KI entdeckt Schwachstellen in Software mit unglaublicher Geschwindigkeit, doch sie ist auch in der Lage, neue Exploits genauso schnell zu lokalisieren. Das ist die Paradoxie, der wir gegenüberstehen, besonders seit der Ankunft spezialisierter KI-Modelle für Cybersicherheit, die so schnell sowohl legitim als auch destruktiv eingesetzt werden können. Mitten in all dem begegnen wir Microsoft und Windows 11. Patch Tuesday entwickelt sich zu einem Rennen gegen die Uhr, und die Schuld, wie du sicher schon ahnst, liegt in der künstlichen Intelligenz.
Wie The Verge berichtet, steht Windows 11 kurz davor, eines der umfassendsten Sicherheitsupdates in seiner Geschichte zu erhalten. Genauer gesagt umfasst es 650 Korrekturen. Zu beachten ist, dass dies kein Prahlen von Microsoft ist noch eine neue Methode, um die Statistiken aufzublähen. Vor einigen Monaten hatte Mozilla ebenfalls darüber berichtet, wie es den Prozess beschleunigt habe, Firefox zu patchen. Das Problem besteht darin, dass, obwohl das Erkennen einer solch hohen Anzahl von Schwachstellen gute Nachrichten ist, es eine Gegenpartei gibt, die Entwickler ins Grübeln bringt.
Wie hat Microsoft dieses Makro-Patch herausgebracht?
Die konsultierten Quellen werfen Licht auf diese Frage. Microsoft ging dazu über, Patches mit etwa 100 Korrekturen pro Monat zu veröffentlichen, auf 200 im Juni. Danach erfuhren wir, dass die Zahl im Juli etwa 570 Korrekturen betrug. Zwei Monate später, mit dem etwas ruhigeren August (nennen wir es so, es waren 400 Korrekturen mitten in den Ferien), erreichten wir die unglaubliche Zahl von 650 Patches in nur Patch Tuesday.
Was wir zuerst klarstellen sollten: Obwohl Windows in letzter Zeit stark an Beliebtheit verliert, bedeutet das nicht, dass es in den letzten Monaten zu einer offenen Flut von Sicherheitslücken geworden ist. Vielmehr sind diese Schwachstellen, die die KI so schnell aufspürt, wahrscheinlich schon jahrelang vorhanden. Dank der Automatisierungsprozesse, die durch Sprachmodelle ermöglicht werden, kommen sie jetzt ans Licht.
Der Wendepunkt kam mit der Einführung von Mythos, einem KI-Modell, das sich auf Cybersicherheit und Codierung spezialisiert hat und das Anthropic nicht an die Öffentlichkeit bringen wollte. Von diesem Moment an haben verschiedene Labore ihre eigenen Expertenmodelle zur Erkennung von Schwachstellen entwickelt, ideal geeignet für das Vibe-Coding. Seitdem haben Unternehmen wie Microsoft die Erkennung von Fehlern in der Software automatisiert, wodurch es möglich wurde, so hohe Patch-Zahlen zu erreichen.
Die dunkle Seite davon
Wie eingangs erwähnt, wird die zunächst gute Nachricht durch den Missbrauch getrübt, den man leicht einem Modell wie Mythos, Fable oder GPT-6 Astra geben kann, das gerade neu erschienen ist. Schließlich kann ein Modell in guten Händen genauso gut dazu dienen, Windows 11 von oben bis unten zu patchen, wie es auch genauso wirksam ist, Schwachstellen auf böswillige Weise auszunutzen.
Darüber hinaus, obwohl Microsoft über Prüfsysteme verfügt, verbessert das massenhafte Patchen nicht notwendigerweise die Qualität des Systems, das nach wie vor mit vielen Problemen zu kämpfen hat und von Update zu Update Fehler produziert. Das setzt IT-Profis unter Druck, denn sie müssen entscheiden, ob sie ein Patch mit 650 Sicherheitskorrekturen installieren, bevor jemand das Exploit findet, oder ob sie abwarten, um sicherzustellen, dass das System wirklich fehlerfrei ist. Es ist offensichtlich, dass KI die Spielregeln verändert.
