Microsoft : l’IA va permettre de découvrir davantage de failles de sécurité dans Windows

Microsoft estime que les futures mises à jour de sécurité de Windows contiendront un nombre croissant de correctifs grâce à l’utilisation de l’intelligence artificielle.

L’entreprise explique que l’IA lui permet désormais d’identifier des vulnérabilités plus tôt dans le cycle de développement, mais aussi d’accélérer leur analyse et la création des correctifs. Cette évolution s’inscrit dans un contexte où les cybercriminels utilisent eux aussi l’IA pour rechercher plus rapidement de nouvelles failles de sécurité.

Une course entre les attaquants et les défenseurs

L’intelligence artificielle transforme progressivement la cybersécurité.

Jusqu’à récemment, la découverte de vulnérabilités reposait essentiellement sur des chercheurs en sécurité, des équipes d’audit et des programmes de bug bounty. Désormais, les modèles d’IA sont capables d’analyser de très grandes quantités de code et d’identifier des schémas susceptibles de révéler des erreurs de programmation ou des vulnérabilités.

Le problème est que cette évolution profite aussi bien aux défenseurs qu’aux attaquants.

Les cybercriminels peuvent utiliser l’IA pour accélérer la recherche de nouvelles failles, tandis que les éditeurs de logiciels, comme Microsoft, s’appuient sur ces mêmes technologies pour les détecter et les corriger avant qu’elles ne soient exploitées.

Microsoft s’attend à publier davantage de correctifs

Microsoft indique que cette évolution aura une conséquence directe sur les futures mises à jour de sécurité de Windows.

L’entreprise prévoit d’intégrer un plus grand nombre de correctifs dans les Patch Tuesday, simplement parce que davantage de vulnérabilités seront découvertes grâce à l’IA.

Il ne s’agit donc pas nécessairement d’une baisse de la qualité du code de Windows, mais d’une capacité accrue à détecter des problèmes qui seraient auparavant passés inaperçus.

Selon Microsoft, les outils d’IA permettent notamment :

d’identifier plus rapidement des vulnérabilités potentielles ;
d’analyser automatiquement certaines portions de code ;
de proposer des correctifs ;
de valider les modifications avant leur intégration.

L’entreprise précise toutefois que les décisions finales restent prises par des ingénieurs, qui continuent de relire et de valider les correctifs avant leur publication.

MDASH analyse les composants critiques de Windows avec plusieurs modèles d’IA

Pour rechercher plus efficacement les vulnérabilités dans Windows, Microsoft utilise un système baptisé MDASH, pour Multi-model Agentic Scanning Harness.

Cet outil de découverte de failles repose sur plusieurs modèles d’intelligence artificielle qui travaillent ensemble afin d’analyser les composants et fichiers binaires critiques de Windows. Plutôt que de confier l’examen du code à un seul modèle, Microsoft utilise une approche multimodale destinée à confronter les résultats et à améliorer leur fiabilité.

Le processus fonctionne en plusieurs étapes :

les composants critiques de Windows sont analysés à la recherche de comportements potentiellement vulnérables ;
plusieurs modèles d’IA examinent et comparent les résultats ;
les signalements peu fiables ou les faux positifs sont éliminés ;
les vulnérabilités jugées suffisamment crédibles passent dans un second processus de validation spécialement conçu pour Windows ;
les résultats les plus sérieux sont ensuite transmis aux ingénieurs Microsoft pour une analyse humaine.

Cette succession de contrôles est importante, car les outils automatisés peuvent détecter de nombreuses anomalies qui ne correspondent pas nécessairement à de véritables failles exploitables.

MDASH ne remplace donc pas les chercheurs et les ingénieurs en sécurité. Il agit plutôt comme un système de présélection capable d’examiner rapidement de grandes quantités de code et de faire remonter les candidats les plus intéressants.

Selon Microsoft, les progrès de l’IA accélèrent à la fois la découverte et l’analyse des vulnérabilités. Des problèmes qui auraient autrefois demandé de longues recherches manuelles peuvent désormais être repérés plus tôt et dans un volume de code beaucoup plus important.

Une évolution du cycle de développement sécurisé

Microsoft profite également de cette évolution pour adapter son Secure Development Lifecycle (SDL).

Le cycle de développement sécurisé prend désormais explicitement en compte les scénarios d’attaque rendus possibles par l’intelligence artificielle. L’objectif est d’anticiper les nouvelles méthodes utilisées pour découvrir ou exploiter des vulnérabilités.

En parallèle, Microsoft investit dans de nouveaux outils internes, notamment des systèmes d’IA spécialisés capables d’assister les développeurs dans la génération et la validation des correctifs de sécurité.

Une tendance déjà visible

Cette annonce n’est pas isolée.

Lors du Patch Tuesday de juin 2026, Microsoft avait déjà publié un nombre record de correctifs de sécurité. L’entreprise reconnaît désormais que l’utilisation de l’intelligence artificielle contribue à cette augmentation du nombre de vulnérabilités détectées.

Cette tendance devrait se poursuivre dans les prochains mois, à mesure que les outils d’analyse automatisée gagneront en efficacité.

Un sujet déjà abordé sur Malekal

Cette annonce confirme une tendance que nous avions déjà évoquée : l’intelligence artificielle accélère la découverte des vulnérabilités, aussi bien du côté des chercheurs en sécurité que des cybercriminels.

L’augmentation du nombre de failles découvertes ne signifie donc pas forcément que Windows devient moins sûr. Elle traduit également une meilleure capacité à détecter des erreurs qui auraient auparavant pu rester invisibles pendant plusieurs années.

Pour approfondir le sujet, consultez également notre dossier :

L’IA accélère-t-elle la découverte des vulnérabilités et zero-days Windows ?

Conclusion

L’intelligence artificielle est en train de transformer la cybersécurité. Les attaquants disposent de nouveaux outils pour rechercher des vulnérabilités, mais les éditeurs de logiciels bénéficient eux aussi de ces progrès pour renforcer la sécurité de leurs produits.

Microsoft s’attend ainsi à publier davantage de correctifs dans les futures mises à jour de Windows. Si cette évolution peut donner l’impression que davantage de failles sont découvertes, elle reflète surtout une amélioration des capacités de détection et une adaptation du développement de Windows aux nouveaux défis posés par l’IA.

Sources :

L’article Microsoft : l’IA va permettre de découvrir davantage de failles de sécurité dans Windows est apparu en premier sur malekal.com.