Gli aggiornamenti di Windows 11 potrebbero presto correggere un maggior numero di vulnerabilità in una sola volta. Microsoft ha annunciato di aver ampliato l'impiego dell'intelligenza artificiale nel processo dedicato alla sicurezza, con l'obiettivo di individuare i problemi nelle fasi iniziali e inserire un volume più elevato di correzioni in ciascun rilascio.
La decisione arriva mentre l'intelligenza artificiale viene utilizzata sempre più spesso su entrambi i fronti della sicurezza informatica. Anche hacker con competenze limitate possono sfruttarla per cercare e attaccare rapidamente i punti deboli di un sistema, mentre i ricercatori possono impiegare strumenti analoghi per scoprire vulnerabilità gravi con maggiore frequenza.
Per adattarsi a questo scenario, Microsoft sta aggiornando il proprio Secure Development Lifecycle, il processo che accompagna la progettazione, lo sviluppo e la manutenzione del software. La nuova impostazione terrà esplicitamente conto delle tecniche di attacco abilitate dall'IA e dei possibili percorsi utilizzati per trasformare una vulnerabilità in un exploit funzionante.
L'azienda sta inoltre investendo in strumenti specifici per Windows e in ambienti agentici destinati alla generazione e alla convalida delle patch. Questi sistemi dovranno assistere i team nell'identificazione dei difetti, nella preparazione delle modifiche e nei controlli necessari prima che una correzione raggiunga gli utenti attraverso un aggiornamento di sicurezza.
L'automazione non sostituirà però il controllo umano. Gli sviluppatori continueranno a verificare i risultati prodotti dai sistemi, effettuando la revisione del codice e prendendo decisioni basate sul rischio per ogni aggiornamento. Microsoft ha affiancato all'aumento della velocità nuovi investimenti mirati a preservare la qualità delle patch distribuite.
La pressione sul settore è testimoniata anche da casi come Copy Fail, un exploit che a maggio ha interessato quasi tutte le distribuzioni Linux. Anthropic, presentando il modello Claude Mythos, ha inoltre dichiarato che il sistema aveva già individuato vulnerabilità di gravità elevata in tutti i principali sistemi operativi.
Per gli utenti di Windows 11, il cambiamento dovrebbe tradursi in aggiornamenti capaci di affrontare contemporaneamente un numero maggiore di problemi. L'IA interverrà dalla ricerca delle vulnerabilità fino alla preparazione e alla verifica delle soluzioni, mentre l'approvazione finale continuerà a dipendere dai team incaricati della sicurezza e della qualità del software.
