Difesa Microsoft con AI contro nuove minacce AI

Introduzione

L’AI sta cambiando la cybersecurity su entrambi i fronti dello scontro. Microsoft avverte che i moderni modelli AI possono ora trovare debolezze più rapidamente, concatenare problemi minori in exploit reali e generare codice proof-of-concept, riducendo il tempo tra la scoperta e l’attacco attivo. Per i team di sicurezza, questo significa che velocità di patching, gestione dell’esposizione e prontezza nel rilevamento stanno diventando ancora più critiche.

Novità

Microsoft ha delineato una strategia in tre parti per aiutare le organizzazioni a rispondere a un panorama di minacce accelerato dall’AI:

1. Individuazione e mitigazione delle vulnerabilità guidate dall’AI

• Microsoft prevede di integrare modelli AI avanzati nel proprio Security Development Lifecycle (SDL).
• L’obiettivo è identificare le vulnerabilità prima, sviluppare mitigazioni più rapidamente e rilasciare aggiornamenti tramite i processi MSRC esistenti.
• Le rilevazioni di Microsoft Defender saranno distribuite insieme agli aggiornamenti, ove possibile, per ridurre il rischio immediato.
• Microsoft sta inoltre usando l’AI per analizzare selezionati codebase open-source e affrontare i risultati tramite coordinated vulnerability disclosure.

2. Gestione della postura pronta per l’AI con Secure Now

• Microsoft ha evidenziato cinque aree di esposizione in cui gli attacchi guidati dall’AI possono ottenere un vantaggio: patching, software open-source, codice sorgente dei clienti, asset esposti su Internet e igiene di sicurezza di base.
• Per affrontare questo problema, Microsoft ha lanciato l’esperienza Secure Now in Microsoft Security Exposure Management.
• Secure Now fornisce indicazioni, passaggi di correzione prioritizzati, analisi what-if e opzioni di automazione.
• Gli strumenti correlati includono Defender External Attack Surface Management, GitHub Advanced Security con CodeQL, Copilot Autofix e Baseline Security Mode in Microsoft 365 e nei servizi Entra.

3. Nuove soluzioni di sicurezza con AI su larga scala

• Microsoft sta sviluppando nuove soluzioni di sicurezza enterprise che utilizzano modelli AI avanzati per convalidare, dare priorità e aiutare a correggere le vulnerabilità.
• Una nuova piattaforma interna di scansione guidata dall’AI multi-modello dovrebbe entrare in anteprima a giugno 2026.
• L’obiettivo è ridurre il sovraccarico di avvisi rendendo i risultati più fruibili per i team di sviluppo e sicurezza.

Perché è importante per gli amministratori IT e della sicurezza

Per le organizzazioni che eseguono servizi cloud Microsoft, molte mitigazioni vengono applicate automaticamente. Ma per gli ambienti on-premises e self-hosted, restare completamente aggiornati sugli update di sicurezza è ora essenziale. Microsoft chiarisce che il solo patching non è sufficiente; i team hanno anche bisogno di visibilità continua sugli asset esposti su Internet, sui rischi del codice e sulla postura di sicurezza di base.

Prossimi passi

• Esaminare le indicazioni Secure Now di Microsoft su security.microsoft.com/securenow.
• Verificare i processi di patching per i prodotti Microsoft on-premises e self-hosted.
• Valutare l’esposizione su asset esterni, dipendenze open-source e codice interno.
• Prepararsi a valutare le prossime funzionalità di scansione guidate dall’AI di Microsoft quando l’anteprima arriverà a giugno 2026.

Il messaggio di Microsoft è chiaro: l’AI sta accelerando le capacità degli attaccanti, quindi i difensori devono usare insieme AI e gestione della postura per tenere il passo.