Microsoft prepara un’evoluzione del processo con cui sviluppa e distribuisce gli aggiornamenti di sicurezza per Windows 11. L’azienda userà più estesamente l’intelligenza artificiale per individuare prima i potenziali problemi e intervenire con maggiore rapidità. L’effetto atteso è un aumento del numero di correzioni incluse in ogni singola release di sicurezza: gli utenti potrebbero quindi ricevere pacchetti capaci di risolvere contemporaneamente una quantità più elevata di vulnerabilità.
L’iniziativa amplia il ruolo dell’AI lungo il ciclo di produzione delle patch, dalla ricerca delle debolezze alla preparazione delle correzioni. Microsoft afferma che l’uso di questi sistemi permetterà di «identificare prima i potenziali problemi», alimentando un volume più alto di aggiornamenti in ciascuna release. Il tradizionale Patch Tuesday si avvia così a incorporare un processo di analisi e risposta più automatizzato, pensato per tenere il passo con una superficie di rischio che evolve rapidamente.
La pressione arriva anche dall’impiego offensivo dell’intelligenza artificiale. Negli ultimi mesi gli hacker, compresi quelli con competenze limitate, hanno utilizzato questi strumenti per sfruttare più velocemente le falle disponibili. La stessa accelerazione riguarda però il fronte difensivo: i ricercatori di sicurezza impiegano l’AI per scoprire problemi in tempi più brevi, facendo emergere con maggiore frequenza vulnerabilità classificate ad alta gravità.
Un esempio è l’exploit Copy Fail, che nel mese di maggio ha interessato quasi tutte le distribuzioni Linux. Un altro segnale è arrivato da Anthropic: presentando il modello Claude Mythos, la società ha dichiarato che il sistema aveva già individuato vulnerabilità ad alta gravità in «ogni principale sistema operativo». La capacità dell’AI di analizzare codice e percorsi di attacco modifica quindi la velocità con cui una falla può essere scoperta, studiata e potenzialmente sfruttata.
Per adattarsi a questo scenario, Microsoft sta aggiornando il proprio Secure Development Lifecycle, il quadro che governa l’integrazione della sicurezza nello sviluppo del software. La revisione dovrà considerare esplicitamente le tecniche di attacco abilitate dall’AI e i relativi percorsi di exploit. L’obiettivo operativo è anticipare vulnerabilità che potrebbero diventare più semplici da individuare e utilizzare grazie agli strumenti generativi, inserendo questa possibilità direttamente nei processi di progettazione e verifica.
L’azienda sta inoltre investendo in nuove tecnologie dedicate a Windows, tra cui strumenti specifici e agentic harnesses. Queste infrastrutture serviranno a generare e convalidare con l’AI le correzioni di sicurezza. Microsoft assicura che l’aumento della velocità non dovrà compromettere la qualità degli aggiornamenti: l’automazione viene presentata come un supporto alle attività di analisi, sviluppo e validazione, non come una sostituzione integrale delle responsabilità tecniche.
Il controllo umano resta infatti un elemento dichiarato del nuovo modello. Gli sviluppatori continueranno a verificare i problemi individuati, a esaminare il codice e ad assumere decisioni basate sul rischio prima della distribuzione degli aggiornamenti. Microsoft mantiene così gli esseri umani nel ciclo di revisione, mentre affida all’AI una quota crescente del lavoro necessario per trovare vulnerabilità, proporre rimedi e controllarne il funzionamento.
Per imprese e utenti, un maggior numero di correzioni per ogni release può ridurre l’intervallo tra la scoperta di una vulnerabilità e la disponibilità della relativa patch. Allo stesso tempo, pacchetti più ricchi richiederanno processi rigorosi di test e distribuzione, soprattutto negli ambienti aziendali. La trasformazione del sistema di aggiornamento di Windows riflette una competizione sempre più rapida: la stessa tecnologia che accelera la ricerca degli exploit viene incorporata nella macchina chiamata a neutralizzarli.