A IA procurará bugs e vulnerabilidades no Windows – as atualizações de terça-feira serão maiores

\nAs atualizações do Windows 11 agora incluirão mais correções para bugs de segurança identificados. A Microsoft disse que está usando inteligência artificial para “detectar possíveis problemas mais cedo” e “os clientes verão mais atualizações de segurança incluídas em cada versão”.\n\n

\n\nFonte da imagem: windows.com\n\nNos últimos meses, hackers, incluindo amadores, têm usado cada vez mais IA para explorar rapidamente vulnerabilidades de software. Os pesquisadores de segurança também se tornaram mais ativos no uso de IA, resultando na identificação de vulnerabilidades mais graves, como Copy Fail para sistemas Linux. A Anthropic, quando anunciou seu principal modelo Claude Mythos, admitiu que já havia descoberto bugs graves em “todos os principais sistemas operacionais”.\n\nA Microsoft decidiu atualizar seu ciclo de desenvolvimento de segurança e “abordar explicitamente possíveis métodos de ataque e técnicas de exploração de IA”. A empresa também fez investimentos para “garantir que a qualidade das atualizações não seja comprometida à medida que a velocidade aumenta”, incluindo uma maior integração da IA ​​no processo de atualização. A empresa também “investiu em novas tecnologias, incluindo ferramentas e sistemas de agentes específicos do Windows” que ajudarão a gerar e verificar patches de segurança usando IA, “enquanto mantêm os humanos envolvidos no processo de revisão de código”.\n\nA empresa anunciou a introdução de uma plataforma de IA chamada MDASH (Microsoft Defender Automated Security Hunting), que encontra vulnerabilidades automaticamente. O MDASH reúne mais de 100 agentes especializados em IA que trabalham em equipe: analisam códigos, simulam ataques, discutem entre si e verificam a possibilidade de exploração dos erros encontrados. Essa abordagem acabou sendo muito mais eficaz do que usar um modelo grande.\n\nO sistema já ajudou a detectar 16 vulnerabilidades do Windows até então desconhecidas, incluindo quatro falhas críticas, e em testes mostrou o melhor resultado entre soluções semelhantes,detectando todos os erros especialmente introduzidos sem falsos positivos. Assim que o bug for confirmado, o MDASH sugere automaticamente uma correção, mas a decisão final ainda é tomada pelos engenheiros da Microsoft. A empresa enfatiza que os humanos continuam sendo um participante necessário no processo de revisão e lançamento de patches.\n\nOu seja, a IA agora estará mais ativamente envolvida na identificação e resolução de problemas de segurança, mas os desenvolvedores ainda poderão revisar os resultados de seu trabalho e “tomar decisões sobre atualizações com base em avaliações de ameaças”.\n