Microsoft integriert Künstliche Intelligenz (KI) verstärkt in seinen Sicherheitsprozess für Windows 11. Dies gab das Unternehmen am Donnerstag in einem Blogpost bekannt. Ziel ist es, potenzielle Schwachstellen früher zu identifizieren, was künftig zu einer höheren Anzahl von Sicherheitsupdates in jeder Veröffentlichung führen soll.
Warum Microsoft auf KI setzt
Die Entscheidung von Microsoft reagiert auf eine sich verändernde Bedrohungslandschaft. In den letzten Monaten setzen sowohl professionelle Hacker als auch Amateure zunehmend KI ein, um Sicherheitslücken schneller auszunutzen. Gleichzeitig nutzen auch Sicherheitsforscher KI, um Schwachstellen effizienter aufzuspüren. Dies führt zu einer Zunahme von kritischen Sicherheitslücken, wie dem „Copy Fail“-Exploit, der im Mai nahezu jede Linux-Distribution betraf. Auch Anthropic behauptete Anfang des Jahres bei der Vorstellung seines Claude Mythos Modells, dass dieses bereits schwerwiegende Schwachstellen in „jedem großen Betriebssystem“ gefunden habe.
Integration von KI in den Entwicklungsprozess
Um dieser Entwicklung zu begegnen, aktualisiert Microsoft seinen Secure Development Lifecycle. Dieser Prozess soll nun explizit potenzielle KI-gestützte Angriffstechniken und Ausnutzungspfade berücksichtigen. Das Unternehmen investiert zudem, um die Qualität der Updates trotz erhöhter Geschwindigkeit zu gewährleisten. Die Integration von KI erfolgt dabei umfassend im gesamten Sicherheitsprozess. Microsoft investiert auch in neue Technologien, darunter Windows-spezifische Tools und sogenannte „Agentic Harnesses“, die dabei helfen sollen, Sicherheitsfixes mit KI zu generieren und zu validieren.
Menschliche Kontrolle bleibt entscheidend
Trotz des verstärkten Einsatzes von KI betont Microsoft, dass der Mensch weiterhin eine zentrale Rolle spielen wird. Entwickler werden die von der KI gefundenen Ergebnisse überprüfen und risikobasierte Entscheidungen über die Updates treffen. Der Prozess sieht vor, dass Menschen bei der Code-Überprüfung stets involviert bleiben, um die Qualität und Sicherheit der Patches zu gewährleisten.
Thema: Anthropic. Quelle/Inspiration: The Verge.