Microsoft ha pubblicato un post sul blog ufficiale per delineare il nuovo standard nella gestione delle vulnerabilità ai tempi dell'intelligenza artificiale. L'azienda di Redmond spiega come utilizza l'AI per individuare i difetti di Windows 11, validarli e scrivere le correzioni, aggiornando quanto comunicato all'inizio di luglio. Un chiarimento necessario davanti a numeri che, a prima vista, possono spaventare.
Oltre 1.100 vulnerabilità in un mese
Nel solo mese di ottobre sono state scoperte più di 1.100 vulnerabilità in Windows. Un dato che non deve essere letto come un calo di sicurezza del sistema operativo: significa invece che più falle sono state individuate e corrette, riducendo le probabilità che i cybercriminali le sfruttino. Gran parte del merito va a MDASH (Multi-Model Agentic Scanning Harness), uno scanner che impiega oltre 100 agenti per trovare e validare le potenziali debolezze. Le vulnerabilità zero-day restano poche: la maggioranza è di tipo n-day.
Il vero pericolo è il patch gap
Il problema centrale, secondo Microsoft, è la cosiddetta finestra di esposizione o patch gap: l'intervallo tra il rilascio delle patch e la loro effettiva installazione. I criminali informatici fanno reverse engineering degli aggiornamenti per ricavare i dettagli delle falle e scrivere gli exploit, spesso con l'aiuto dell'AI. Molte aziende impiegano oltre un mese a installare le correzioni, trasformandosi in bersagli facili. Per questo Redmond ha sviluppato Autopatch e Hotpatch per Windows 11 e Windows Server, che accelerano l'installazione degli aggiornamenti di sicurezza senza richiedere riavvii e quindi senza interrompere il lavoro o i servizi.
Il codice generato dai modelli AI viene comunque controllato dagli ingegneri: l'intelligenza artificiale offre un supporto importante, ma la decisione finale resta umana. La stessa AI, però, è un'arma a doppio taglio: se aiuta i difensori a trovare le falle e distribuire le patch più in fretta, consente anche agli attaccanti di scrivere exploit in tempi ridotti. I modelli più avanzati, come GPT-6 Cyber, hanno accesso limitato, ma i cybercriminali possono rivolgersi ai modelli open-weight cinesi, sempre più potenti.
La conclusione è netta: un numero più alto di bug scoperti non equivale a un Windows meno sicuro. È il segnale di un processo di ricerca e correzione più rapido ed efficiente, dove la vera partita si gioca sulla velocità di adozione delle patch da parte delle aziende.
