Microsoft bruker KI til å lukke flere Windows-sårbarheter mens oppdateringene henger etter

Microsoft opplyste i en oppdatering om håndtering av Windows-sårbarheter 5. november 2026 at sikkerhetsoppdateringen for oktober 2026 rettet mer enn 1 100 Windows-sårbarheter, samtidig som data fra virksomheter i august viste at mange enheter fortsatt manglet oppdateringer flere uker etter at de var utgitt.

Innlegget, som er skrevet av Nuno Costa, partnerdirektør for Windows-vedlikehold og -levering, viderefører arbeidet Microsoft beskrev i en tidligere kommunikasjon 9. juli 2026. Den kommunikasjonen beskrev allerede MDASH, KI-assistert utvikling og validering av rettelser, noe som gjør den nye kunngjøringen til en statusrapport med et samlet tall for utbedringer i oktober og ferske målinger av utrullingen.

KI i arbeidet med å finne, utbedre og validere sårbarheter

Microsoft mottar sårbarhetsrapporter fra eksterne forskere, partnere og egne ingeniør- og sikkerhetsteam. Microsoft Security Response Center fungerer som sentralt knutepunkt for rapportering, oppdateringer og koordinert håndtering. MDASH, en agentbasert kodeskanner, bruker flere KI-modeller og spesialiserte agenter til å identifisere og validere mulige sårbarheter før sikkerhets- og ingeniørteamene gjennomgår funnene og avgjør hvordan de skal følges opp.

Microsofts forhåndsdokumentasjon for kodenavnet MDASH beskriver en prosess i fire trinn som rangerer filer ved hjelp av analyse av funksjonskallgrafer og måltall for kodekompleksitet. Deretter skanner den prioritert kode med mer enn 100 spesialiserte agenter og flere språkmodeller. Valideringen bruker taint-analyse, typeoppløsning og en debatt mellom flere modeller for å finjustere konfidensnivået og luke ut falske positiver. Til slutt samles dupliserte funn. Skanneren tildeler også konfidensskårer og kan generere kodefikser via Defender CLI.

Støtte til utbedring omfatter vurdering av konsekvenser, identifisering av berørte Windows-versjoner og beslektede kodevarianter, evaluering av alternativer for retting, planlegging av tilbakeføringer av rettelser til eldre versjoner og utarbeiding av sikkerhets- og regresjonstester. Ingeniørene har fortsatt ansvaret for å gjennomgå arbeidet, ta beslutninger og stå inne for det endelige resultatet. Validering før utgivelse omfatter også intern utrulling, funksjonstesting og sikkerhetstesting av konseptbevis, testing av programvarekompatibilitet og ekstern validering sammen med maskinvarepartnere, sikkerhetsleverandører, programvareleverandører og kunder. KI bidrar også til valg, oppretting, triagering, analyse og rapportering av tester.

Valgfrie forhåndsoppdateringer som ikke gjelder sikkerhet, gir en ekstra kontrollmulighet: Organisasjoner kan installere dem på utvalgte enheter før innholdet blir en del av sikkerhetsoppdateringen måneden etter.

Flere rettelser og raskere utvikling av utnyttelser

Microsoft mener at det samlede tallet for oktober gjenspeiler at mer kode blir undersøkt og flere sårbarheter blir lukket, ikke at Windows-sikkerheten er svekket. Selskapet publiserer informasjon om alvorlighetsgrad, konsekvenser og hvor lett sårbarheter kan utnyttes i Security Update Guide, sammen med maskinlesbare varsler i Common Security Advisory Framework, Vulnerability Exploitability eXchange-dokumenter og et API for systemer for sårbarhetsstyring og etterlevelse. Fordi sikkerhetsoppdateringer for Windows er kumulative, bør prioriteringen avgjøre hvilke enheter som oppdateres først – med internettilkoblede systemer, identitetsinfrastruktur og verdifulle ressurser først – ikke hvilke enkeltrettelser som installeres.

Det haster på grunn av det som skjer etter publisering. En utgitt rettelse kan avsløre informasjon om den underliggende sårbarheten og dermed gi angripere materiale til å utvikle utnyttelser. I forskning publisert 8. juni 2026 rapporterte Anthropic at Claude Mythos Preview genererte proof of concept-krasj for 18 av 21 testede Windows-kjerneoppdateringer og åtte komplette kjeder som eskalerte en bruker med lave privilegier til SYSTEM-kontroll. Alle de 18 krasjene ble generert innen seks timer, selv om det ville kreve ytterligere arbeid å gjøre slike utnyttelser om til en reell angrepskampanje.

Utfordringen med utrulling i virksomheter

Microsofts diagnostikkdata fra august 2026 viste at i et målt utvalg av Windows-enheter i virksomheter hadde færre enn halvparten installert sikkerhetsoppdateringen etter to uker, og omtrent én av fire manglet den fortsatt etter fire uker. Tallene viser at utrullingstiden er en del av eksponeringen som følger med hver oppdatering, ikke en separat administrativ utfordring.

Microsoft anbefaler støttede Windows-versjoner, rask installasjon av oppdateringer, sikkerhetsgrunnlinjer, endepunktdeteksjon, tilgjengelige risikoreduserende tiltak samt rutiner for håndtering og gjenoppretting. Windows Autopatch sørger for trinnvis utrulling og rapportering via Intune, mens direkteoppdateringer på kvalifiserte Windows 11- og Windows Server 2025-systemer kan redusere behovet for omstarter. Etter utgivelsen bidrar automatiserte systemer til å sammenstille signaler fra diagnostikk, utrulling, brukerstøtte og tilbakemeldinger. Ingeniører kan svare med revidert veiledning, en midlertidig løsning, Known Issue Rollback eller en oppdatering utenom den vanlige utgivelsesplanen.

Kjernen i dilemmaet er at KI kan øke mengden sikkerhetsarbeid som utføres, samtidig som tiden man har til å rulle ut beskyttelsen, blir kortere. Oktobertallet viser hvor mange sårbarheter som ble utbedret, mens augustdataene viser hvor raskt beskyttelsen faktisk nådde enhetene. Microsofts oppdatering gjør tidsrommet mellom publisering og installasjon til den tydeligste testen på om raskere oppdagelse og utbedring fører til mindre eksponering.