Sembra che i nostri sistemi operativi abbiano un buco nero di col perduto… o almeno, Microsoft è pronta a riempirlo! L’azienda di Redmond ha appena rilasciato un pacchetto di aggiornamenti titanico per tutti i suoi software, inclusissimo Windows 11, correggendo un record stratosferico di oltre 1.400 vulnerabilità in un solo mese. Non è magia, ma un’enorme accelerazione resa possibile dall’intelligenza artificiale. A partire da giugno, Microsoft ha potenziato la sua infrastruttura MDASH, affidando la scansione del codice a oltre cento agenti AI super specializzati. Questo trampolino di lancio tecnologico ha permesso non solo di trovare un numero di difetti esponenzialmente più alto, ma anche di scrivere il codice per le relative patch in tempi record. Non tutto è solo *tech-wow*. L’azienda sta anche cercando di rendere la vita meno stressante per gli amministratori IT. Per non farli impazzire con mille avvisi, ha introdotto le ‘coorti di rischio’: raggruppa le vulnerabilità per componenti interessati (kernel, filesystem, grafica, ecc.). Questo aiuta a capire cosa è più urgente risolvere, dando la priorità alle ‘zero-day’ (quelle sfruttate attivamente). Naturalmente, la massima allerta va alle zero-day che minacciano direttamente la protezione standard, come quella di aggirare il controllo del contenuto web. È un trionfo di ingegneria che fa sembrare i vecchi ‘Patch Tuesday’ un ricordo lontano. Se da un lato l’AI è un razzo alla sicurezza informatica, dall’altro spinge a un dibattito importante: ci si può fidare ciecamente delle macchine? Perché, ricordiamolo, un aggiornamento, per quanto necessario, può causare danni economici seri se non testato al millimetro.
🇬🇧 Summary in English
Looks like our operating systems have an enormous hole of lost patch-fixes… or at least, Microsoft is ready to fill it! The Redmond giant has just dropped a mammoth update package for all its software, including Windows 11, correcting a staggering record of over 1,400 vulnerabilities in a single month. And the secret weapon behind this security frenzy? Artificial Intelligence. Starting back in June, Microsoft boosted its MDASH infrastructure, assigning code scanning duties to over a hundred specialized AI agents. This tech leap has not only dramatically increased the number of bugs found but also streamlined the process of writing the corresponding patches. However, the story isn’t just about numbers. Microsoft is also trying to make life easier for overworked IT admins. Instead of overwhelming them with thousands of alerts, they’ve introduced ‘risk cohorts’: grouping vulnerabilities by the affected component—be it the kernel, the filesystem, or graphics. This helps prioritize the fixes, giving top billing to ‘zero-day’ exploits (those actively being used). Naturally, the biggest spotlight shines on zero-days that directly undermine basic web protection. It’s an engineering triumph that makes old ‘Patch Tuesday’ cycles seem quaint. While AI is an absolute rocket fuel for cybersecurity, it also sparks a necessary discussion: how much trust can we place in the machines? Because, let’s remember, even the most necessary update can cause significant economic headaches if it isn’t tested to the absolute millimeter.
Leggi l’articolo originale su Punto Informatico →
Fonte: Punto Informatico | Argomento: Tech News
#tecnologia #innovazione #technews