Microsoft a déclaré que son recours croissant à l’IA aidait les chercheurs à identifier davantage de vulnérabilités dans Windows, une tendance qui coïncide avec la plus importante livraison de correctifs Patch Tuesday de l’histoire de l’entreprise.
L’entreprise a publié des correctifs pour 570 vulnérabilités, dont trois failles zero-day, et déclaré que des outils dopés à l’IA aidaient les chercheurs à analyser plus efficacement le code de Windows et à identifier davantage de failles de sécurité avérées. Même si Microsoft n’a pas attribué le nombre record de correctifs à l’IA seule, cette livraison constitue l’un des exemples les plus nets à ce jour de la manière dont l’IA remodèle la cybersécurité défensive.
Cette annonce constitue l’un des exemples publics les plus nets à ce jour de la manière dont l’IA dépasse les chatbots et assistants de programmation pour s’intégrer aux opérations fondamentales de cybersécurité. À mesure que les fournisseurs adoptent des techniques similaires, les entreprises pourraient devoir se préparer à des cycles de mises à jour de sécurité plus fréquents et nettement plus volumineux.
L’IA accélère les deux camps de la cybersécurité
Le rôle croissant de l’IA dans la cybersécurité dépasse largement l’équipe de sécurité de Microsoft. Dans tout le secteur, l’IA, notamment les modèles de pointe dédiés à la cybersécurité, est intégrée à des outils qui aident à rechercher et corriger les failles à une échelle difficile à atteindre par la seule analyse manuelle.
Ces progrès s’accompagnent d’un compromis. Les mêmes capacités d’IA qui aident les défenseurs à analyser les logiciels facilitent aussi la mise à l’échelle des opérations offensives. Google a récemment affirmé dans le cadre d’une action en justice qu’un groupe basé en Chine avait utilisé l’IA pour automatiser certaines étapes d’une campagne d’hameçonnage, illustrant la manière dont cette technologie accélère à la fois les attaques et la défense.
La campagne aurait envoyé plus de 2,5 millions de SMS frauduleux en deux semaines, illustrant la manière dont l’IA peut aider les attaquants à déployer leurs opérations d’hameçonnage à grande échelle. Cet incident, comme beaucoup d’autres, laisse de plus en plus entrevoir un avenir où la cybersécurité deviendra une compétition entre des défenseurs qui utilisent l’IA et des acteurs malveillants qui utilisent la leur.
Les projets de Microsoft en matière d’IA pour la sécurité de Windows donnent à penser que l’entreprise se prépare à un tel avenir.
Au cœur du plus important Patch Tuesday jamais publié par Microsoft
Le Patch Tuesday de juillet de Microsoft est important non seulement parce qu’il a corrigé 570 vulnérabilités, mais aussi parce que cette mise à jour vient étayer l’affirmation récente de Microsoft selon laquelle l’IA pourrait augmenter sensiblement le nombre de vulnérabilités qu’il découvre.
Selon BleepingComputer, la mise à jour a corrigé 254 vulnérabilités liées à l’élévation de privilèges, suivies de 145 vulnérabilités d’exécution de code à distance, 102 vulnérabilités de divulgation d’informations, 35 vulnérabilités de déni de service, 17 vulnérabilités de contournement de fonctionnalités de sécurité et 16 vulnérabilités d’usurpation d’identité.
Cette mise à jour repose sur MDASH, le système de découverte de vulnérabilités dopé à l’IA de Microsoft, qui utilise plusieurs modèles d’IA pour analyser de vastes bases de code, signaler des schémas de code suspects et faire remonter d’éventuelles failles de sécurité aux ingénieurs humains, lesquels finissent par corriger ces failles et publier les mises à jour.
Une autre manière de mesurer la sécurité
Si l’IA continue d’améliorer la découverte des vulnérabilités, le Patch Tuesday record de Microsoft pourrait représenter bien plus qu’une mise à jour exceptionnellement volumineuse. Il pourrait signaler un changement plus large dans la manière dont la sécurité des logiciels est mesurée : non plus au nombre réduit de vulnérabilités signalées, mais à la rapidité avec laquelle les fournisseurs peuvent trouver et corriger les faiblesses avant que les attaquants ne les exploitent.
Ce changement pourrait également obliger les entreprises à revoir la manière dont elles interprètent les importantes mises à jour de sécurité. Un nombre croissant de vulnérabilités divulguées ne signifie pas nécessairement que les logiciels deviennent moins sûrs. Il pourrait au contraire refléter une meilleure détection, une analyse plus exhaustive du code et une capacité accrue à découvrir les failles avant qu’elles ne puissent être exploitées dans la nature.
Dans le même temps, des livraisons Patch Tuesday plus importantes pourraient accroître la pression sur les équipes informatiques des entreprises. Davantage de correctifs signifie davantage de tests, de validations et de travail de déploiement, en particulier pour les organisations qui gèrent des milliers d’appareils Windows. L’IA peut aider les fournisseurs à découvrir plus rapidement les vulnérabilités, mais elle ne supprime pas la charge opérationnelle liée à l’application de ces correctifs en toute sécurité.
Pour les utilisateurs et les entreprises sous Windows, le conseil immédiat reste le même : installez rapidement les mises à jour de sécurité. Si la découverte des vulnérabilités assistée par l’IA de Microsoft continue de s’étendre, les futures éditions du Patch Tuesday pourraient rester plus importantes que par le passé.
La question la plus importante est de savoir si la qualité des mises à jour de Microsoft suit le rythme de sa cadence croissante de découverte. Si l’IA permet à l’entreprise d’identifier davantage de failles sans compromettre la stabilité, le Patch Tuesday record d’aujourd’hui pourrait devenir la nouvelle norme plutôt qu’une exception.
Plus d’actualités : Anthropic avertit que des attaquants détournent Claude Code dans la région APAC, ce qui montre comment les assistants de programmation dopés à l’IA deviennent une nouvelle cible pour les cyberattaques visant les entreprises.