Empresa quer aumentar o número de vulnerabilidades corrigidas em cada actualização mensal
Inteligência artificial passa a identificar falhas mais cedo, mantendo programadores responsáveis pela validação final
A Microsoft anunciou que vai reforçar a utilização de inteligência artificial no desenvolvimento do Windows 11 para acelerar a identificação e correcção de vulnerabilidades de segurança, permitindo incluir um maior número de correcções em cada actualização mensal do sistema operativo.
Segundo a empresa, a inteligência artificial passará a desempenhar um papel mais activo na detecção precoce de falhas durante o ciclo de desenvolvimento do Windows. O objectivo é reduzir o tempo necessário para localizar vulnerabilidades e disponibilizar correcções aos utilizadores antes que possam ser exploradas por cibercriminosos.
A Microsoft justificou a mudança com a rápida evolução das ameaças informáticas impulsionadas pela própria inteligência artificial. A empresa refere que tanto investigadores de cibersegurança como atacantes recorrem cada vez mais a modelos de IA para descobrir vulnerabilidades com maior rapidez, tornando essencial acelerar igualmente os mecanismos de defesa.
Como parte desta estratégia, a tecnológica está a actualizar o seu Secure Development Lifecycle, o conjunto de procedimentos utilizados no desenvolvimento de software, para incluir cenários de ataque específicos envolvendo inteligência artificial. Paralelamente, está a investir em novas ferramentas concebidas para gerar e validar automaticamente propostas de correcção para o Windows.
Entre essas soluções encontram-se sistemas de inteligência artificial especializados e plataformas de testes automatizados, capazes de verificar se uma correcção elimina a vulnerabilidade sem introduzir novos problemas de estabilidade ou compatibilidade. Apesar da crescente automatização, a Microsoft sublinha que os programadores continuarão responsáveis pela revisão do código e pela decisão final sobre cada actualização.
A empresa acredita que esta abordagem permitirá disponibilizar actualizações de segurança mais abrangentes sem comprometer a fiabilidade do sistema operativo. Os utilizadores poderão, assim, receber um maior número de correcções em cada Patch Tuesday, a actualização mensal de segurança distribuída pela Microsoft.
O anúncio reflecte uma tendência crescente na indústria tecnológica, onde a inteligência artificial está a ser utilizada tanto para reforçar a segurança como para descobrir vulnerabilidades de forma mais eficiente. À medida que os ataques informáticos se tornam mais sofisticados, empresas como a Microsoft procuram integrar estas tecnologias nos seus processos de desenvolvimento para reduzir o tempo de resposta a novas ameaças.
