Tim pengembang Exchange di Microsoft akhirnya buka suara di tengah derasnya pertanyaan pelanggan soal nasib Exchange SE CU1. Dalam sebuah unggahan berjudul "Where is Exchange SE CU1 anyway?", mereka mengakui bahwa pembaruan yang semula dijadwalkan rilis pada paruh pertama 2026, lalu diundur ke paruh kedua tahun yang sama, kini kembali molor tanpa kepastian waktu.
Penundaan ini bukan karena masalah teknis internal semata. Microsoft menyebut komitmennya untuk memprioritaskan keamanan di atas segalanya — sebuah kebijakan yang diadopsi setelah insiden peretasan Exchange oleh aktor yang diduga terkait operasi China — membuat tim harus bekerja ekstra ketat. Alat-alat AI yang digunakan untuk menemukan kerentanan produk justru menghasilkan banyak laporan yang harus divalidasi, direproduksi, diperbaiki, dan diuji ulang sebelum dirilis ke publik.
AI Pemburu Bug Menjadi "Tersangka" Utama Keterlambatan
"Selama beberapa bulan terakhir, berbagai eksekutif Microsoft menyatakan bagaimana kami memanfaatkan beragam alat AI untuk membantu menemukan kerentanan dalam produk kami," tulis tim Exchange dalam pernyataannya. Konsekuensinya, tim pengembang kini harus bekerja melalui laporan-laporan yang masuk — termasuk memastikan apakah temuan itu benar-benar masalah keamanan nyata, mereproduksi bug, memperbaikinya, serta menguji regresi atau masalah baru setelah perbaikan diterapkan.
Beban ini berlangsung bersamaan dengan jadwal rilis patch keamanan bulanan yang tak bisa dilewatkan. Akibatnya, tim Exchange mengaku kesulitan menemukan "bulan tanpa muatan keamanan mendesak" untuk merilis CU1 secara stabil.
Menghindari Beban Ganda bagi Administrator TI
Keputusan menunda CU1 juga diambil untuk melindungi administrator TI dari pekerjaan berlipat. Jika CU1 dirilis terlalu cepat lalu disusul pembaruan keamanan baru, organisasi harus menerapkan dua pembaruan besar dalam waktu berdekatan. "Itu akan menciptakan dua kali lipat pekerjaan pembaruan bagi banyak administrator organisasi," tulis tim Exchange.
Secara internal, menguji dua rilis besar secara bersamaan — Security Update dan CU — juga dinilai sangat menantang. Pasalnya, CU1 harus mencakup semua yang telah dirilis sejak versi RTM (release to manufacturing), sehingga risiko ada hal yang terlewat menjadi lebih tinggi.
Tidak Ada Tanggal, Hanya Janji "Segera"
Microsoft menegaskan bahwa CU1 tetap akan dirilis, tetapi tidak bisa memastikan kapan. "Singkatnya: Exchange SE CU1 akan datang; kami belum punya tanggal untuk memberikannya kepada Anda. Tapi kami tidak melupakannya," demikian pernyataan penutup tim Exchange.
Situasi ini memunculkan pertanyaan besar bagi pelanggan Exchange SE, terutama mereka yang memilih model berlangganan dengan harapan mendapat pembaruan rutin dan tepat waktu. Kegagalan merilis CU1 secara tepat waktu menjadi contoh buruk bagi nilai jual perangkat lunak berlangganan, di mana pengguna membayar untuk mendapatkan layanan dan pembaruan yang konsisten.
Bagi administrator Exchange di Indonesia, penundaan ini berarti mereka harus terus mengandalkan patch keamanan bulanan yang sudah ada sambil menunggu CU1 yang menjanjikan perbaikan kumulatif dan fitur baru. Belum ada sinyal apakah Microsoft akan mempercepat proses atau tetap bertahan pada pendekatan hati-hati ini di tengah tekanan keamanan siber global.
