Foto di Ed Hardie.

Ha una caratteristica particolare il Patch Tuesday di questo settembre, e si tratta del numero impressionante di correzioni che include: Microsoft ha infatti dichiarato di aver corretto, con questo solo aggiornamento, ben 966 vulnerabilità di Windows. Si tratta del volume più alto di correzioni mai applicato in un singolo rilascio, con oltre cento falle classificate come critiche e due vulnerabilità zero‑day già sfruttate attivamente.

Il dettaglio tecnico delle correzioni mostra la varietà dei problemi individuati. Ben 438 vulnerabilità permettevano a un processo di ottenere privilegi di amministratore senza autorizzazione, mentre 258 consentivano l'esecuzione di codice remoto potenzialmente malevolo. Altre 156 falle riguardavano l'accesso non autorizzato a dati riservati, e ulteriori difetti permettevano la falsificazione dell'identità di un software, il bypass di misure di sicurezza o la compromissione della stabilità del dispositivo. Il volume di patch applicate non riguarda solo Windows. La settimana scorsa Microsoft ha già rilasciato aggiornamenti per altri prodotti, tra cui Edge, Fabric, Copilot Studio e Azure, contribuendo a un totale di vulnerabilità risolte che nel 2026 ha già raggiunto quota 2.760. Per confronto, nel 2025 le correzioni erano state 1.139, mentre negli anni precedenti il numero mensile di patch si limitava a poche decine.

La crescita così rapida del numero di vulnerabilità individuate e corrette è legata all'introduzione, a partire da luglio, di un sistema di analisi basato sull'intelligenza artificiale. Microsoft ha iniziato a utilizzare MDASH, un sistema multi‑agente sviluppato internamente, progettato per scandagliare l'enorme quantità di codice dei propri prodotti e identificare automaticamente punti di debolezza. MDASH è composto da più agenti specializzati, ognuno con un compito preciso. Il 90% del lavoro è svolto da MAI‑Cyber‑1‑Flash, un modello addestrato specificamente per la ricerca di vulnerabilità, mentre il restante contributo arriva da GPT 5.4, impiegato come supporto nelle analisi più complesse. Il gigante di Redmond sottolinea che l'intelligenza artificiale opera come "consulente": ogni vulnerabilità individuata viene verificata da programmatori umani prima di essere inserita nel Patch Tuesday.

L'efficacia del sistema è confermata dai numeri dei mesi scorsi. A luglio erano state risolte 570 vulnerabilità, mentre ad agosto il totale era stato di 400. L'incremento registrato a settembre rappresenta quindi un ulteriore passo avanti nella capacità di individuare automaticamente difetti nel codice, riducendo i tempi di risposta e aumentando la copertura delle analisi. Il ricorso a un sistema multi‑agente consente infatti di affrontare in modo sistematico la complessità del codice di Windows, che si è stratificato nel corso di decenni. La scansione automatizzata permette di individuare pattern ricorrenti, errori logici e condizioni di gara che potrebbero sfuggire a un'analisi manuale, soprattutto quando si tratta di componenti legacy o moduli con interazioni non documentate.

Consigliamo la lettura di:

La prima distribuzione Linux con IA integrata

Windows 11 si avvierà più velocemente e funzionerà meglio sui PC ...

L'IA trova migliaia di vulnerabilità nel kernel Linux: manutentori sott...

Windows 11, gli aggiornamenti richiederanno un solo riavvio al mese

Le vulnerabilità zero‑day corrette nel Patch Tuesday di settembre rappresentano un elemento particolarmente rilevante. Si tratta di falle già sfruttate da malintenzionati, che richiedono un intervento immediato per evitare compromissioni su larga scala. La capacità di individuare rapidamente queste debolezze è uno degli obiettivi principali del sistema MDASH, che mira a ridurre la finestra temporale in cui un attacco può essere portato a termine. L'intelligenza artificiale sta insomma diventando un elemento centrale nella strategia di sicurezza di Microsoft, come sta peraltro accadendo anche per il kernel di Linux: il nuovo approccio - fa sapere Microsoft stessa - consente di affrontare in modo più efficace la crescente complessità del software moderno, caratterizzato da una quantità di codice che rende difficile una revisione esclusivamente manuale.

Il Patch Tuesday di settembre, pur non introducendo novità sostanziali nel sistema, segna quindi un punto di svolta nella gestione della sicurezza di Windows. L'integrazione dell'intelligenza artificiale nei processi di analisi e correzione sta producendo un aumento significativo della qualità del software, riducendo il numero di vulnerabilità non individuate e migliorando la resilienza complessiva del sistema operativo.

Proposte di lettura:

Windows, aggiornamento di .NET impedisce di stampare e creare PDF

Windows 11, giochi bloccati dopo l'update: per Microsoft è colpa dei le...

Windows 11, la patch KB5121003 causa crash nei videogiochi

Linus Torvalds: la IA ha reso enormi gli aggiornamenti del kernel Linux