Microsoft ha lanciato una nuova arma nella guerra contro le vulnerabilità di Windows: un'intelligenza artificiale pensata appositamente per scovare e correggere i difetti di sicurezza del suo sistema operativo prima che diventino un problema per gli utenti. La piattaforma, che risponde al nome di MDASH (Multi-Model Agentic Scanning Harness), rappresenta un cambio di paradigma nel modo in cui il colosso di Redmond affronta la sicurezza informatica, trasformando quello che era un compito prevalentemente manuale in un processo continuo e automatizzato.

Il funzionamento di MDASH è affidato a più di cento agenti specializzati, ognuno addestrato su modelli di intelligenza artificiale differenti e incaricato di svolgere compiti specifici. Alcuni si concentrano sull'analisi del codice, altri generano ipotesi su possibili vulnerabilità, altri ancora verificano tecnicamente questi difetti e valutano se effettivamente sfruttabili. Prima di inoltrare qualsiasi segnalazione al team di sicurezza umano, gli agenti confrontano i risultati tra loro, filtrando così i falsi allarmi che potrebbero intasare il lavoro dei ricercatori.

I numeri del primo test parlano da soli: durante una campagna di scansione focalizzata su componenti critiche come lo stack TCP/IP del kernel, il servizio IKEv2, HTTP.sys, il servizio Netlogon, la risoluzione DNS e il client Telnet, il sistema ha identificato sedici vulnerabilità finora sconosciute. Tra queste, quattro erano classificate come critiche perché avrebbero consentito a un attaccante di eseguire codice da remoto su sistemi vulnerabili. Si tratta di zone profonde del sistema operativo, difficili da ispezionare manualmente in modo efficace e su larga scala.

Una volta individuati, i difetti non rimangono in un cassetto virtuale: vengono automaticamente trasferiti in Azure DevOps, la piattaforma interna di Microsoft dove generano compiti di lavoro assegnati agli sviluppatori responsabili dei singoli componenti. Il sistema blocca persino le nuove versioni del software finché il problema non viene risolto. Le informazioni alimentano anche i sistemi di protezione aziendali, che combinano la valutazione dell'IA con dati di telemetria, informazioni sulle minacce attuali e segnali raccolti durante l'esecuzione reale del software.

Microsoft tiene a precisare che l'automazione non ha rimpiazzato completamente il controllo umano. I ricercatori continuano a validare i risultati, determinare il livello di gravità di ogni vulnerabilità e decidere tempistiche e metodi di distribuzione delle patch. Questo processo rimane collegato ai protocolli del Microsoft Security Response Center e alla Secure Future Initiative, il programma strategico con cui l'azienda sta rafforzando complessivamente sviluppo sicuro, risposta agli incidenti e protezione dei propri prodotti. L'obiettivo dichiarato è garantire aggiornamenti di sicurezza più frequenti e, quando necessario, distribuzioni straordinarie al di fuori del ciclo mensile abituale, riducendo così la finestra temporale durante la quale i sistemi rimangono esposti.