Microsoft เตือน Windows patch gap: ใน 2 สัปดาห์ติดตั้งแพตช์ไม่ถึงครึ่งของเครื่องที่วัด

Microsoft เปิดตัวเลข Windows patch gap ในบทความของ Nuno Costa เมื่อวันที่ 5 พฤศจิกายน 2026 ว่าตามข้อมูลวินิจฉัยเดือนสิงหาคม 2026 ในกลุ่มตัวอย่างเครื่อง Windows ขององค์กร ติดตั้งอัปเดตความปลอดภัยไม่ถึงครึ่งภายใน 2 สัปดาห์หลังออก และราว 1 ใน 4 ยังไม่ติดตั้งหลัง 4 สัปดาห์ Microsoft ขอให้องค์กรถือว่าการลด Windows patch gap คือการลดเวลาตั้งแต่ปล่อยแพตช์ถึงติดตั้งเป็นเรื่องความปลอดภัยเร่งด่วน

Windows patch gap ที่ Microsoft วัดได้

บทความอยู่ใน Windows Experience Blog เขียนโดย Nuno Costa ผู้อำนวยการฝ่าย Windows Servicing and Delivery ใจความคือ AI ช่วยให้ทั้งฝั่งป้องกันและฝั่งโจมตีค้นหาและวิเคราะห์ช่องโหว่ได้เร็วและมากขึ้น เวลาระหว่างการเผยแพร่ตัวแก้กับการถูกใช้โจมตีจึงสั้นลง ทำให้ Windows patch gap อันตรายขึ้น Microsoft ระบุว่าเมื่ออัปเดตออกแล้ว ตัวแก้เองก็ถูกวิเคราะห์ได้ ผู้โจมตีอาจเข้าใจช่องโหว่และสร้างตัวโจมตีได้ภายในไม่กี่ชั่วโมง

Microsoft อ้างบทความของ Anthropic ชื่อ Measuring LLMs' impact on N-day exploits ลงวันที่ 8 มิถุนายน 2026 ซึ่งเรียกช่วงที่ช่องโหว่เปิดเผยแล้วแต่บางเครื่องยังไม่ได้แพตช์ว่า patch gap ซึ่งตรงกับ Windows patch gap ที่ Microsoft พูดถึง ทีม Frontier Red Team ของ Anthropic รายงานว่าจากแพตช์ความปลอดภัย Firefox 18 รายการ โมเดล Claude Mythos Preview สร้างตัวโจมตีรันโค้ดที่ใช้งานได้ 8 รายการโดยอัตโนมัติ และจากแพตช์ Windows kernel 21 รายการ ซึ่งไม่มีซอร์สโค้ดให้ สร้างลูกโซ่ยกสิทธิ์ถึงระดับ SYSTEM ได้ 8 ชุด เป็นผลที่ Anthropic ทดสอบเอง ยังไม่มีผู้ทดสอบอิสระยืนยัน

ตัวเลขที่ Microsoft ให้มีขอบเขตชัดเจน คือข้อมูลวินิจฉัยเดือนสิงหาคม 2026 จากกลุ่มตัวอย่างเครื่อง Windows ขององค์กรที่วัด ไม่ถึงครึ่งติดตั้งอัปเดตความปลอดภัยใน 2 สัปดาห์ และราว 1 ใน 4 ยังไม่ติดตั้งหลัง 4 สัปดาห์ Microsoft ไม่ได้ระบุจำนวนเครื่องหรือบริษัทในตัวอย่าง จึงอ่าน Windows patch gap นี้เป็นภาพรวมที่ Microsoft วัดเอง ไม่ใช่สถิติของทุกองค์กร

Microsoft ใช้ AI หาช่องโหว่ Windows อย่างไร

Microsoft เล่าว่าใช้ AI ช่วยค้นหา แก้ ตรวจสอบ และติดตามช่องโหว่ตลอดวงจร

• ค้นหา ใช้ MDASH ตัวสแกนโค้ดแบบเอเจนต์ที่ผสานโมเดล AI หลายตัวและเอเจนต์เฉพาะทางเพื่อหาและยืนยันช่องโหว่ แล้วให้ทีมความปลอดภัยและวิศวกรทบทวนผลก่อนตัดสินใจ
• แก้ ใช้ AI ช่วยประเมินผลกระทบ ระบุว่า Windows เวอร์ชันใดได้รับผลกระทบ หาโค้ดที่คล้ายกัน เลือกวิธีแก้ วางแผน backport และสร้างชุดทดสอบ โดยวิศวกรยังรับผิดชอบการตัดสินใจ
• ตรวจสอบ รวมการทดสอบภายใน การทดสอบความเข้ากันได้ของแอป และ Security Update Validation Program ที่ร่วมกับผู้ผลิตเครื่อง ผู้ผลิตซอฟต์แวร์ความปลอดภัย และลูกค้า
• เผยแพร่ เปิดข้อมูล CVE ใน Security Update Guide พร้อมรูปแบบอ่านด้วยเครื่อง เช่น CSAF และ VEX

อัปเดตความปลอดภัยเดือนตุลาคม 2026 แก้ช่องโหว่ Windows มากกว่า 1,100 CVE ซึ่งสอดคล้องกับที่เรารายงานไว้ในPatch Tuesday ตุลาคม 2026 Microsoft ชี้ว่าจำนวน CVE ที่มากขึ้นไม่ได้แปลว่า Windows ปลอดภัยน้อยลง แต่แปลว่าพบและปิดช่องโหว่ได้มากขึ้น