 รายการ เดือนสิงหาคม 233 รายการ เดือนกันยายน 726 รายการ และเดือนตุลาคมเพิ่มขึ้นเป็น 1,123 รายการ ขณะที่เดือนตุลาคม ปี 2025 มีการแก้ไขเพียง 134 รายการเท่านั้น

Microsoft ใช้ระบบสแกนความปลอดภัยปัญญาประดิษฐ์ที่ชื่อว่า MDASH ซึ่งทำงานร่วมกับแบบจำลองความปลอดภัยของบริษัทและเทคโนโลยีจากพันธมิตรอย่าง Anthropic Mythos เพื่อค้นหาและตรวจสอบช่องโหว่ โดยมีวิศวกรที่เป็นมนุษย์เป็นผู้ตัดสินใจขั้นสุดท้ายในการแก้ไข

อย่างไรก็ตาม บริษัทเตือนว่าปัญญาประดิษฐ์เป็นดาบสองคม เนื่องจากผู้โจมตีสามารถใช้ AI วิเคราะห์แพตช์ความปลอดภัยที่เผยแพร่ออกมาเพื่อย้อนรอยหาหลักการของช่องโหว่และสร้างเครื่องมือโจมตีได้ภายในเวลาเพียงไม่กี่ชั่วโมง แทนที่จะต้องใช้เวลาหลายวันหรือหลายสัปดาห์เหมือนในอดีต

ข้อมูลการวินิจฉัยอุปกรณ์องค์กรในเดือนสิงหาคม ปี 2026 แสดงให้เห็นว่าความเร็วในการติดตั้งการอัปเดตยังไม่น่าพึงพอใจ โดยหลังจากเผยแพร่แพตช์ไปสองสัปดาห์ มีอุปกรณ์องค์กรไม่ถึงครึ่งที่ติดตั้งการอัปเดต และหลังจากสี่สัปดาห์ยังมีอุปกรณ์ประมาณหนึ่งในสี่ที่ยังไม่ได้ติดตั้ง

สำหรับการอัปเดตในเดือนตุลาคม ปี 2026 มีการเปิดเผยช่องโหว่การข้ามฟังก์ชันความปลอดภัยของ Windows Shell รหัส CVE-2026-96951 ซึ่งพบว่ามีการนำไปใช้โจมตีแล้ว รวมถึงช่องโหว่การข้ามฟังก์ชันความปลอดภัยของ .NET Framework อีกหนึ่งรายการ