Tempót tévesztett a szoftvervédelmi gőzhenger, amikor mesterséges intelligencia kezdte el vadászni a kódhibákat. Az Anthropic által fejlesztett Claude Mythos Preview modell olyan ütemben tárja fel a Microsoft rendszereinek hiányosságait, amelyet a fejlesztőcsapatok emberi erőforrással már képtelenek követni. A biztonsági szakma évtizedes alapvetései dőlnek össze, miután a sérülékenységek automatizált detektálása nagyságrendekkel gyorsabbá vált, mint a védelmi javítások tesztelése és kiadása.
A megszokott havi frissítési ciklusok ideje lejárt. Amíg a fejlesztők egy-egy feltárt hibát érvényesítenek és javítanak, a gépi modellek már biztonsági résék tucatjait azonosítják a háttérben.
Belső találkozó leplezte le a biztonsági rendszerek túlterheltségét
A helyzet komolyságát egy belső vállalati megbeszélés hangfelvétele világította meg, amelyen a Microsoft mérnökei az Anthropic új modelljének eredményeit elemezték. A kiszivárgott dokumentumok és hanganyagok alapján a redmondi óriásvezetés májusban tartott válságértekezletet, ahol világossá vált: a Claude Mythos Preview rövid idő alatt szoftverhibák százait azonosította a cég termékeiben.
A találkozón elhangzottak szerint május végére határoztak meg egy kritikus dátumot, amikortól a szakértők becslése alapján a külső támadók és más szereplők is elérhetnek hasonló képességű elemzőeszközöket. A Microsoft mérnökei kénytelenek voltak versenyt futni az idővel, ám a feltárt hiányosságok óriási volumene miatt a prioritások drasztikus átalakítására kényszerültek. A biztonsági csapatok a kritikus és magas kockázatú besorolású résekre összpontosítottak, miközben a kisebb súlyú sérülékenységek felhalmozódtak a háttérben.
A Claude Mythos Preview és a SharePoint sérülékenységei
A hibavadászat közvetlen kiváltója az Anthropic által indított Project Glasswing kezdeményezés volt, amelynek keretében mintegy ötven kiválasztott partner – köztük az Amazon, a Google, az Apple és a Microsoft – kapott korai hozzáférést a védelmi célú AI-modellhez. A mesterséges intelligencia teljesítménye azonnal megmutatkozott a Microsoft széles körben használt vállalati együttműködési platformján.
A rendelkezésre álló adatok alapján a Claude Mythos Preview csupán április folyamán 90 kritikus és 141 kiemelt fontosságú sérülékenységet mutatott ki a Microsoft SharePoint rendszereiben. A gyors ütemű elemzés május első felében is folytatódott. Ez a mérhetetlen adatmennyiség komoly kihívás elé állította a fejlesztőket, hiszen a SharePoint hálózati infrastruktúrája már a korábbi években is kiemelt célpontja volt a kibertámadásoknak.
A láncolt hibák veszélye és az automatizált elemzés korlátai
A problémát tovább bonyolítja a hibák osztályozásának hagyományos módszertana. A Microsoft fejlesztői a megszokott eljárásrend szerint a magas kockázati besorolású réseket sorolják a javítási lista elejére, míg alacsony besorolás esetén a javítás csúszhat vagy el is maradhat. Az AI-alapú elemzések korában azonban ez a stratégia rejtett veszélyeket hordoz magában.
Vinh Nguyen, az Anthropic tanácsadója és az NSA korábbi mesterségesintelligencia-vezetője arra hívta fel a figyelmet, hogy a modern nyelvi modellek képesek több alacsony kockázatú hibát egyetlen összetett támadási láncolattá összefűzni. Négy önmagában elhanyagolható hiányosság együttes kihasználása így a teljes rendszer feletti ellenőrzést biztosíthatja a támadóknak. A szoftveripar évtizedes ritmusa törött meg abban a pillanatban, amikor az algoritmusok javítási sebességét nem a fejlesztők szaktudása, hanem az emberi reakcióidő fizikai határai kezdték el korlátozni.
A helyzet káros következményei a 2026. júliusi hibajavító kedden (Patch Tuesday) is megmutatkoztak. A Microsoft egyetlen frissítési csomagban rekordmennyiségű, több mint 570 sérülékenységet javított ki. Ez a mennyiség csaknem megháromszorozta a korábbi rekordot, igazolva, hogy az AI-eszközök jelenléte drámaian megnövelte a feltárt és kezelendő szoftverhibák számát.
Biztonsági mutatók a számok tükrében
A mesterséges intelligencia által vezérelt hibakeresés nagyságrendi változásokat hozott a védelmi piacra. Az alábbi összefoglaló a Microsoft és az Anthropic együttműködése során rögzített kulcsfontosságú adatokat szemlélteti.
| Terület / Mutató | Érintett rendszer / Modell | Rögzített mennyiség és hatás |
|---|---|---|
| SharePoint áprilisi hibák | Anthropic Claude Mythos Preview | 90 kritikus és 141 kiemelt fontosságú sérülékenység |
| Havi frissítési rekord (2026. július) | Microsoft Patch Tuesday rendszer | 570 kiadott biztonsági javítás egyetlen frissítésben |
| Globális partneri hálózat | Project Glasswing kezdeményezés | Több mint 10 000 feltárt magas kockázatú sérülékenység |
Nemzetközi és hazai vállalati vonatkozások
A fejlett hibakeresési eljárások nem szorítkoznak kizárólag az amerikai technológiai óriásokra. A Microsoft infrastruktúráját, köztük a SharePoint és az Azure szolgáltatásokat világszerte és Magyarországon is a legtöbb nagyvállalat, bank és államigazgatási intézmény napi szinten használja.
Az automatizált kódfejtés terjedése azt eredményezi, hogy a hazai IT-biztonsági csapatoknak is át kell alakítaniuk a frissítési stratégiájukat. A megszokott tesztelési időablakok és a hónapokig halogatott javítási csomagok komoly kockázatot jelentenek. Amint egy AI-modell nyilvánosságra hoz egy hibakészletet, a fenyegetési szereplők órákon belül képesek automatizált szkriptekkel célba venni a nem frissített hazai szervereket is.
A jövőbeli védekezés átalakulása
A kibervédelemben egyértelműen új egyensúlyi helyzet alakul ki. A szoftverfejlesztők kénytelenek saját mesterségesintelligencia-ágenseket csatasorba állítani nemcsak a sérülékenységek keresésére, hanem a javítókódok automatikus megírására és tesztelésére is. Emberi munkaerővel a beérkező hibák feldolgozása a jövőben fizikai képtelenség.
A Microsoft álláspontja szerint a mesterséges intelligencia alkalmazása nélkülözhetetlen eszközzé vált a védők kezében. A vállalat saját ágensalapú rendszerek kiépítésén dolgozik, amelyek célja a javítási munkafolyamatok felgyorsítása. A kérdés már nem az, hogy a gépek találnak-e újabb biztonsági réseket, hanem az, hogy a szoftvergyártók képesek-e lépést tartani az automatizált javítások kiadásában.
