Microsoft a Connecté l'IA à la Recherche de Bugs et Vulnérabilités Windows avant le Patch Tuesday

Microsoft a annoncé qu'elle utilise désormais l'intelligence artificielle pour détecter les vulnérabilités dans le code Windows 11 plus tôt, ce qui signifie que les mises à jour de sécurité mensuelles de mardi seront considérablement plus grandes.

Qu'est-ce qui a exactement changé dans le développement de

Windows ?

Selon Microsoft, l'IA est utilisée pour la "détection antérieure des problèmes de sécurité possibles" à un stade précédant la libération publique des correctifs. La compagnie a directement averti les utilisateurs : "les clients verront un plus grand nombre de mises à jour de sécurité incluses dans chaque version" — c'est-à-dire que les correctifs familiiers de mardi (Patch Tuesday) fermeront plus de vulnérabilités à la fois qu'avant.

• Microsoft utilise l'IA pour rechercher les erreurs de sécurité dans Windows 11
• Objectif — détection plus précoce des problèmes avant la libération des correctifs
• Les mises à jour mensuelles de mardi incluront plus de correctifs
• La formulation de la compagnie : les clients verront plus de mises à jour de sécurité dans chaque version

Qu'est-ce que les mises à jour de mardi et pourquoi y en aura-t-il plus ?

Patch Tuesday est une pratique établie de Microsoft : le deuxième mardi de chaque mois, la compagnie libère un paquet de mises à jour cumulatives pour Windows et ses autres produits, fermant les vulnérabilités trouvées au cours du mois. Auparavant, la taille d'un tel paquet était déterminée par le nombre de problèmes que les ingénieurs et les chercheurs en sécurité externes parvenaient à trouver et confirmer manuellement. Connecter l'IA au processus de recherche de bugs accélère précisément cette étape : un modèle peut analyser considérablement plus de code et de modèles de vulnérabilités dans le même temps qu'une équipe d'ingénieurs, et trouver des problèmes qui apparaîtraient autrement uniquement après la libération publique ou une attaque.

Pourquoi cela reflète une tendance plus large en cybersécurité ?

Utiliser l'IA pour rechercher des vulnérabilités dans son propre code fait partie d'un mouvement plus large des grandes entreprises technologiques vers les audits de sécurité automatisés. La recherche manuelle de bugs dans une base de code de l'échelle de Windows — des dizaines de millions de lignes de code accumulées au cours des décennies — ne peut pas suivre le rythme de l'apparition de nouvelles attaques et vulnérabilités, donc les grands fournisseurs utilisent de plus en plus les modèles d'IA pour l'analyse statique et dynamique du code avant la libération. Pour les utilisateurs finaux, cela signifie non seulement plus de correctifs à la fois, mais potentiellement une fermeture plus rapide des brèches critiques qui pourraient rester inaperçues pendant des mois et être exploitées par des attaquants.

L'inconvénient des paquets de mise à jour mensuels plus volumineux est l'augmentation de la charge sur les départements informatiques des entreprises qui doivent tester et déployer plus de correctifs en un cycle, et potentiellement plus de scénarios où une mise à jour entre en conflit avec le logiciel déjà installé. Microsoft ne révèle pas quel modèle ou système exact est utilisé pour rechercher les vulnérabilités et à quel stade du développement il est connecté au processus.

Que signifie cela ?

L'application de l'IA pour l'audit interne du code Windows est un signal que pour Microsoft, l'intelligence artificielle est devenue non seulement une fonctionnalité de produit comme Copilot, mais aussi un outil de renforcement de sa propre infrastructure d'ingénierie et de sécurité, ce qui affectera directement la fréquence et le volume de mises à jour pour des milliards d'utilisateurs de Windows.