Les administrateurs Windows devront s’habituer à des Patch Tuesday plus conséquents. Microsoft a annoncé une évolution majeure de sa stratégie de gestion des vulnérabilités : grâce à l’intelligence artificielle, l’éditeur détecte désormais davantage de failles en amont de leur exploitation… ce qui se traduira par un nombre plus important de correctifs dans chaque mise à jour de sécurité.

L’annonce marque une nouvelle étape dans la transformation des processus de développement sécurisés de Microsoft, confronté à une réalité désormais partagée par toute l’industrie : l’IA accélère autant le travail des défenseurs que celui des attaquants.

Plus de failles découvertes… donc plus de correctifs

Microsoft explique que les modèles d’IA permettent aujourd’hui d’analyser des volumes de code bien plus importants qu’auparavant et d’identifier des vulnérabilités plus rapidement, parfois avant même qu’elles ne soient découvertes par des chercheurs en sécurité ou des cybercriminels.

Conséquence directe : les futures mises à jour de sécurité intégreront davantage de correctifs.

L’entreprise indique clairement que les clients « verront un volume plus important de mises à jour de sécurité dans chaque publication mensuelle », un changement assumé destiné à réduire la fenêtre d’exposition entre la découverte d’une vulnérabilité et son exploitation potentielle.

Une course contre les attaquants

Cette évolution répond à une accélération spectaculaire de la découverte de vulnérabilités grâce à l’IA.

Microsoft estime que les cybercriminels utilisent eux aussi ces technologies pour analyser le code, comprendre les correctifs publiés et développer des exploits beaucoup plus rapidement qu’auparavant. L’objectif est donc de détecter et corriger les failles avant qu’elles ne puissent être exploitées.

L’éditeur souligne que son Secure Development Lifecycle (SDL) évolue également afin d’intégrer explicitement les nouveaux scénarios d’attaque rendus possibles par l’intelligence artificielle.

MDASH, le nouvel outil d’analyse automatisée

Au cœur de cette stratégie se trouve MDASH (Multi-Model Agentic Scanning Harness), une plateforme interne qui s’appuie sur plusieurs modèles d’IA spécialisés pour analyser le code Windows, identifier les vulnérabilités, vérifier leur exploitabilité et limiter les faux positifs.

Contrairement à une approche reposant sur un seul modèle, Microsoft fait collaborer plusieurs agents spécialisés qui confrontent leurs résultats avant de transmettre les anomalies aux ingénieurs.

L’objectif est de détecter davantage de vulnérabilités tout en conservant un haut niveau de fiabilité.

Les humains gardent la main

Microsoft insiste toutefois sur un point : l’IA n’automatise pas entièrement le processus de correction.

Les développeurs continuent de valider les vulnérabilités détectées, de revoir le code et de décider des correctifs à publier. L’éditeur affirme vouloir accélérer la détection sans compromettre la qualité des mises à jour, un sujet particulièrement sensible après plusieurs incidents ayant affecté l’écosystème Windows ces dernières années.

Quel impact pour les entreprises ?

Pour les équipes IT, cette évolution signifie que les cycles mensuels de correctifs pourraient devenir plus chargés.

Davantage de vulnérabilités corrigées implique potentiellement :

• des Patch Tuesday plus volumineux ;
• un nombre accru de CVE à analyser et à qualifier ;
• des campagnes de validation plus importantes avant le déploiement en production.

À plus long terme, Microsoft considère néanmoins que cette augmentation du volume de correctifs constitue une bonne nouvelle : elle reflète une capacité accrue à identifier les failles avant les attaquants, dans un contexte où l’intelligence artificielle réduit considérablement le délai entre la découverte d’une vulnérabilité et son exploitation.