Seien Sie nicht überrascht, wenn Windows-Sicherheitsupdates künftig umfangreicher ausfallen. Microsoft zufolge hilft KI Ingenieuren dabei, mehr Sicherheitslücken aufzudecken, bevor Angreifer sie finden.
Microsoft teilte mit, dass künftige Sicherheitsveröffentlichungen voraussichtlich mehr Fehlerbehebungen enthalten werden, da KI seine Ingenieure in die Lage versetzt, Sicherheitsprobleme zu erkennen, die zuvor möglicherweise schwerer oder langsamer aufzuspüren waren.
Pavan Davluri, Vice President für Windows + Devices bei Microsoft, bezeichnete diesen Schritt als die Zukunft der Windows-Sicherheit und sagte: „Der schnellste Weg, die Gefährdung von Kunden zu reduzieren, besteht darin, Probleme zu finden, bevor Angreifer sie ausnutzen können.“
Um diesen Wandel zu unterstützen, setzt Microsoft ein KI-Framework mit mehreren Modellen ein, das Windows-Code durchsucht, seine Ergebnisse validiert und anschließend mit hoher Zuverlässigkeit markierte Schwachstellen an Microsofts Ingenieure weiterleitet, sodass der Mensch weiterhin eingebunden bleibt. Das Unternehmen hat außerdem den Microsoft Secure Development Lifecycle aktualisiert, um KI-gestützte Angriffstechniken zu berücksichtigen. Microsoft argumentiert, dass sich Abwehrmaßnahmen parallel zu den Fortschritten bei der KI weiterentwickeln müssen.
KI-gestützte Sicherheit erreicht Windows-Kunden
In einem am 9. Juli veröffentlichten Blogbeitrag, gab das Unternehmen die Änderung bekannt und stellte sie als Reaktion auf „aufkommende Bedrohungen“ dar.
Im Mittelpunkt dieser Änderung steht Microsoft Securitys neues Multi-model Agentic Scanning Harness (MDASH), ein KI-gestütztes System zur Erkennung von Sicherheitslücken, das mehrere KI-Modelle verwendet, um Windows-Code auf potenzielle Sicherheitsprobleme zu untersuchen. MDASH vergleicht die Ergebnisse mehrerer KI-Modelle und autonomer Agenten, bevor wahrscheinliche Sicherheitslücken eine Validierungspipeline durchlaufen. Microsoft teilte außerdem mit, dass sein umfassenderes Sicherheitsökosystem täglich mehr als 100 Billionen Signale verarbeitet.
Microsoft zufolge wird dieser Ansatz seinen Ingenieuren dabei helfen, mehr Sicherheitslücken in Windows schneller und in größerem Umfang zu erkennen, sodass mehr Probleme behoben werden können, bevor sie ausgenutzt werden.
Das Unternehmen betont, dass es weiterhin „mit dem Microsoft Security Response Center (MSRC) zusammenarbeiten wird, um den End-to-End-Prozess von der Entdeckung und Meldung von Sicherheitslücken bis zur Behebung und Validierung kontinuierlich zu verfeinern.“
Teil von Microsofts Optimierungsstrategie
Microsoft stellte zwar keinen direkten Zusammenhang der Ankündigung mit Windows K2her, doch diese jüngste Ankündigung fügt sich in Microsofts umfassendere Bemühungen ein, die Windows-Update-Erfahrung zu verbessern. Anfang dieses Jahres versprach Microsoft, Windows-Updates für Nutzer zuverlässiger und weniger störend zu machen.
Ein Teil dieser jüngsten Bemühungen steht im Einklang mit diesem Ziel. Microsoft erklärte, dass die höhere Geschwindigkeit bei der KI-gestützten Erkennung und Behebung von Sicherheitslücken nicht zulasten der Updatequalität gehen werde. Sicherheitsupdates würden vor einer breiten Veröffentlichung weiterhin umfassend auf Kompatibilität, Zuverlässigkeit und die Nutzung unter realen Bedingungen geprüft.
Was Microsoft Kunden empfiehlt
Regelmäßige Sicherheitsupdates zu erhalten, ist wichtig, sie zeitnah zu installieren, ist jedoch ebenso wichtig.
Organisationen empfiehlt Microsoft, Updates vor einer umfassenden Bereitstellung zu testen. In der Ankündigung wurde außerdem Windows Autopatchhervorgehoben, das die Verteilung von Updates automatisieren kann. Für Systeme, die nur minimale Ausfallzeiten erlauben, kann Hotpatch genutzt werden, um bestimmte Sicherheitsupdates ohne erforderlichen Neustart anzuwenden.
Für Nutzer ist die Botschaft einfach: Wenn Windows-Sicherheitsupdates mehr Fehlerbehebungen enthalten, bleibt es am besten, auf dem neuesten Stand zu bleiben, um von diesem Schutz zu profitieren.
Weitere Nachrichten: Forscher sagen, sie hätten die erste agentenbasierte Ransomware identifiziert. Erfahren Sie, was JadePuffer kann.