WORLDTECHMicrosoft setzt auf KI, um mehr Windows-Lücken zu schließen, während das Patchen hinterherhinkt
Was passiert ist
Die Unterstützung bei der Behebung umfasst die Bewertung der Auswirkungen, die Identifizierung betroffener Windows-Versionen und verwandter Code-Varianten, die Bewertung von Korrekturoptionen, die Planung von Backports sowie den Aufbau von Sicherheits- und Regressionstests. Die Freigabevalidierung umfasst internes Flighting, funktionale Tests und Sicherheits-Proof-of-Concept-Tests, Anwendungskompatibilitätstests sowie externe Validierung mit Hardwarepartnern, Sicherheitsanbietern, Softwareherstellern und Kunden.
Microsoft erklärte in einem Update zum Schwachstellenmanagement für Windows am 5. November 2026, dass das Sicherheitsupdate vom Oktober 2026 mehr als 1.100 Windows-Schwachstellen behoben habe, während Unternehmensdaten aus dem August zeigten, dass viele Geräte Wochen nach der Veröffentlichung noch ohne Updates waren. Der Beitrag stammt von Nuno Costa, Partner Director of Windows Servicing and Delivery, und knüpft an Arbeiten an, die Microsoft in einer früheren Mitteilung vom 9. Juli 2026 skizziert hatte. Microsoft ist ein Softwareentwicklungs- und Softwareunternehmen mit Sitz in Redmond; zu seinen Produkten und Diensten gehört Microsoft Windows.
Diese frühere Mitteilung beschrieb bereits MDASH, die KI-gestützte Entwicklung und Validierung von Korrekturen. Die neue Meldung ist daher ein Fortschrittsbericht mit einer Behebungsbilanz für Oktober und neuen Messwerten zur Bereitstellung.
AI Across Discovery, Remediation and Validation Vulnerability: Hinweise erreichen Microsoft über externe Forscher, Partner sowie die eigenen Engineering- und Sicherheitsteams, wobei der Microsoft Security Response Center als zentrale Anlaufstelle für Meldungen, Updates und koordinierte Reaktionen dient. MDASH, ein agentischer Code-Scanner, arbeitet mit mehreren KI-Modellen und spezialisierten Agenten, um Kandidaten zu identifizieren und zu validieren, bevor Sicherheits- und Engineering-Teams die Ergebnisse prüfen und über die Reaktion entscheiden.
Microsofts Vorschau-Dokumentation zu Codename MDASH beschreibt eine vierstufige Pipeline, die Dateien mithilfe von Call-Graph-Analyse und Code-Komplexitätsmetriken priorisiert und anschließend den priorisierten Code mit mehr als 100 spezialisierten Agenten und mehreren Sprachmodellen scannt.