Notepad-sårbarhet i Windows 11-oppdatering med KI-funksjoner

Februaroppdateringen for Windows 11 vakte uventet oppsikt blant cybersikkerhetseksperter. Oppdateringen skulle fikse flere titalls sårbarheter, men en av rettelsene avdekket et alvorlig problem i det standard tekstredigeringsprogrammet Notepad.

Oppdateringen tok totalt for seg 59 forskjellige sårbarheter, inkludert mange problemer knyttet til privilegieøkning og ekstern kodekjøring. Likevel ble Notepad midtpunktet for diskusjonen. Årsaken var integreringen av kunstig intelligens-funksjoner, som potensielt kunne utnyttes av ondsinnede aktører til å manipulere brukere.

Ifølge ekspertene gjorde sårbarheten det mulig å lage ondsinnede Markdown-filer med farlige lenker. Under visse forhold kunne dette føre til oppstart av uønskede protokoller og ekstern kodekjøring. Oppdagelsen av dette zero-day-problemet har igjen reist spørsmål om risikoen ved å implementere KI-funksjoner forhastet i grunnleggende operativsystemapplikasjoner.

Det er verdt å merke seg at kunstig intelligens-elementer tidligere er lagt til i andre innebygde Windows-programmer, inkludert bildeeditoren og bilderedigeringsverktøyene. Midt i brukerkritikk har selskapet allerede uttrykt intensjon om å gjennomgå sin KI-integrasjonsstrategi og redusere overflødige funksjoner.

Denne situasjonen viser at selv standardapplikasjoner som har vært kjent i lang tid, kan bli potensielle angrepspunkter når nye teknologier implementeres uten tilstrekkelige sikkerhetstiltak.