Microsoft'tan Patch Tuesday tarihi: Yapay zeka avcılığıyla yılın üçüncü rekoru kırıldı

Microsoft, 8 Eylül 2026 Salı günü yayımladığı aylık güvenlik güncelleştirme paketiyle (Patch Tuesday) şirket tarihinin en yoğun Eylül ayını kaydetmiş oldu. The Verge'in edindiği bilgilere ve şirket kaynaklarına göre, bu ay yayınlanan yama sayısı Nisan ve Temmuz rekorlarını geride bırakarak 2026'nın üçüncü "tarihi" Patch Tuesday'si olarak yazıldı.

Genellikle yaz aylarında personel izinleri ve daha düşük tehdit hacmi sebebiyle nispeten sakin geçen Microsoft güvenlik ekipleri için bu yılın Eylül ayı alışılmadık bir yoğunluk getirdi. Bu durumun temel sebebi, son aylarda devreye giren yeni nesil yapay zeka modellerinin yazılım güvenlik açıklarını insan ekiplerinden kat kat hızlı tespit etmesi olarak gösteriliyor.

Nisan'da başlayan 'AI avcısı' süreci

Süreç, Nisan ayında Anthropic'in "Mythos" kod adlı yeni modelinin, "her büyük işletim sisteminde ve web tarayıcısında" güvenlik açığı tespit etmesiyle başladı. Modelin yetenekleri, güvenlik topluluğunda ve Microsoft içindeki siber güvenlik birimlerinde ciddi bir uyarı yaratmıştı. Birkaç hafta sonra OpenAI da, siber güvenlik odaklı olarak optimize edilmiş kendi modelini güvenilir ortaklarıyla paylaşarak bu hızı artırmıştı.

Bu iki modelin güvenilir ortaklar ve araştırmacılar aracılığıyla Microsoft'a bildirdiği sıfır günlük (zero-day) ve henuz sömürülmemiş kritik açık sayısı, standart işleme kapasitesini aştığı için mühendislerin yaz tatilleri iptal edilerek acil yama geliştirme sürecine sokulduğu biliniyor.

Mühendislik bant genişliği zorlanıyor

Kaynaklar, AI modellerinin kod taraması ve potansiyel exploit yollarını öngörme yeteneğinin, insan analistlerin doğrulama ve yama geliştirme hızı ile arasına giren bir "boşluk" yarattığını ifade ediyor. Microsoft, bu ayki rekor paketiyle bu boşluğu kapatmaya çalışsa da, güvenlik uzmanları yapay zeka destekli keşif hızı bu seviyelerde kalırsa mevcut Patch Tuesday döngüsünün (ayda bir) yenilenmesi gerekebileceği uyarısında bulunuyor.

Şirket resmi açıklamasında rekor sayısını onaylarken, "Yapay zeka hem tehdit aktörlerinin hem de savunucuların araç kasasında yer almaya başladı; bu yeni denge, bizim için operasyonel bir evrim zorunluluğu yaratıyor" ifadelerini kullandı.