The Pulse
Microsoft afferma di utilizzare l’IA nella gestione delle vulnerabilità di Windows
Secondo i dati diagnostici di agosto 2026, a due settimane dal rilascio meno della metà dei dispositivi di un campione di ambienti aziendali Windows sottoposto a misurazione aveva installato l’aggiornamento di sicurezza, afferma Microsoft.
AI.info Team · Scritto con l’IA · verificato ·
A due settimane dal rilascio, meno della metà dei dispositivi di un campione di ambienti aziendali Windows sottoposto a misurazione aveva installato l’aggiornamento di sicurezza, afferma Microsoft. Circa uno su quattro non lo aveva ancora installato dopo quattro settimane. I dati provengono dalle rilevazioni diagnostiche di agosto 2026. Microsoft considera il tempo che intercorre tra la disponibilità di un aggiornamento e il suo arrivo sui dispositivi come parte del livello di sicurezza di un’organizzazione.
Microsoft afferma di utilizzare l’IA nell’individuazione delle vulnerabilità
Microsoft afferma che l’IA può aiutare chi si occupa di difesa a trovare e correggere prima le vulnerabilità, ma anche aiutare gli aggressori a cercare punti deboli prima che le correzioni siano disponibili e ad analizzarle dopo il rilascio. L’azienda afferma di aver continuato a portare avanti questo lavoro nelle fasi di individuazione, correzione, convalida e distribuzione delle vulnerabilità. L’obiettivo dichiarato è individuare prima le vulnerabilità significative e rendere i risultati più utili per intervenire, non semplicemente trovare più problemi.
Uno degli strumenti utilizzati in questo lavoro è MDASH, uno scanner di codice agentico che usa più modelli di IA e agenti specializzati per individuare e convalidare potenziali vulnerabilità. Microsoft afferma che i suoi team di sicurezza e ingegneria esaminano i risultati e decidono come rispondere. L’azienda afferma che gli ingegneri restano responsabili della revisione del lavoro di correzione assistito dall’IA, delle decisioni ingegneristiche e del risultato finale.
Microsoft afferma che gli ingegneri esaminano il lavoro di correzione assistito dall’IA
Microsoft afferma che l’assistenza dell’IA aiuta gli ingegneri a valutare l’impatto di una vulnerabilità, individuare le versioni di Windows interessate e trovare varianti nel codice correlato. Può anche aiutare a valutare le opzioni di correzione, sviluppare strategie di backport per le diverse versioni di Windows e creare test di sicurezza e di regressione. L’azienda afferma che la convalida di Windows si avvale di distribuzioni interne di prova, test funzionali, test delle prove di fattibilità in materia di sicurezza e test di compatibilità delle applicazioni.
Microsoft afferma che la convalida comprende anche quella svolta con OEM, fornitori di sicurezza, ISV e clienti attraverso il Security Update Validation Program. L’azienda afferma di utilizzare funzionalità assistite dall’IA per la selezione e la creazione dei test, il triage, l’analisi e la produzione di report. Microsoft afferma che gli aggiornamenti facoltativi di anteprima non legati alla sicurezza consentono alle organizzazioni di installare i contenuti degli aggiornamenti su dispositivi selezionati prima che entrino a far parte dell’aggiornamento di sicurezza del mese successivo.
Microsoft afferma che l’aggiornamento di ottobre ha corretto più di 1.100 CVE di Windows
Microsoft afferma che l’aggiornamento mensile di sicurezza di ottobre 2026 ha corretto più di 1.100 Common Vulnerabilities and Exposures di Windows. L’azienda avverte che il solo numero di CVE non restituisce il quadro completo: afferma che l’IA consente ai suoi team di esaminare più codice e più approfonditamente, mentre i ricercatori continuano a segnalare vulnerabilità e Microsoft stabilisce le priorità per le correzioni man mano che vengono individuate.
Microsoft afferma di pubblicare informazioni CVE per le vulnerabilità che corregge, sia che siano segnalate da ricercatori esterni sia che siano individuate dai suoi team e sistemi di IA. Afferma che la sua Security Update Guide fornisce per ogni CVE dettagli su gravità, impatto e sfruttabilità, oltre a indicazioni operative. L’azienda afferma inoltre di rendere disponibili i dati in formati leggibili dalle macchine, tra cui gli avvisi Common Security Advisory Framework, i documenti Vulnerability Exploitability eXchange e un’API.
Microsoft collega la protezione alla rapidità di distribuzione
Microsoft afferma che gli aggressori potrebbero essere in grado di analizzare una correzione pubblicata per comprendere la vulnerabilità e sviluppare un exploit, potenzialmente nel giro di poche ore. Dopo il rilascio di un aggiornamento, l’azienda afferma di monitorare i dati diagnostici, i report sulla distribuzione, le richieste all’assistenza clienti e i riscontri provenienti dai canali social e dai forum. Sistemi automatizzati aiutano a correlare questi segnali per le verifiche degli ingegneri, che convalidano i potenziali problemi prima di decidere come rispondere.
Microsoft indica Windows Autopatch tramite Microsoft Intune come opzione per la gestione degli aggiornamenti di Windows 11, con distribuzioni graduali e report. Afferma che, per i dispositivi idonei, l’hotpatching può applicare gli aggiornamenti mensili di sicurezza senza riavvio, mentre periodicamente sono necessari aggiornamenti cumulativi standard di base. Microsoft afferma che Windows Server 2025 supporta gli aggiornamenti hotpatch negli ambienti idonei Azure, Azure Local e connessi ad Azure Arc, con Azure Update Manager che fornisce l’orchestrazione delle patch.