新聞

軟體大廠Oracle於4月底宣布，因AI顯著改變挖掘軟體漏洞的方法，他們決定調整發布例行更新的週期因應，如今也有其他公司跟進這樣的策略，採取更高的頻率發布軟體更新。

6月25日Adobe透過部落格文章表示，前沿AI模型與AI代理分析工具現在能以遠超傳統方法的速度，在大型程式碼庫中找出安全缺陷，不僅該公司將AI用於資安修補，攻擊者也同樣能取得這些前沿AI工具，導致漏洞公開揭露到實際利用的時間，正從數天急劇壓縮至數小時。對此，他們決定將例行更新的發布頻率從每月一次變為兩次，自7月14日起，Adobe將會在每月的第二及第四個星期二發布例行更新。該公司強調，未來的漏洞揭露標準、管理標準、公告格式仍然相同，他們也會對已被積極利用的漏洞發布例外更新。

對此，該公司呼籲用戶提前因應新的更新週期，安排內部規畫修補的流程，用戶可訂閱資安通知服務，透過電子郵件接收資安公告發布的通知。