Microsoft ha comunicato che gli aggiornamenti di sicurezza di Windows distribuiti nell’ottobre 2026 hanno affrontato oltre 1.100 vulnerabilità, nell’ambito di un processo di individuazione, analisi, correzione e validazione del software che utilizza in misura crescente sistemi di intelligenza artificiale. Il programma comprende il potenziamento di MDASH, uno scanner di codice basato su agenti AI specializzati, e l’introduzione di strumenti che assistono gli ingegneri nelle attività di sviluppo delle patch, analisi delle dipendenze e verifica delle modifiche. Le segnalazioni dei problemi di sicurezza provengono dai ricercatori esterni, dai partner tecnologici e dai gruppi di sviluppo e sicurezza interni, mentre il Microsoft Security Response Center coordina la raccolta delle informazioni e le attività di risposta. Il numero elevato di vulnerabilità corrette viene ricondotto anche all’ampliamento delle capacità di analisi del codice e non viene presentato come indicatore di un deterioramento della sicurezza del sistema operativo.
MDASH utilizza una pipeline articolata in quattro fasi. Inizialmente, i file vengono ordinati in base alla rilevanza attraverso l’analisi dei grafi delle chiamate e di indicatori della complessità del codice. Successivamente, oltre 100 agenti specializzati e diversi modelli linguistici esaminano le porzioni selezionate per individuare potenziali debolezze. La fase di validazione combina tecniche di taint analysis, risoluzione dei tipi e confronto tra modelli differenti per attribuire un livello di attendibilità alle segnalazioni e ridurre i falsi positivi. I risultati vengono quindi consolidati per eliminare le duplicazioni, mentre gli strumenti collegati a Defender CLI possono generare proposte di correzione del codice. L’impiego dell’intelligenza artificiale si estende inoltre all’individuazione delle versioni di Windows interessate da una vulnerabilità, alla ricerca di varianti del codice che richiedono interventi analoghi, alla preparazione delle modifiche per le versioni precedenti del sistema e alla generazione di test di sicurezza e regressione. La revisione tecnica, le decisioni sulle correzioni e la responsabilità del rilascio rimangono affidate agli ingegneri Microsoft.
Prima della distribuzione, le patch attraversano procedure di verifica che comprendono test funzionali, prove di sfruttamento delle vulnerabilità, controlli di compatibilità applicativa e validazioni condotte con produttori hardware, fornitori software, aziende di sicurezza e clienti. Anche in questa fase l’AI viene utilizzata per selezionare i test, generarne di nuovi, analizzare le anomalie e organizzare i risultati. Gli aggiornamenti facoltativi di anteprima, non dedicati principalmente alla sicurezza, consentono inoltre alle organizzazioni di verificare anticipatamente alcune modifiche prima della loro inclusione negli aggiornamenti cumulativi successivi. Dopo il rilascio, i sistemi automatizzati correlano i dati diagnostici, le informazioni sulla distribuzione, le richieste di assistenza e le segnalazioni degli utenti. Qualora emergano problemi, Microsoft può intervenire attraverso indicazioni aggiornate, soluzioni temporanee, procedure Known Issue Rollback oppure aggiornamenti straordinari.
L’aumento della capacità di individuare e correggere vulnerabilità si confronta tuttavia con i tempi necessari per distribuire gli aggiornamenti sui dispositivi aziendali. Secondo i dati diagnostici raccolti nell’agosto 2026, in un campione di sistemi Windows utilizzati dalle imprese meno della metà dei dispositivi aveva installato gli aggiornamenti di sicurezza entro due settimane dalla pubblicazione, mentre circa un quarto risultava ancora privo delle correzioni dopo quattro settimane. La permanenza di sistemi non aggiornati assume particolare importanza alla luce dell’accelerazione dello sviluppo degli exploit. Una ricerca di Anthropic pubblicata l’8 giugno 2026 ha mostrato che Claude Mythos Preview era riuscito a produrre crash dimostrativi per 18 delle 21 patch del kernel Windows sottoposte a valutazione e otto catene complete di escalation dei privilegi fino al livello SYSTEM. Tutti i 18 crash erano stati ottenuti entro sei ore, anche se la trasformazione di tali risultati in attacchi operativi avrebbe richiesto ulteriori attività.
Microsoft raccomanda quindi di utilizzare versioni supportate di Windows, applicare rapidamente gli aggiornamenti e dare priorità ai dispositivi esposti a Internet, alle infrastrutture di identità e ai sistemi che gestiscono risorse critiche. Poiché gli aggiornamenti di sicurezza di Windows sono cumulativi, la priorità operativa riguarda soprattutto l’ordine di aggiornamento dei dispositivi. Windows Autopatch consente di organizzare distribuzioni progressive e monitorarne l’avanzamento attraverso Intune, mentre la tecnologia hotpatching, disponibile sui sistemi Windows 11 e Windows Server 2025 idonei, permette di applicare determinate correzioni riducendo la necessità di riavvio. I dati sulle vulnerabilità rimangono disponibili attraverso la Security Update Guide, gli avvisi in formato Common Security Advisory Framework, i documenti Vulnerability Exploitability eXchange e le API dedicate agli strumenti aziendali di gestione della sicurezza.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)