Microsoft warnt: KIs werden die Patch Tuesdays aufwendiger machen

Künstliche Intelligenz verändert die Cybersicherheit. Microsoft setzt nun ein neues KI-System ein, um Schwachstellen in Windows schneller aufzuspüren. Für Nutzer und Administratoren bedeutet das mehr Sicherheit, aber auch deutlich umfangreichere Updates.

KI-System scannt Windows-Code

Microsoft setzt ab sofort verstärkt auf künstliche Intelligenz, um Sicherheitslücken im eigenen Betriebssystem aufzuspüren. Das neu entwickelte System namens MDASH sucht den Quellcode von Windows nach Fehlern ab. Ziel ist es, Schwachstellen zu finden und zu beheben, bevor Angreifer das ausnutzen können. Die Technologie soll den Zeitraum zwischen Entdeckung eines Fehlers und Bereitstellung eines Patches deutlich verkürzen.

Bisher verließen sich die Entwickler bei der Suche nach Schwachstellen vor allem auf manuelle Überprüfungen und statische Code-Analysen. Diese Methoden sind jedoch zeitaufwendig und stoßen bei der enormen Größe des Windows-Quellcodes an ihre Grenzen. Mithilfe von KI will der Redmonder Konzern nun proaktiv auf komplexe Bedrohungen reagieren. Auf YouTube ansehen
Die Abkürzung MDASH steht für Microsoft Security Multi-Model Agentic Scanning Harness, also so viel wie Agentenbasiertes Scan-System für mehrere Modelle. Es nutzt über hundert spezialisierte KI-Agenten, die parallel arbeiten. Zunächst durchsucht eine erste Pipeline wichtige Binärdateien nach potenziellen Fehlern. Anschließend diskutieren verschiedene KI-Modelle miteinander, ob ein Fund tatsächlich ausnutzbar ist. Eine finale Prüfinstanz filtert Falschmeldungen konsequent heraus, sodass am Ende nur echte Fehler bei den zuständigen Entwicklern landen.

Mehr Updates für Endanwender

Der Einsatz der neuen Technologie zeigt bereits konkrete Wirkung. Im Mai 2026 fand das System 16 bisher unbekannte Lücken. Das führt zu einer deutlich höheren Anzahl an Fehlerbehebungen. Der Patchday im Juni 2026 verzeichnete mit über 200 geschlossenen Schwachstellen einen Höchststand. Für Administratoren und Endanwender bedeutet das einen höheren Aufwand bei der regelmäßigen Systempflege.

Wie das Redmonder Unternehmen in einem Blogbeitrag schreibt, passe man die internen Entwicklungsprozesse an das hohe Tempo an. Um zu verhindern, dass fehlerhafte Aktualisierungen produktive Systeme lahmlegen, greift Microsoft auf Known Issue Rollback zurück. Die Technik erlaubt es, einzelne problematische Änderungen gezielt rückgängig zu machen, ohne das gesamte Sicherheitsupdate deinstallieren zu müssen.

Automatisierung wird zur Pflicht

Trotz der umfangreichen internen Tests bleibt ein gewisses Restrisiko für Inkompatibilitäten bestehen, wenn Updates in einer so hohen Frequenz erscheinen. Microsoft empfiehlt daher dringend den Wechsel zu einer risikobasierten und kontinuierlichen Patch-Strategie. Werkzeuge wie Windows Autopatch oder Microsoft Intune sollen IT-Verantwortlichen dabei helfen, den Prozess zu automatisieren.

Letztlich führt die Suche per künstlicher Intelligenz zu einem sichereren Betriebssystem, da das Zeitfenster für sogenannte Zero-Day-Exploits verringert wird. Gleichzeitig steigt jedoch die Belastung für IT-Abteilungen. Diese müssen das wachsende Volumen an Aktualisierungen zeitnah auf Kompatibilität testen und sicher im Netzwerk verteilen.

Das neue System bringt mehr Windows-Updates, aber auch mehr Sicherheit. Wie handhabt ihr die steigende Anzahl an Patches auf euren Systemen? Schreibt es in die Kommentare!


Siehe auch: