Microsoft vai usar IA para achar mais falhas antes do Patch Tuesday

Chegou aquela hora do mês em que todo administrador de TI trava o café e encara a fila de atualizações do Windows. E, segundo a própria Microsoft, essa fila vai ficar mais cheia a partir de agora.

Em um post publicado nesta quinta-feira, a empresa contou que passou a usar inteligência artificial para identificar falhas de segurança mais cedo no processo de desenvolvimento. Na prática, isso significa uma coisa direta: cada pacote de atualização mensal, o famoso Patch Tuesday, vai trazer um número maior de correções de uma vez só.

Por que isso está acontecendo agora

Não é só a Microsoft testando um brinquedo novo. O cenário mudou nos últimos meses: hackers, incluindo os mais amadores, estão usando IA para descobrir e explorar brechas em tempo record. Pesquisadores de segurança fazem o mesmo do lado defensivo, o que já resultou em achados de peso, como a falha batizada de Copy Fail, que afetou praticamente todas as distribuições Linux em maio.

A Anthropic também entrou nessa conversa. Quando apresentou o modelo Claude Mythos, a empresa afirmou que ele já tinha encontrado vulnerabilidades graves em todos os principais sistemas operacionais do mercado. Se a IA está sendo usada para atacar mais rápido, faz sentido usá-la para defender mais rápido também.

O que muda na prática

A Microsoft disse que está atualizando seu Secure Development Lifecycle, o processo interno que guia como o código é escrito e revisado, para levar em conta técnicas de ataque que dependem de IA. Além disso, a empresa está investindo em ferramentas específicas para Windows e no que chamou de agentic harnesses, estruturas que ajudam a gerar e validar correções de segurança automaticamente.

Mesmo com mais IA no processo, humanos continuam revisando o código antes de qualquer lançamento.

Esse é o ponto que eu prestaria atenção: ninguém está tirando o time de segurança da jogada. A IA acelera a triagem, mas a decisão final sobre o que entra na atualização e quando ela vai ao ar continua sendo humana. A própria Microsoft reforça que os desenvolvedores vão validar os achados e tomar decisões baseadas em risco antes de empacotar qualquer correção.

Quem administra máquinas Windows em empresa vai sentir isso primeiro: mais itens para revisar em cada ciclo mensal, o que pode significar mais tempo de teste antes de aplicar tudo em produção. Para o usuário comum, a mudança deve passar quase despercebida no dia a dia, só significa que o Windows Update vai baixar mais coisa de uma vez, com o mesmo processo de instalação de sempre.

Vale lembrar do contexto: a Microsoft também andou revendo como funcionam as atualizações forçadas do Windows, dando mais controle para pausar reinicializações. Juntando as duas mudanças, dá para ver uma tentativa clara de reconstruir a confiança em um sistema que já foi criticado por atualizações problemáticas.

Resumo prático: mais correções por vez, processo mais rápido, mas ainda com gente de verdade checando o que vai para o seu PC.

Fonte: https://www.theverge.com/tech/963307/microsoft-patch-tuesday-ai-security-updates