Microsoft приходится почти 16% известных активно эксплуатируемых уязвимостей в 2026 году — больше, чем любой другой компании, утверждает автор колонки Dark Reading со ссылкой на данные CISA. На этом фоне очередной Digital Defense Report Microsoft подробно говорит об ИИ-атаках на государственные структуры, но почти не рассматривает более приземлённую проблему: уязвимости Microsoft остаются удобным входом в сети тех же организаций. Для ИТ-команд это напоминание: разговор об ИИ не отменяет скучную, дорогую и обязательную работу с патчами, инвентаризацией и зависимостью от одного поставщика.
Поводом для критики стал отчёт Microsoft Digital Defense Report за 2026 год. Компания указывает, что государственные агентства и сервисы особенно часто становятся целями киберугроз и операций, связанных с государственными группировками. Это важный вывод, но Эндрю Гротто, директор программы по геополитике, технологиям и управлению Стэнфордского университета, считает его неполным: в документе не хватает разговора о том, как унаследованное ПО и собственный стек Microsoft увеличивают поверхность атаки заказчиков.
Гротто не спорит с тем, что ИИ меняет баланс сил. Он помогает атакующим быстрее собирать фишинговые кампании, автоматизировать поиск целей и координировать сложные операции. Защитники тоже получают инструменты для анализа событий и поиска дефектов в коде. Но эти две линии развиваются с разной скоростью: пока компании осваивают ИИ в безопасной разработке и управлении рисками, злоумышленники уже используют его для масштабирования привычных техник. Уязвимый почтовый сервер или облачная учётная запись при этом не становятся менее опасными только потому, что в презентации появился раздел про AI.
Проблема не только в популярности Microsoft
В американском госсекторе Microsoft занимает, по приведённой в публикации оценке, около 85% рынка офисного и продуктивного ПО. Такая доля сама по себе делает экосистему привлекательной целью: одна удачная техника или критическая ошибка потенциально применима к большому числу организаций. Но автор обращает внимание и на другой показатель. По данным каталога CISA Known Exploited Vulnerabilities, с начала 2026 года на Microsoft приходится почти 16% известных уязвимостей, для которых подтверждена эксплуатация злоумышленниками.
В более длинном срезе — с ноября 2021 года, когда CISA начала вести каталог KEV, по октябрь 2026 года — доля Microsoft составляет почти 23%. Для сравнения, у Cisco, следующего в этом подсчёте поставщика, около 7% в 2026 году и примерно 6% за весь период. Эти цифры не доказывают, что любой продукт Microsoft небезопасен по определению: на статистику влияют распространённость, исследовательское внимание и интерес атакующих. Однако они точно показывают, что уязвимости Microsoft нельзя списать на редкие исключения, когда речь идёт о защите крупной организации.
Монокультура усиливает этот риск. Если почта, офисные приложения, конечные точки, идентификация, облачные сервисы и часть средств безопасности закуплены у одного вендора, компрометация одного слоя может быстро затронуть соседние. Гротто приводит пример Министерства по делам ветеранов США: в 2023 году ведомство свернуло программу предотвращения утечек данных после перехода на корпоративную лицензию Microsoft с включёнными инструментами безопасности. По данным публикации, решение могло поставить под угрозу персональные данные 18 млн ветеранов; позднее ведомство начало искать альтернативы Microsoft.
ИИ не заменяет управление базовыми рисками
В материале перечислены и эпизоды, которые превращают эту дискуссию из теоретической в операционную. С 2023 года китайские группировки, поддерживаемые государством, как минимум дважды компрометировали продукты Microsoft: в одном случае получили доступ к почте более чем двух десятков американских госструктур, в другом — затронули не менее семи агентств в июле 2025 года. Российские государственные акторы, по оценке автора, использовали слабости защиты Microsoft как минимум в трёх случаях с 2020 года, включая кампанию SolarWinds и операции с перепиской Microsoft и государственных ведомств.
Отдельная ирония в том, что ИИ, вероятно, уже помогает находить дефекты быстрее. В октябре Microsoft раскрыла рекордные 974 уязвимости в рамках Patch Tuesday, и Гротто связывает такой объём в том числе с использованием ИИ для анализа уже выпущенных продуктов. Для заказчика рекордный патч-лист — не медаль за технологическое лидерство, а очередь задач: оценить применимость, проверить цепочки зависимостей, развернуть обновления, не сломать бизнес-процессы и убедиться, что защита действительно сработала.
Российским разработчикам, CISO и закупщикам полезно читать эту историю шире американского госсектора. При выборе единой платформы стоит заранее определить, какие сервисы переживут недоступность или компрометацию ключевого вендора, как быстро команда изолирует затронутые учётные записи и кто отвечает за обновления в гибридной среде. Разработчикам — закладывать в CI/CD проверку зависимостей и процесс экстренного исправления; бизнесу — требовать от поставщиков не только новые ИИ-функции, но и прозрачность по secure-by-design, срокам поддержки и исправлению критических дефектов.
Главный вопрос не в том, сможет ли ИИ сделать следующую атаку убедительнее — сможет. Вопрос в том, успеют ли поставщики и их клиенты сократить накопленную поверхность атаки до того, как автоматизация даст атакующим ещё больше масштаба. Пока отчёты о трендах рисуют картину будущих угроз, уязвимости Microsoft и других массовых платформ остаются вполне сегодняшней задачей с конкретным владельцем, дедлайном и окном для обновления. Подробнее аргументы автора изложены в .
