Auf den Punkt: Microsoft nutzt Multi-model-KI-Scanning, um Schwachstellen in Windows früher zu erkennen und damit die Anzahl der Patches pro Patch-Zyklus zu erhöhen.
Microsoft setzt die KI-Plattform MDASH ein, um Sicherheitslücken im Windows-Quellcode schneller zu finden. Dadurch erhöht sich das Volumen monatlicher Sicherheitsupdates deutlich.
Was passiert: Microsoft hat angekündigt, künstliche Intelligenz systematisch für die Schwachstellen-Analyse des Windows-Quellcodes einzusetzen. Das System MDASH (Multi-model agentic scanning harness) scannt kritische Windows-Binärdateien, validiert Funde über mehrere KI-Modelle hinweg und nutzt eine spezialisierte Windows-Prüfpipeline zur Reduktion von Falschalarmen. Alle erkannten Schwachstellen und vorgeschlagenen Code-Änderungen verbleiben unter menschlicher Kontrolle und werden von Entwicklern manuell validiert, bevor sie veröffentlicht werden.
Auswirkung auf den Patch-Prozess: Die beschleunigte Vulnerabilities-Erkennung führt zu einer höheren Dichte an Sicherheitsupdates innerhalb der monatlichen Patch-Zyklen. Microsoft erklärt dazu, dass „das Tempo der Schwachstellen-Entdeckung sich mit KI-Fortschritten verändert, was es ermöglicht, mehr Probleme schneller und über mehr Code-Volumen hinweg zu finden“. Für CISOs bedeutet dies konkret, dass die am monatlichen Patch Tuesday bereitgestellten Update-Pakete größer ausfallen werden.
Anpassung des Sicherheitsframeworks: Da auch Angreifer KI zur automatisierten Zero-Day-Suche nutzen, hat Microsoft seinen Secure Development Lifecycle (SDL) angepasst. Die Richtlinien berücksichtigen nun explizit KI-gestützte Angriffsszenarien und integrieren KI-Analysen früher in den Softwareentwicklungsprozess.
Parallelen in der Behördensicherheit: Die US-amerikanische CISA testet parallel das Anthropic-Modell Mythos (öffentlich als Fable bekannt) in ihrer Spezialeinheit Attack Surface Evaluation. Diese prüft Repositories von Bundesbehörden auf Schwachstellen. Laut Berichten wurden durch die automatisierten Code-Audits bereits multiple Vulnerabilities identifiziert, ohne dass Behörden Angaben zur genauen Anzahl oder zum Kritikalitätsgrad machten.
Quelle: www.it-daily.net · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.