Microsoft alerta: Próximas atualizações do Windows serão maiores devido ao uso de IA para encontrar vulnerabilidades
Microsoft confirma tendência de atualizações de segurança (Patch Tuesday) maiores após usar IA para detectar vulnerabilidades mais rapidamente e em maior volume do que antes, atingindo um recorde histórico no mês passado.
Os usuários de Windows devem se preparar para atualizações de segurança maiores e mais frequentes em um futuro próximo. A Microsoft confirmou que está incorporando inteligência artificial (IA) para auxiliar no processo de descoberta de vulnerabilidades de segurança de software, o que resulta na detecção de problemas de forma significativamente mais rápida e em maior volume.
Essa mudança já se materializou na atualização Patch Tuesday de junho passado, que foi registrada como o maior Patch Tuesday da história. Foram lançados mais de 200 patches para corrigir vulnerabilidades de segurança (fontes independentes confirmam 206 CVEs da própria Microsoft), incluindo 32 vulnerabilidades críticas e 3 vulnerabilidades de dia zero (zero-day) que já haviam sido divulgadas publicamente.
Tom Gallagher, vice-presidente de engenharia do Microsoft Security Response Center (MSRC), afirmou em uma postagem oficial de blog que "engenheiros da Microsoft e a comunidade de segurança em geral estão usando IA para examinar software de forma mais detalhada e frequente do que era possível há poucos anos". A empresa prevê que a tendência de lançamentos de atualizações maiores continuará por um tempo. Além disso, a Microsoft também aprimorou seu processo de Ciclo de Vida de Desenvolvimento Seguro (Secure Development Lifecycle - SDL) para estar preparada para novas técnicas de ataque e tipos de vulnerabilidades que podem surgir especificamente do uso de IA.
No entanto, a Microsoft não confirmou que todas as futuras atualizações quebrarão recordes, mas reconhece que o volume geral de correções de vulnerabilidades será maior do que no passado. Isso reflete a crescente intensidade da competição em segurança cibernética, com desenvolvedores usando IA para encontrar fraquezas e agentes mal-intencionados que também podem usar IA como ferramenta para ataques.
Para usuários comuns, isso significa que nossos computadores e softwares estarão mais seguros, pois a Microsoft descobrirá e corrigirá vulnerabilidades mais rapidamente. No entanto, o download e a instalação das atualizações podem levar mais tempo a cada ciclo.