Microsoft kommer til å pakke flere sikkerhetsfikser inn i hver Windows 11-oppdatering. Selskapet skrev i et blogginnlegg torsdag, omtalt av The Verge, at det nå bruker KI til å «identifisere potensielle problemer tidligere», og at kundene derfor «vil se et høyere volum av sikkerhetsoppdateringer i hver sikkerhetsutgivelse».
Endringen kommer mens de samme verktøyene virker begge veier. Både amatører og erfarne angripere har det siste halvåret brukt KI til å utnytte svakheter raskere, og sikkerhetsforskere bruker de samme modellene til å finne dem. The Verge trekker fram «Copy Fail»-sårbarheten som traff nærmest alle Linux-distribusjoner i mai, og Anthropics påstand om at Claude Mythos allerede hadde funnet alvorlige sårbarheter i «alle større operativsystemer».
Microsoft sier selskapet oppdaterer sin Secure Development Lifecycle slik at den «eksplisitt tar høyde for KI-drevne angrepsteknikker og utnyttelsesveier». Det investerer også i verktøy som skal generere og validere sikkerhetsfikser med KI, mens mennesker holdes i sløyfen på kodegjennomgang.
«Vi investerer i ny teknologi, inkludert Windows-spesifikke verktøy og agentiske kjørerammer.» — Microsoft, sitert av The Verge
For deg som drifter Windows-maskiner eller bygger på toppen av dem, er den praktiske konsekvensen større og tettere oppdateringspakker. Volum er ikke det samme som dekning. At Microsoft eksplisitt lover at farten ikke skal gå på bekostning av oppdateringskvalitet, er i seg selv en innrømmelse av at avveiningen finnes.
Hva bør du gjøre?
- Regn med større oppdateringspakker, og sett av mer tid til testing før utrulling i miljøer der rask tilbakerulling ikke er mulig.
- Behandle «flere fikser» som flere endringspunkter, og verifiser at overvåkingen din fanger regresjoner etter hver Patch Tuesday.