Microsoftの2026年9月Patch Tuesdayは、Windows 10およびWindows 11において974件の脆弱性を修正し、過去最大規模の更新となった。内訳は、権限昇格438件、リモートコード実行258件、セキュリティ機能バイパス19件など。更新には、CVE-2026-85880およびCVE-2026-81963という、積極的に悪用されていない2件のゼロデイ脆弱性も含まれる。

Microsoftは7月からAIを用いた脆弱性検出を開始したと説明しており、最も信頼性の高い検出結果のみをエンジニアリングチームと共有している。このアプローチにより、同じ月に622件の脆弱性を修正するPatch Tuesdayも実現した。業界ではAIの検出能力への関心が高まっており、FirefoxのCTOはClaude Mythosが271件の脆弱性を発見したと述べ、Anthropicは数千件の高深刻度脆弱性が主要なOSやブラウザに存在すると指摘している。

Microsoftは、ブラウザ拡張機能を通じたAI支援による報告に対応するため、自動レビューシステムを導入している。オープンソースツールやセキュリティコミュニティはこの動きに反応を見せている。