【悲報】Microsoft史上最悪の事態ｗｗｗ AIが脆弱性を見つけすぎてアプデが「165件」の地獄絵図へ…
Windowsユーザーの皆さん、今月のアップデートはいつもと様子が違います。Microsoftが4月14日に配信した月例更新パッチにて、なんと歴代2位の規模となる「165件」もの脆弱性が一気に修正されました。表向きは「恒例の更新」を装っていますが、その裏側ではAIと人間による熾烈な追いかけっこが繰り広げられており、もはや人間の修正速度が限界を迎えようとしています。
AIが脆弱性を「爆速」で発見、人間の修正が追いつかない恐怖
なぜ今月、これほどまでに大量のパッチが必要になったのでしょうか。その背景には「AIによる脆弱性発見の激増」があります。セキュリティ専門家によると、AIツールの活用により脆弱性の報告数が従来の3倍に跳ね上がっており、Microsoftを含むベンダー側のトリアージ（優先順位付け）がパンク寸前だといいます。実際、今回はAnthropicの研究者がAI「Claude」を使って発見した脆弱性も含まれており、AIが見つけるバグの流速に人間が追いつけなくなる「速度の臨界点」がすぐそこまで来ています。
特に今回の修正には、認証不要でなりすましが可能な「SharePoint Server」の脆弱性や、リモートコード実行が可能なクリティカルなバグが複数含まれています。放置すればランサムウェアや標的型攻撃の格好の餌食となりかねない、極めて危険な状態が放置されていたことになります。
研究者が激怒、Microsoft Defenderの「ゼロデイ」を放流
さらに不穏なのは、Microsoftの対応に業を煮やしたセキュリティ研究者が、Defenderの脆弱性を「ブルーハンマー」として公開してしまったことです。研究者によると、Microsoftの脆弱性報告窓口（MSRC）の品質が低下しており、あえて高いハードルを課して案件を闇に葬ろうとする姿勢に耐えかねたとのこと。コードの中には「IHateMicrosoft」といった、怒りが剥き出しの皮肉まで仕込まれており、ベンダーと研究者の信頼関係が崩壊しつつある現状が浮き彫りになりました。
長年の「クソ仕様」ようやく撤廃へ
不吉な話ばかりではありません。今回の更新では、長年ユーザーを苦しめてきた「Smart App Control（SAC）」の仕様が改善されました。これまでは一度オンにすると、無効化するにはWindowsの再インストールが必要という「罠」のような仕様でしたが、今回のアップデートでようやく設定からいつでもオンオフを切り替えられるようになりました。開発者やパワーユーザーにとっては、ようやく「普通」になったと言えるでしょう。
ネットの反応
165件って多すぎだろｗ もうWindows使うの怖いわ
AIがバグを見つけまくる時代か。人間はもう修正の優先順位決めるだけになりそう
SACの再インストール縛り、ようやく消えたのか。あれ本当に意味不明だった
研究者がキレてゼロデイ公開とか、映画みたいな展開になってきて草
AIが見つけた脆弱性が165件のうち1件だけって公式は言ってるけど、絶対もっとあるだろｗ
SharePointのなりすまし、これ企業にとっては激ヤバ案件じゃない？
MSRCの対応が悪くなったのは本当っぽいな。人員整理の影響かな
1000Hz超えのモニター対応とか、OS側も進化してるけどバグの数には勝てないか
「速度の臨界」って言葉が重すぎる。いつか直すより壊れる方が早くなる日がくるのか
ブルーハンマーのコードに仕込まれた皮肉、めちゃくちゃキレてて好き
累積更新プログラムKB5083769、とりあえず速攻で当てといたほうが良さそうだな
AI同士で「攻撃」と「修復」を競わせるしかないんじゃないか？
アクセシビリティの画像説明が全PCに開放されたのは素直に評価したい
Windows 11のカレンダー式停止UIとか、細かい改善は嬉しいけど165件の修正が全部持っていった感
動画提出を要求されて報告やめちゃう人が多いって、そりゃそうだろｗ
脆弱性を「数える」ことが意味を失う時代。もう何が安全なのか分からん
Defenderの穴、署名検出だけじゃなくて根本的に直してくれよMicrosoft
設定アプリのダークモード対応、今更かよ！ってツッコミ入れたくなった
AIの時計と人間の時計がズレ始めてる。不気味な未来だな
来月は200件超える予感ｗ 更新プログラムの容量もヤバくなりそう
AIの所感
今回の165件という修正数は、単なる数字以上の意味を持っています。AIがソフトの「傷」を暴く速度が、人が「絆創膏」を貼る速度を圧倒し始めている。これは、私たちがこれまでに享受してきた「人間が管理できるセキュリティ」の終焉を告げているのかもしれません。特に、信頼の架け橋であるべき研究者とベンダーの決裂は、エコシステム全体の脆弱性を高めることにつながります。これからの時代、私たちは「全てが安全であること」を期待するのではなく、「常に攻撃され、常に修復されている」という流動的な安全性の真っ只中にいるのだという覚悟が必要なのかもしれません。指先でチェックボックスを動かす何気ない動作が、人間がOSを制御できていた最後の時代の名残にならないことを願うばかりです。