Windows 11 25H2/24H2向けの2026年8月の更新プログラム「KB5121003」は、400件以上の重大なセキュリティ修正を含む非常に大規模な更新となっています。Microsoftは更新プログラムの適用時期に関して、「3日以上の延期は危険」と強く警告していますが、その背景には、AI時代ならではの脅威の増大があります。AIが脆弱性発見と攻撃の両方を高速化しており、「ゼロデイが数週間から数時間で悪用される」状況が生まれているため、修正をできるだけ早期に適用することが重要なるのです。AIを利用した攻撃に対応するため、Microsoft自身もAIモデルを使って脆弱性を高速に検出・修正しているため「1回の更新で数百件の修正」が当たり前になりつつあります。今回のアップデートで修正された主な領域今回のアップデートではWindowsの広範囲に及ぶ400件以上の脆弱性が修正されています。特に注目すべきは以下の領域です。Remote Desktop(RDP): クライアント側の重大なリモートコード実行(RCE)脆弱性DNS/DHCP/SMB/Kerberos/LDAP: ネットワーク基盤の複数のクリティカルなRCEWindows Kernel/DWM: 権限昇格(EoP)につながる脆弱性SSTP/RRAS/WDS: 企業ネットワークで利用される重要コンポーネントのRCESMBv3 Server: 2件のRCE脆弱性これらはOSの根幹に関わる部分で、放置すると攻撃者にとって格好の標的になります。なぜ「3日以内に更新」が必須なのかMicrosoft はアップデートの延期について、次のような強い警告を出しています。If you’re not delivering critical quality updates with security fixes until a couple of weeks after they’ve been issued, that’s ample time for attackers using AI to find and exploit known security gaps. To address this, we’ve updated our recommendations for deploying Windows updates to less than three days as the deferral period for quality updates, setting deadlines for those updates to zero or one day, and the update grace period to a maximum of two セキュリティ修正を含む重要な品質更新プログラムを、リリースから数週間経ってから適用している場合、AI を利用する攻撃者が既知のセキュリティ上の脆弱性を見つけ出し、悪用するのに十分な時間が与えられてしまいます。この問題に対処するため、Windows 更新プログラムの展開に関する推奨事項を更新し、品質更新プログラムの適用延期期間を 3 日未満に短縮するとともに、それらの更新プログラムの適用期限を 0 日または 1 日に設定し、更新プログラムの猶予期間を最大 2 日間に設定しました。Windows更新プログラムの展開に関する推奨事項は次のように厳格化されました。適用延期期間：3日以内適用期限：0〜1日猶予期間：最大2日Microsoftの推奨は「アップデート公開から最大3日以内に必ず適用しろ」ということになります。Windows Updateには一時停止機能がありますが、Microsoftはこれをセキュリティ更新のブロック用途に使うべきではないと明言しています。Windowsが最新版か確認する方法記事執筆時の推奨ビルドは以下の通りです。Windows 11 25H2：Build 26200.9168Windows 11 24H2：Build 26100.9168確認手順はシンプルです。設定 → システム → バージョン情報を開くビルド番号が上記と一致、または同じ系列のより新しい番号ならOK一致しない場合は設定 → Windows Updateで更新をチェックKB5121003をインストールするファイル名を指定して実行から「winver」を実行して確認することもできます。Windows の脆弱性が増え続ける理由Windowsは長い歴史を持つOSであり、レガシーコンポーネントが多く残っています。最近は、AIによる脆弱性発見の高速化もあり、どこかに必ず脆弱性が見つかる状況が続いています。Microsoft 365のディレクター Jeremy氏も「業界全体で脆弱性の発見と悪用が高速化している」と述べており、Windowsを安全に使うためには、リリースされる更新プログラムを早めに適用することが最も重要な防御策になります。[via Windows Latest]