A Microsoft está se preparando para bater um novo recorde no número de vulnerabilidades corrigidas durante a atualização de segurança de setembro. De acordo com o The Verge, a empresa lançará mais de 650 patches apenas para o Windows, aproximadamente seis vezes o total mensal habitual.
O número excepcionalmente alto de patches se deve a novos modelos de IA que aceleraram a busca por vulnerabilidades de software. Anteriormente, o modelo Anthropic Mythos descobriu problemas em todos os principais sistemas operacionais e navegadores da web, e a OpenAI lançou posteriormente seu próprio modelo de cibersegurança, disponível para parceiros confiáveis.
A Microsoft normalmente corrige cerca de 100 vulnerabilidades por mês, mas em junho a empresa lançou cerca de 200 patches, em julho menos de 570 e em agosto, corrigiu quase 400 vulnerabilidades. A previsão é de que o lançamento de setembro ultrapasse 650 patches para o Windows.
Ao mesmo tempo, o grande volume de atualizações impõe uma carga adicional às empresas que precisam implantar patches rapidamente. Os administradores devem primeiro revisar as atualizações para garantir que elas não interrompam aplicativos corporativos críticos, criando uma chamada “lacuna de correção” entre a divulgação de uma vulnerabilidade e sua mitigação.
O problema é particularmente grave devido à velocidade com que a IA pode encontrar e analisar vulnerabilidades. A Anthropic relatou anteriormente que o Mythos pode criar exploits funcionais para problemas recém-divulgados em questão de horas, em vez de semanas, portanto, atrasos na aplicação de patches aumentam o risco de ataques.
A empresa continua expandindo o uso de ferramentas de IA especializadas para identificar proativamente vulnerabilidades emProdutos Windows, Azure e outros softwares. Especialistas preveem que até mesmo o recorde atual poderá ser quebrado em breve, especialmente com o surgimento de modelos de IA de última geração focados em cibersegurança. A atualização está disponível para download via Windows Update a partir de hoje, 9 de setembro.