Microsoft exploite l'IA pour corriger un record de failles de sécurité

Microsoft utilise l'IA pour renforcer la sécurité de ses produits

Microsoft a récemment franchi une étape significative en matière de cybersécurité en publiant un nombre record de correctifs pour ses produits phares, notamment Windows et Office. Cette avancée majeure a été rendue possible grâce à l'intégration de l'intelligence artificielle (IA) dans le processus de détection des vulnérabilités, permettant ainsi de découvrir des failles qui auraient pu passer inaperçues.

Le géant technologique a annoncé avoir corrigé 570 vulnérabilités lors de sa mise à jour mensuelle, connue sous le nom de « Patch Tuesday » par les experts en sécurité. Ce chiffre impressionnant souligne l'ampleur des défis auxquels sont confrontées les entreprises technologiques en matière de sécurité informatique.

Des vulnérabilités critiques identifiées

Parmi les nombreuses failles corrigées, deux ont été identifiées comme des zero-days, ce qui signifie qu'elles ont été exploitées par des cybercriminels avant même que Microsoft n'en prenne connaissance. L'une de ces failles concerne Windows Server, où des attaquants pouvaient élever leurs privilèges d'utilisateur restreint à administrateur système. L'autre vulnérabilité se trouvait dans le serveur de partage de fichiers SharePoint, et a été activement exploitée, comme l'a signalé l'agence de cybersécurité américaine CISA.

L'IA, un allié précieux pour Microsoft

Cette vague de correctifs intervient peu après que Microsoft a annoncé, via un billet de blog, que le nombre de mises à jour de sécurité mensuelles était en augmentation. L'entreprise a attribué cette hausse à l'utilisation de l'IA, qui a permis de découvrir des bugs de sécurité auparavant non détectés dans ses logiciels.

Pavan Davuluri, responsable de Windows, a déclaré que l'IA permet aux équipes de sécurité de détecter un plus grand nombre de problèmes, ce qui se traduit par un volume accru de mises à jour de sécurité. Cette approche proactive pourrait transformer la manière dont les entreprises gèrent les menaces cybernétiques.

L'avenir de la cybersécurité avec l'IA

Avec l'évolution des modèles d'IA, ceux-ci deviennent de plus en plus sophistiqués et spécialisés dans la détection des vulnérabilités. Les chercheurs en sécurité s'appuient sur ces technologies pour identifier des failles qui pourraient être présentes dans le code logiciel depuis des années. Certaines parties du code de Windows, par exemple, datent de plusieurs décennies, ce qui souligne l'importance de l'IA dans la sécurisation des systèmes informatiques modernes.