Microsoft använder AI för att åtgärda fler Windows-säkerhetsbrister medan uppdateringarna släpar efter

Microsoft uppgav i en uppdatering om hantering av säkerhetsbrister i Windows den 5 november 2026 att säkerhetsuppdateringen för oktober 2026 åtgärdade fler än 1 100 säkerhetsbrister i Windows, samtidigt som företagsdata från augusti visade att många enheter fortfarande saknade uppdateringar flera veckor efter att de släppts.

Inlägget, som skrevs av Nuno Costa, partnerdirektör med ansvar för Windows-underhåll och -distribution, fortsätter det arbete som Microsoft beskrev i ett tidigare meddelande den 9 juli 2026. Där beskrevs redan MDASH, AI-stödd utveckling och validering av korrigeringar. Det nya offentliggörandet är därför en lägesrapport med en totalsiffra för åtgärder i oktober och nya mätningar av utrullningen.

AI i hela processen för upptäckt, åtgärdande och validering

Microsoft får rapporter om säkerhetsbrister från externa forskare, partnerföretag samt företagets egna teknik- och säkerhetsteam. Microsoft Security Response Center fungerar som den centrala knutpunkten för rapportering, uppdateringar och samordnade åtgärder. MDASH, en agentbaserad kodskanner, använder flera AI-modeller och specialiserade agenter för att identifiera och validera möjliga säkerhetsbrister innan säkerhets- och teknikteam granskar resultaten och beslutar hur de ska hanteras.

Microsofts förhandsdokumentation för Codename MDASH beskriver en pipeline i fyra steg som rangordnar filer med hjälp av anropsgrafanalys och mått på kodkomplexitet. Därefter skannas prioriterad kod med fler än 100 specialiserade agenter och flera språkmodeller. Valideringen använder taint-analys, typupplösning och debatt mellan flera modeller för att förfina konfidensbedömningen och eliminera falska positiva resultat. Sedan slås dubblerade fynd ihop. Skannern tilldelar också konfidenspoäng och kan generera kodkorrigeringar via Defender CLI.

Stödet för åtgärdsarbetet omfattar konsekvensbedömning, identifiering av berörda Windows-versioner och relaterade kodvarianter, utvärdering av korrigeringsalternativ, planering av bakåtporteringar samt framtagning av säkerhets- och regressionstester. Ingenjörerna ansvarar fortfarande för att granska arbetet, fatta beslut och stå för det slutliga resultatet. Valideringen inför lansering omfattar interna testutrullningar, funktionella tester och säkerhetstester med konceptbevis, kompatibilitetstester för program samt extern validering tillsammans med hårdvarupartner, säkerhetsleverantörer, programvaruleverantörer och kunder. AI bidrar också till val, skapande, triagering, analys och rapportering av tester.

Valfria förhandsuppdateringar som inte gäller säkerhet ger ytterligare en kontrollmöjlighet: organisationer kan installera dem på utvalda enheter innan innehållet blir en del av säkerhetsuppdateringen månaden därpå.

Fler korrigeringar och snabbare utveckling av exploateringsverktyg

Microsoft menar att totalsiffran för oktober visar att mer kod granskas och fler säkerhetsbrister åtgärdas, inte att Windows-säkerheten har försämrats. Företaget publicerar information om allvarlighetsgrad, påverkan och exploaterbarhet i Security Update Guide, tillsammans med maskinläsbara säkerhetsmeddelanden enligt Common Security Advisory Framework, dokument från Vulnerability Exploitability eXchange och ett API för system för hantering av säkerhetsbrister och regelefterlevnad. Eftersom säkerhetsuppdateringar för Windows är kumulativa bör prioriteringen avgöra vilka enheter som uppdateras först – med början på system som är tillgängliga via internet, identitetsinfrastruktur och tillgångar av högt värde – snarare än vilka enskilda korrigeringar som installeras.

Brådskan beror på vad som händer efter publiceringen. En släppt korrigering kan avslöja information om den underliggande säkerhetsbristen och ge angripare material för att utveckla exploateringsverktyg. I forskning publicerad den 8 juni 2026 rapporterade Anthropic att Claude Mythos Preview genererade konceptbevis för krascher för 18 av 21 testade korrigeringar av Windows-kärnan samt åtta kompletta kedjor som höjde en användare med låga behörigheter till SYSTEM-nivå. Alla 18 kraschexempel kom fram inom sex timmar, men det skulle krävas ytterligare arbete för att omvandla sådana exploateringar till en verklig angreppskampanj.

Utmaningen med utrullning i företag

Microsofts diagnostikdata från augusti 2026 visade att färre än hälften av enheterna i ett uppmätt urval av Windows-enheter i företagsmiljöer hade installerat säkerhetsuppdateringen efter två veckor, och att ungefär var fjärde fortfarande saknade den efter fyra veckor. Siffrorna innebär att utrullningstakten är en del av den exponering som varje uppdatering medför, inte en separat administrativ fråga.

Microsoft rekommenderar Windows-versioner som fortfarande stöds, snabba uppdateringar, säkerhetsbaslinjer, slutpunktsdetektering, tillgängliga riskreducerande åtgärder samt rutiner för incidenthantering och återställning. Windows Autopatch möjliggör stegvis utrullning och rapportering via Intune, medan hotpatching på kompatibla Windows 11- och Windows Server 2025-system kan minska antalet omstarter. Efter lanseringen hjälper automatiserade system till att koppla samman signaler från diagnostik, utrullning, support och återkoppling. Ingenjörer kan då svara med uppdaterade riktlinjer, en tillfällig lösning, Known Issue Rollback eller en uppdatering utanför det ordinarie schemat.

Den centrala målkonflikten är att AI kan öka mängden säkerhetsarbete som utförs, samtidigt som tiden för att distribuera resultatet blir kortare. Oktobersiffran mäter antalet åtgärdade säkerhetsbrister, medan augustidata visar hur snabbt skyddet faktiskt nådde enheterna. Microsofts uppdatering visar att tiden mellan publicering och installation är det tydligaste måttet på om snabbare upptäckt och åtgärdande leder till minskad exponering.