ทันเอไอ

Microsoft warnt: Nächste Windows-Updates werden umfangreicher dank KI-gestützter Schwachstellenerkennung

Microsoft bestätigt den Trend zu umfangreicheren Sicherheitsupdates (Patch Tuesday), da KI Schwachstellen schneller und in größerer Menge aufdeckt, was im letzten Monat zu einem Rekord führte.

Windows-Nutzer können sich in naher Zukunft auf größere und häufigere Sicherheitsupdates einstellen. Microsoft hat bestätigt, Künstliche Intelligenz (KI) im Prozess der Erkennung von Software-Sicherheitslücken einzusetzen. Dies führt zu einer deutlich schnelleren und umfangreicheren Problemidentifizierung.

Diese Veränderung zeigte sich bereits im Juni-Patch Tuesday, der als der umfangreichste Patch Tuesday in der Geschichte verzeichnet wurde. Es wurden mehr als 200 Sicherheitslücken (unabhängige Quellen nennen 206 CVEs von Microsoft selbst) gepatcht. Darunter waren 32 kritische Schwachstellen und 3 bereits öffentlich bekannte (Zero-Day) Lücken.

Tom Gallagher, VP of Engineering des Microsoft Security Response Center (MSRC), erklärte in einem offiziellen Blogbeitrag: „Microsoft-Ingenieure und die breitere Sicherheitsgemeinschaft prüfen Software mithilfe von KI detaillierter und häufiger, als dies noch vor wenigen Jahren realistisch war.“ Das Unternehmen erwartet daher, dass der Trend zu umfangreichen Updates noch eine Weile anhalten wird. Zudem hat Microsoft den Secure Development Lifecycle (SDL) angepasst, um auf neue Angriffstechniken und Schwachstellen, die speziell durch KI entstehen könnten, vorbereitet zu sein.

Microsoft bestätigte jedoch nicht, dass jede zukünftige Update-Runde Rekorde brechen wird. Es wurde aber eingeräumt, dass die Gesamtmenge der Schwachstellenbehebungen höher sein wird als in der Vergangenheit. Dies spiegelt den sich verschärfenden Wettbewerb in der Cybersicherheit wider, sowohl von Entwicklern, die KI zur Schwachstellensuche einsetzen, als auch von böswilligen Akteuren, die KI als Angriffswerkzeug nutzen könnten.