MS trvá na tom, že Windows 11 není po více než 1 100 opravách méně bezpečný, a varuje, že hackeři mohou zneužít chyby během několika hodin

Systém Windows v říjnu 2026 vyžadoval více než 1 000 bezpečnostních oprav, MS však trvá na tom, že operační systém není „méně bezpečný“, a varuje uživatele před odkládáním aktualizací Windows. Společnost se obává, že umělá inteligence odhalí ještě více kritických chyb, zatímco sama urychluje detekci zranitelností pomocí AI v „agentní“ hře na kočku a myš.

Podle Průvodce bezpečnostními aktualizacemi společnosti MS za říjen řešila širší bezpečnostní aktualizace společnosti z října 2026 celkem 1 413 zranitelností CVE napříč jejím produktovým portfoliem.

Varování MSu nejsou náhlá. Sleduji je posledních šest měsíců, přičemž nejvýraznější varování přišlo v červenci 2026.

Jeremy Chapman, ředitel divize MS 365, který úzce spolupracuje se zákazníky Windows v oblasti zabezpečení, důrazně doporučil aktualizace Windows neodkládat. Upozornil také, že MS již nedoporučuje odkládat měsíční aktualizace o tři nebo více dní, protože „riziko je reálné“ a „celkový počet řešených zranitelností roste od dubna letošního roku“.

„Pokud kritické kvalitativní aktualizace s bezpečnostními opravami nasazujete až několik týdnů po jejich vydání, poskytujete útočníkům využívajícím AI dostatek času k nalezení a zneužití známých bezpečnostních mezer,“ varoval Jeremy.

Pokud vás Jeremyho varování nepřesvědčilo, podívejte se na rostoucí počet zranitelností hlášených každý měsíc a porovnejte jej s údaji z roku 2025. Tuto tabulku jsem vytvořil pomocí bezpečnostního portálu MSu a ověřil jsem, že přesně odráží současný stav zabezpečení Windows.

Každý nový měsíc způsobuje, že ten předchozí vypadá méně znepokojivě, a zároveň vyvolává otázky, o kolik ještě může počet bezpečnostních problémů vzrůst.

MS využívá AI také při vývoji těchto oprav, což vyvolává otázky, zda tento přístup nepřispívá k většímu počtu chyb, s nimiž se setkávají běžní uživatelé. Chyby Windows nadále ovlivňují spotřebitelské funkce, včetně integrovaného nástroje pro zálohování Historie souborů, který stále nefunguje, a chyby zvuku přes USB, která dosud nebyla zcela opravena.

MS tvrdí, že více oprav neznamená, že je Windows méně bezpečný

Podle MSu by uživatelé neměli předpokládat, že je Windows méně bezpečný jen proto, že obdržel tisíce oprav, přestože společnost varuje, že jejich počet může dále růst.

MS tvrdí, že Windows díky významnému pokroku v analýze bezpečnostních zranitelností s podporou AI nastavuje nový standard pro správu zranitelností. MS a jeho partneři tak mohou odhalovat chyby v mnohem větším měřítku.

MS zároveň připouští, že „AI urychluje odhalování zranitelností na obou stranách“.

„Obráncům může pomoci dříve vyhledávat a opravovat zranitelnosti,“ uvedl Nuno Costa, partnerský ředitel pro servis a distribuci Windows. „Útočníkům ale může také pomoci hledat zranitelnosti ještě předtím, než budou k dispozici opravy, a po vydání analyzovat zveřejněné opravy. To vše zvyšuje význam včasné ochrany.“

MS uvádí, že AI využívá ve velkém měřítku k odhalování chyb Windows a pomáhá technikům opravovat je rychleji než kdykoli dříve. Zároveň tvrdí, že jeho standardy kvality zůstávají vysoké a že nedošlo k žádnému zhoršení kódu Windows ani procesu testování oprav.

„Samotný počet CVE však nevypovídá o všem,“ uvedl bezpečnostní ředitel MSu v rozsáhlém dokumentu, který redakce Windows Latest prostudovala. „Pomocí AI zkoumáme více kódu a do větší hloubky.“

„Vyšší počet CVE neznamená, že se Windows stal méně bezpečným,“ trvá společnost na svém. „Znamená to, že bylo odhaleno a odstraněno více zranitelností, čímž se snižuje počet příležitostí, které mohou útočníci zneužít.“

MS tvrdí, že je odhalováno více chyb Windows, protože společnost zkoumá větší množství kódu a otevřeněji informuje o svých zjištěních.

„Díky transparentnosti lze tyto opravy efektivněji využít,“ tvrdí společnost a upozorňuje, že informace o CVE pomáhají externím výzkumníkům a bezpečnostním týmům lépe porozumět zranitelnostem, které ovlivňují Windows.

Na nedávné hardwarové akci MS slíbil, že Windows ještě více zabezpečí. Uživatelé by však neměli očekávat pokles počtu zranitelností, protože situace se pravděpodobně nevrátí do stavu před několika lety.

MS používá AI k hledání chyb Windows, ale mohou ji využít i útočníci

MS upozornil na svůj vlastní nástroj MDASH, skener využívající AI, který pracuje s bezpečnostním modelem společnosti a současně integruje technologie partnerů, jako je Mythos od společnosti Anthropic. Nástroj obsahuje specializované agenty určené k identifikaci a ověřování potenciálních zranitelností.

AI však techniky nenahradila, alespoň zatím ne. Přestože AI odhaluje chyby a pomáhá s vývojem oprav, do procesu je stále zapojen člověk, který činí konečná rozhodnutí. AI také pomáhá technikům rychle zjistit, kterých verzí Windows se konkrétní chyba týká, což umožňuje rychlejší distribuci oprav.

MS nechce, aby uživatelé odkládali měsíční aktualizace, protože jakmile je aktualizace vydána a související CVE zveřejní podrobnosti o zranitelnostech, mohou útočníci pomocí AI analyzovat opravu a pochopit podstatu příslušné zranitelnosti.

MS varuje, že tento proces může proběhnout během několika hodin, a proto uživatele vyzývá, aby aktualizace instalovali ihned, jakmile budou dostupné. Jeremy již dříve uvedl totéž, data MSu však ukázala, že po dvou týdnech mělo bezpečnostní aktualizaci nainstalovanou méně než polovina podnikových zařízení ve sledovaném vzorku.

Aktualizace Windows mohou způsobit chyby, infekce malwarem nebo ransomwarem však mohou napáchat mnohem větší škody. Uživatelé by proto neměli aktualizace odkládat o více než tři dny. Pokud je odklad nutný, měli by internet používat obezřetně a spouštět pouze důvěryhodné programy.

Windows Latest je závislý na čtenářích, jako jste vy. Nastavte si nás jako preferovaný zdroj ve službách Google Discover a Vyhledávání Google a pomozte našemu nezávislému zpravodajství oslovit více lidí.