Microsoft gaat meer Windows-patches uitbrengen omdat AI meer lekken vindt

In dit artikel:

Microsoft gaat voortaan per Windows-beveiligingsupdate meer kwetsbaarheden dichten, omdat het bedrijf met behulp van AI sneller lekken ontdekt en beoordeelt. De softwaremaker zegt dat zijn beveiligingsteam hierdoor problemen eerder kan oplossen, waardoor cybercriminelen minder lang de tijd hebben om zerodaylekken te misbruiken.

Centraal in die aanpak staat Microsoft Security’s multi-model agentic scanning harness, kortweg Mdash. Dat systeem controleert belangrijke Windows-bestanden op mogelijke zwakke plekken en laat vervolgens meerdere AI-modellen van verschillende partijen die bevindingen verifiëren. Daarna worden de bevestigde lekken doorgezet naar een speciale Windows-pipeline die valse meldingen eruit filtert, voordat engineers ermee aan de slag gaan.

Volgens Microsoft maakt die automatisering het mogelijk om veel meer potentiële kwetsbaarheden in korte tijd te verwerken. De stap past in een bredere trend waarin softwarebedrijven AI inzetten om beveiligingsonderzoek te versnellen. Dat Microsoft dringend bezig is met het versterken van Windows blijkt ook uit de omvang van recente updates: in juni bracht het bedrijf zijn grootste maandelijkse beveiligingspatch ooit uit, en vorige maand werden 219 kwetsbaarheden verholpen.