Microsoft führt ein KI-gestütztes System namens MDASH ein, um Sicherheitslücken in Windows frühzeitig zu erkennen und die Bereitstellung von Patches zu beschleunigen. Dieses System entdeckte bereits im Mai 16 Schwachstellen, davon vier als kritisch eingestuft, die umgehend behoben wurden. Ziel ist es, die Angriffsfläche für bösartige Akteure zu verringern, indem Probleme behoben werden, bevor sie ausgenutzt werden können.
Hintergrund der neuen Strategie
Die Bedrohungslandschaft im Bereich der Cybersicherheit hat sich durch den Einsatz von Künstlicher Intelligenz durch Angreifer verändert. Diese können Schwachstellen schneller finden und ausnutzen. Angesichts von über 1,5 Milliarden Windows-PCs und -Servern weltweit ist Microsofts Betriebssystem ein primäres Ziel. Microsoft reagiert darauf mit einem automatisierten, KI-basierten Prozess, der Schwachstellen früher identifiziert, sie zur Überprüfung an Ingenieure weiterleitet und Updates schneller bereitstellt.
Pavan Davuluri, EVP der Windows + Devices Division bei Microsoft, erläuterte, dass das Unternehmen seine Plattformfähigkeiten zur frühzeitigen Erkennung von Problemen erweitert. Dies umfasst die Beschleunigung der Entwicklungsarbeit zur Behebung, die Stärkung der Validierung und die Bereitstellung zeitnaher, qualitativ hochwertiger Updates.
MDASH: Das Herzstück der KI-Sicherheitsanalyse
Das von Microsoft Security entwickelte System MDASH (Multi-Model Agentic Scanning Harness) ist eine dedizierte, cloudbasierte Scan- und Validierungspipeline. Es wurde entwickelt, um Windows-Schwachstellen im großen Maßstab zu identifizieren, falsch positive Ergebnisse zu reduzieren und hochzuverlässige Probleme schneller an die Ingenieure zu übermitteln. Dadurch wird die Zeitspanne zwischen der Entdeckung einer Schwachstelle und dem Schutz der Kunden verkürzt, was die Möglichkeit für Zero-Day-Angriffe minimiert.
Das System wurde im Mai eingeführt und trug zur Entdeckung der bereits erwähnten 16 Schwachstellen bei. Der Testrahmen, das „Harness“, wurde vom Microsoft Autonomous Code Security (ACS) Team entwickelt. Es orchestriert über 100 spezialisierte KI-Agenten über ein Ensemble von „Frontier“- und „Distilled“-Modellen, um ausnutzbare Fehler durchgängig zu entdecken, zu diskutieren und zu beweisen.
Integration in den Entwicklungszyklus
Microsoft plant, diese KI-gestützten Tools viel früher im Entwicklungsprozess einzusetzen. Die Schwachstellenfindung soll nicht mehr als separate Aktivität betrachtet werden, sondern als integraler Bestandteil der Art und Weise, wie Windows entwickelt, überprüft und verbessert wird, bevor neue Funktionen oder Updates veröffentlicht werden. Die Best Practices des Secure Development Lifecycle (SDL) werden aktualisiert, um potenzielle KI-gestützte Angriffstechniken explizit zu berücksichtigen.
Dabei wird die KI zur frühen Erkennung potenzieller Probleme eingesetzt, während menschliche Expertise weiterhin entscheidend für die Bewertung der Ergebnisse, risikobasierte Entscheidungen und die Sicherstellung der Qualitätsstandards ist. Dieser Fokus auf menschliche Expertise ist relevant, da Microsoft kürzlich ein „freiwilliges Ruhestandsprogramm“ für etwa 7 % seiner US-Mitarbeiter anbot, was Bedenken hinsichtlich des Verlusts von institutionellem Wissen und Erfahrung aufwirft.
Auswirkungen für Kunden
Die beschleunigte Schwachstellenentdeckung bedeutet für Windows-Nutzer eine höhere Anzahl von Sicherheitsupdates in jeder Veröffentlichung. Dies erhöht den Aufwand für Unternehmenskunden, Updates vor der Bereitstellung zu testen und danach zu überwachen. Microsoft bietet hierfür die Technologie Known Issue Rollback (KIR) an, die es Administratoren ermöglicht, eine problematische Änderung rückgängig zu machen, ohne ein gesamtes Update deinstallieren zu müssen.
Das erhöhte Tempo könnte Unternehmen dazu anregen, moderne Patching-Tools wie Windows Autopatch in Microsoft Intune schneller einzuführen. Diese bieten unter anderem Hotpatch-Updates, die keinen Neustart erfordern. Ähnliche Tools stehen auch für Windows Server zur Verfügung.
Laut Pavan Davuluri sollen Kunden nicht zwischen Geschwindigkeit und Stabilität wählen müssen. Das Erreichen dieses Ziels erfordert jedoch, dass sowohl Microsoft-Ingenieure als auch Kunden schneller handeln, um mit dem Tempo der neuen KI-Tools Schritt zu halten.
Thema: Microsoft. Quelle/Inspiration: ZDNet.