Microsoft ha deciso di combattere il fuoco con il fuoco. Consapevole che i criminali informatici sfruttano ormai sistematicamente l'intelligenza artificiale per scovare e attaccare le falle di sicurezza, la società di Redmond ha sviluppato una propria arma tecnologica: MDASH, acronimo di multi-model agentic scanning harness. Si tratta di una piattaforma intelligente che setaccia il codice del sistema operativo Windows con l'obiettivo di smascherare le vulnerabilità prima che diventino bersagli negli arsenali dei cybercriminali.
Pavan Davuluri, a capo della divisione Windows di Microsoft, ha illustrato come questa innovazione viene integrata progressivamente nei processi di sviluppo dell'azienda. MDASH non si limita a identificare potenziali problemi di sicurezza: dispone di un sofisticato meccanismo di filtraggio che consegna ai programmatori solo le segnalazioni davvero affidabili, evitando così il rumore digitale dei falsi positivi che consumerebbe tempo prezioso. Il risultato concreto è che Microsoft aumenta sensibilmente le probabilità di intercettare vulnerabilità zero-day, cioè quelle ancora sconosciute al pubblico e non ancora patchate.
Questa iniziativa si estende ben oltre il singolo sistema operativo. Altri reparti della sicurezza Microsoft collaborano strettamente con il Microsoft Security Response Center per analizzare i comportamenti di diffusione degli aggiornamenti e le segnalazioni che arrivano dai clienti. Parallelamente, la società ha aggiornato il proprio Software Development Lifecycle, le linee guida che governano come viene scritto, testato e distribuito il codice. L'intelligenza artificiale supporterà tutte le fasi, dalla ricerca iniziale dei difetti fino alla verifica finale delle correzioni, mantenendo però sempre l'uomo al centro delle decisioni critiche.
Gli investimenti aumenteranno anche nei programmi di validazione, sia quelli gestiti internamente sia il Security Update Validation Program che coinvolge partner esterni. Microsoft rafforzerà le tecnologie native di Windows per il rilevamento e la correzione autonoma dei difetti, creando un ecosistema dove automazione e supervisione umana procedono di pari passo.
Per chi utilizza Windows, le conseguenze sono principalmente positive. Ogni nuova versione del sistema operativo dovrebbe arrivare con un numero maggiore di patch di sicurezza, il che sembra paradossalmente una cattiva notizia ma in realtà indica che i nuovi meccanismi di ricerca stanno funzionando: trovano più problemi, il che significa protezione superiore. Naturalmente, Microsoft ha previsto anche che in rarissimi casi un aggiornamento possa causare disagi, e per queste situazioni mantiene canali di assistenza e procedure di rollback per i clienti interessati.
