Microsoft nutzt KI, um Sicherheitslücken in Windows schneller zu schließen
Microsoft setzt KI im gesamten Lebenszyklus des Windows-Schwachstellenmanagements ein, von der Suche nach Sicherheitslücken bis zur Prüfung von Fehlerbehebungen und der Überwachung von Updates nach ihrer Veröffentlichung. Das Unternehmen erklärt, dass die schnellere Entdeckung von Schwachstellen aufseiten der Verteidiger und Angreifer einen raschen Schutz und eine schnelle Bereitstellung immer wichtiger macht.
- Microsoft nutzt KI, um Schwachstellen in Windows früher zu finden und zu validieren.
- MDASH verwendet mehrere KI-Modelle und spezialisierte Agenten für das Scannen von Code.
- Entwickler bleiben für Sicherheitsentscheidungen und die abschließende Behebung verantwortlich.
- Das Update vom Oktober 2026 behob mehr als 1.100 Windows-CVEs.
- Microsoft zufolge hatte weniger als die Hälfte einer erfassten Stichprobe aus der Unternehmensumgebung nach zwei Wochen das Update installiert.
KI-gestützte Suche unter menschlicher Kontrolle
Microsoft erklärt, dass seine Entwicklungs- und Sicherheitsteams KI einsetzen, um Schwachstellen früher zu erkennen und effizienter zu bearbeiten. Die Hinweise stammen von Sicherheitsforschern und Partnern im Rahmen einer verantwortungsvollen Offenlegung sowie aus den internen Teams von Microsoft. Koordiniert werden sie über das Microsoft Security Response Center, die zentrale Anlaufstelle des Unternehmens für Meldungen zu Schwachstellen, Sicherheitsupdates und koordinierte Reaktionen.
Ein Beispiel ist MDASH, das Microsoft als agentenbasierten Codescanner beschreibt, der mehrere KI-Modelle und spezialisierte Agenten nutzt, um potenzielle Schwachstellen zu finden und zu validieren. Sicherheits- und Entwicklungsteams prüfen die Ergebnisse, trennen relevante Hinweise von Fehlalarmen und entscheiden über die weitere Vorgehensweise. Microsoft betont, dass menschliches Urteilsvermögen und Verantwortlichkeit weiterhin entscheidend sind.
KI unterstützt Behebung und Validierung
Microsoft setzt KI-Unterstützung auch bei der Behebung von Schwachstellen ein. Die Tools können Entwickler dabei unterstützen, die Auswirkungen einzuschätzen, betroffene Windows-Versionen zu bestimmen, verwandte Codevarianten zu identifizieren, Optionen für die Behebung zu bewerten, Strategien für Backports zu entwickeln sowie Sicherheits- und Regressionstests zu erstellen. Die Entwickler bleiben dafür verantwortlich, die Arbeit zu prüfen, technische Entscheidungen zu treffen und für das Endergebnis einzustehen.
Die Validierung wird parallel zur Suche und Behebung ausgebaut. Die Windows-Validierung stützt sich auf interne Flugtests, Funktionstests, Sicherheits- und Proof-of-Concept-Tests, Anwendungskompatibilitätstests sowie Rückmeldungen von OEMs, Sicherheitsanbietern, ISVs und Kunden über das Security Update Validation Program. Microsoft zufolge werden KI-gestützte Funktionen unter anderem für die Auswahl und Erstellung von Tests, die Triage, die Analyse und die Berichterstattung eingesetzt.
Optionale, nicht sicherheitsrelevante Vorschauupdates bieten Unternehmen eine weitere Möglichkeit zur Validierung. Sie können diese Updates auf ausgewählten Geräten installieren, bevor die Inhalte Bestandteil des Sicherheitsupdates des folgenden Monats werden. Dadurch lassen sich Tests mit Geräten, Anwendungen, Hardware und Konfigurationen durchführen.
Microsoft: Schnelle Bereitstellung gehört zur Sicherheit
Microsoft berichtete, dass das monatliche Sicherheitsupdate vom Oktober 2026 mehr als 1.100 Common Vulnerabilities and Exposures, kurz CVEs, für Windows behoben hat. Das Unternehmen erklärt, eine höhere Zahl von CVEs bedeute nicht, dass Windows unsicherer geworden sei, da sie darauf hindeuten könne, dass mehr Schwachstellen entdeckt und geschlossen wurden.
Das Unternehmen veröffentlicht CVE-Informationen zu Schwachstellen, die von externen Forschern, den eigenen Teams und KI-Systemen gefunden wurden. Der Security Update Guide enthält Angaben zu Schweregrad, Auswirkungen, Ausnutzbarkeit und empfohlenen Maßnahmen. Microsoft stellt außerdem maschinenlesbare Daten über Advisories des Common Security Advisory Framework, Dokumente des Vulnerability Exploitability eXchange und eine API bereit.
Microsoft warnt, dass Angreifer einen veröffentlichten Fix analysieren und möglicherweise innerhalb weniger Stunden einen Exploit entwickeln können. Die Diagnosedaten des Unternehmens aus dem August 2026 zeigten, dass in einer erfassten Stichprobe aus der Windows-Unternehmensumgebung weniger als die Hälfte der Geräte zwei Wochen nach der Veröffentlichung das Sicherheitsupdate installiert hatte. Nach vier Wochen hatte etwa eines von vier Geräten das Update noch immer nicht installiert.
Dieses Zeitfenster für Angriffe will Microsoft verkürzen. Das Unternehmen erklärt, der Schutz sollte nicht in Patch-Zyklen, sondern in Tagen ab der Veröffentlichung gemessen werden. Priorität sollten exponierte Systeme, die Identitätsinfrastruktur und besonders wertvolle Anlagen haben. Die Ankündigung stellt KI als einen Teil dieser Anstrengung dar, betont aber, dass nach Verfügbarkeit eines Fixes weiterhin eine zeitnahe Bereitstellung erforderlich ist.
Microsoft: AI is speeding up how Windows security flaws are found and fixed
