Microsoft schließt immer mehr Sicherheitslücken durch Code-Scanning

Microsoft setzt auf KI: 1.413 Sicherheitslücken durch Code-Scanning aufgedeckt

Microsoft setzt verstärkt auf künstliche Intelligenz (KI), um Sicherheitslücken in Windows und anderen Produkten schneller aufzuspüren. Automatisierte Prüfverfahren untersuchen den Programmcode und erkennen mögliche Schwachstellen, bevor Angreifer diese ausnutzen können. Wie wirksam diese Technik sein kann, zeigen die umfangreichen Sicherheitsupdates vom Oktober 2026. Doch die steigende Zahl behobener Fehler bringt auch neue Herausforderungen mit sich. Denn neben der Erkennung von Sicherheitslücken kommt es vor allem darauf an, diese möglichst schnell zu schließen.

Microsoft behebt eine Rekordzahl an Sicherheitslücken

Im Oktober 2026 veröffentlichte Microsoft eines der umfangreichsten Sicherheitsupdates seiner Geschichte. Nach den ursprünglichen Angaben des Unternehmens wurden insgesamt 1.413 Sicherheitslücken in verschiedenen Produkten behoben. Mehr als 1.100 davon betrafen Windows. Die genaue Gesamtzahl wurde später durch zusätzliche Meldungen und Aktualisierungen verändert. Trotzdem zeigen die Zahlen deutlich, wie stark die Sicherheitsprüfungen inzwischen ausgeweitet wurden.

Ein wichtiger Grund dafür ist der zunehmende Einsatz künstlicher Intelligenz. Microsoft kann damit große Mengen an Programmcode untersuchen und mögliche Schwachstellen schneller erkennen. Allerdings bedeutet eine höhere Zahl entdeckter Sicherheitslücken nicht automatisch, dass Windows unsicherer geworden ist. Vielmehr können verbesserte Prüfverfahren auch Fehler finden, die bisher unbemerkt geblieben sind.

Microsoft nutzt für die Erkennung weiterhin verschiedene Verfahren. Dazu gehören interne Sicherheitsprüfungen und Hinweise externer Sicherheitsforscher. KI-gestütztes Code-Scanning ergänzt diese Methoden. Wie viele der im Oktober geschlossenen Sicherheitslücken tatsächlich durch künstliche Intelligenz entdeckt wurden, hat Microsoft nicht genau beziffert. Die Entwicklung zeigt jedoch, dass automatisierte Prüfungen eine immer wichtigere Rolle bei der Absicherung von Software spielen.

Wie künstliche Intelligenz den Programmcode überprüft

Beim sogenannten Code-Scanning untersucht eine Software den Programmcode eines Betriebssystems oder einer Anwendung auf mögliche Fehler. Solche Fehler können dazu führen, dass Unbefugte auf Daten zugreifen, Schutzfunktionen umgehen oder schädliche Programme ausführen. Herkömmliche Prüfprogramme suchen vor allem nach bekannten Mustern und auffälligen Anweisungen. Künstliche Intelligenz kann darüber hinaus Zusammenhänge zwischen verschiedenen Programmteilen analysieren und dadurch weitere mögliche Schwachstellen erkennen.

Microsoft verwendet dafür unter anderem ein System mit dem Namen MDASH. Es kombiniert unterschiedliche KI-Modelle und mehr als 100 spezialisierte KI-Agenten. Diese übernehmen verschiedene Aufgaben. Einige durchsuchen den Programmcode nach verdächtigen Stellen. Andere überprüfen die Ergebnisse und versuchen festzustellen, ob sich ein gefundener Fehler tatsächlich für einen Angriff ausnutzen lässt.

Die Technik hat bereits konkrete Ergebnisse geliefert. Im Mai 2026 berichtete Microsoft über 16 neu entdeckte Sicherheitslücken in Bereichen, die unter anderem für Netzwerkverbindungen und die Anmeldung zuständig sind. Vier davon wurden als kritisch eingestuft.

Trotz dieser Fortschritte arbeitet die KI nicht vollständig ohne menschliche Kontrolle. Sicherheitsexperten bewerten die Ergebnisse, prüfen mögliche Fehlmeldungen und entscheiden, welche Änderungen notwendig sind. Damit soll verhindert werden, dass unzuverlässige Analysen zu falschen Entscheidungen führen.

Sicherheitslücken schneller erkennen und zuverlässig schließen

Das Auffinden einer Sicherheitslücke ist nur der erste Schritt. Anschließend müssen Entwickler herausfinden, welche Auswirkungen der Fehler hat und welche Programmversionen betroffen sind. Danach entwickeln sie eine geeignete Korrektur. Auch dabei setzt Microsoft zunehmend künstliche Intelligenz ein. Die Technik unterstützt beispielsweise bei der Analyse von Fehlerursachen, der Suche nach vergleichbaren Schwachstellen und der Vorbereitung von Softwaretests.

Besonders wichtig ist dabei, dass eine Korrektur keine neuen Probleme verursacht. Windows besteht aus zahlreichen Komponenten, die eng zusammenarbeiten. Eine Änderung an einer Stelle kann deshalb unerwartete Auswirkungen auf andere Funktionen haben. Microsoft überprüft Sicherheitsupdates aus diesem Grund in verschiedenen Testumgebungen. Dabei untersucht das Unternehmen unter anderem, ob Programme weiterhin funktionieren und ob die Änderungen mit unterschiedlicher Hardware kompatibel sind.

KI kann diese Prüfungen unterstützen und geeignete Tests vorschlagen. Die Verantwortung für die fertigen Updates bleibt jedoch bei den zuständigen Entwicklern.

Langfristig möchte Microsoft auf diese Weise die Zeit zwischen dem Entdecken einer Schwachstelle und ihrer Behebung verkürzen. Davon können sowohl Privatpersonen als auch Unternehmen profitieren. Entscheidend ist allerdings, dass die veröffentlichten Sicherheitsupdates anschließend tatsächlich auf den betroffenen Geräten installiert werden.

Auch Cyberkriminelle profitieren von künstlicher Intelligenz

Künstliche Intelligenz verbessert nicht nur die Möglichkeiten zur Abwehr von Cyberangriffen. Auch Kriminelle können entsprechende Werkzeuge nutzen, um Sicherheitslücken schneller aufzuspüren. Besonders problematisch wird das, wenn ein Hersteller bereits eine Korrektur veröffentlicht hat, diese aber noch nicht auf allen Geräten installiert wurde. Angreifer können die Änderungen untersuchen und daraus Hinweise auf die ursprüngliche Schwachstelle gewinnen.

Microsoft weist darauf hin, dass solche Analysen inzwischen innerhalb weniger Stunden möglich sein können. Damit verkürzt sich die Zeit, die Unternehmen für die Installation wichtiger Sicherheitsupdates bleibt.

Wie groß dieses Problem ist, zeigen Untersuchungen aus dem August 2026. Microsoft wertete dafür Diagnosedaten aus einer Stichprobe von Windows-Geräten in Unternehmen aus. Zwei Wochen nach Veröffentlichung eines Sicherheitsupdates hatte weniger als die Hälfte der untersuchten Geräte die Aktualisierung installiert. Selbst nach vier Wochen fehlte das Update noch auf ungefähr einem Viertel der Geräte.

Solche Verzögerungen können erhebliche Risiken verursachen. Eine bekannte Sicherheitslücke bleibt schließlich so lange bestehen, bis das entsprechende Update installiert wurde. Unternehmen müssen deshalb nicht nur neue Schwachstellen erkennen, sondern auch ihre internen Abläufe verbessern. Schnelle und zuverlässige Aktualisierungen werden zunehmend zu einem wichtigen Bestandteil der IT-Sicherheit.

Was Sie für die Sicherheit Ihres Windows-PCs tun können

Auch wenn Microsoft immer mehr Sicherheitslücken erkennt und behebt, hängt der tatsächliche Schutz Ihres Computers von mehreren Faktoren ab. Besonders wichtig sind regelmäßige Updates. Unter Windows 11 können Sie über Einstellungen > Windows Update prüfen, ob neue Aktualisierungen verfügbar sind. Normalerweise lädt Windows wichtige Updates automatisch herunter. Dennoch sollten Sie gelegentlich kontrollieren, ob die Installation erfolgreich abgeschlossen wurde oder ein Neustart aussteht.

Achten Sie außerdem darauf, eine Windows-Version zu verwenden, für die Microsoft noch Sicherheitsupdates bereitstellt. Bei älteren Betriebssystemen können bekannte Schwachstellen bestehen bleiben, wenn der reguläre Support bereits ausgelaufen ist und keine zusätzliche Sicherheitsversorgung besteht.

Ergänzend sollten Sie den integrierten Virenschutz aktiviert lassen und bei unbekannten E-Mail-Anhängen sowie verdächtigen Internetlinks vorsichtig sein. Auch regelmäßige Datensicherungen sind sinnvoll. Sie helfen dabei, wichtige Dokumente und persönliche Dateien nach einem Sicherheitsvorfall wiederherzustellen.

Für Unternehmen sind zusätzliche Maßnahmen notwendig. Dazu gehören eine zentrale Verwaltung von Sicherheitsupdates und die regelmäßige Kontrolle des Aktualisierungsstands aller Geräte. Microsoft bietet für geeignete Unternehmensumgebungen außerdem sogenannte Hotpatch-Updates an. Diese können bestimmte Sicherheitskorrekturen ohne sofortigen Neustart installieren.

Das KI-gestützte Code-Scanning ist somit ein wichtiger Fortschritt bei der Software-Sicherheit. Einen vollständigen Schutz kann die Technik jedoch nicht garantieren. Erst das Zusammenspiel aus frühzeitiger Fehlererkennung, sorgfältig geprüften Korrekturen und rechtzeitig installierten Updates kann das Risiko erfolgreicher Cyberangriffe wirksam verringern.