Windows-Sicherheit: Microsoft beschleunigt Patches mit KI-System MDASH
Veröffentlicht: 11.07.2026 um 15:42 Uhr, Redaktion boerse-global.de
Der KI-Einsatz in der Softwareentwicklung zwingt Unternehmen zu radikal schnelleren Update-Zyklen. Microsoft kündigt eine neue Ära der Sicherheitspatches an.
Der Technologiekonzern hat seine Sicherheitsrichtlinien für Geschäftskunden grundlegend überarbeitet. Grund ist die Integration Künstlicher Intelligenz in die hauseigenen Entwicklungsprozesse. Ab sofort müssen IT-Administratoren mit einer deutlich höheren Anzahl und Frequenz von Windows-Sicherheitsupdates rechnen. Bereits am 10. Juli gab Microsoft bekannt, dass KI-gestützte Systeme zur Schwachstellenerkennung die Analysezeiträume von Monaten auf Tage verkürzt haben.
Das MDASH-System und die automatisierte Fehlersuche
Im Zentrum dieser Entwicklung steht das Multi-Model Agentic Scanning Harness (MDASH). Das System setzt über 100 KI-Agenten ein, die kontinuierlich Windows-Binärdateien und den gesamten Code in einer dedizierten Cloud-Infrastruktur scannen. Die Bilanz ist beachtlich: Bereits 16 Schwachstellen wurden identifiziert, darunter vier kritische Remote-Code-Ausführungsfehler in TCP/IP und IKEv2.
Microsoft-Manager Pavan Davuluri betont, dass die KI menschliche Entwickler nicht ersetze. Sie ermögliche jedoch eine hochentwickelte Mustererkennung, die die Fehlersuche massiv beschleunigt. „Die Ergebnisse werden von menschlichen Ingenieuren überprüft, um die Qualität zu gewährleisten", so Davuluri. Bereits im Mai hatte Microsoft mit Rampart und Clarity zwei Open-Source-KI-Sicherheitstools veröffentlicht.
Neue Anforderungen an die Patch-Verwaltung
Die aktualisierten Richtlinien vom 11. Juli stellen Unternehmen vor neue Herausforderungen. Microsoft empfiehlt, Test- und Bereitstellungszyklen drastisch zu verkürzen – als Reaktion auf KI-beschleunigte Exploit-Entwicklungen. Konkret bedeutet das:
- Qualitätsupdate-Aufschub: unter drei Tage
- Installationsfristen: innerhalb eines Tages
- Benutzerfristen: maximal zwei Tage
Microsofts KI-gestützte Schwachstellensuche zwingt zu Patch-Zyklen unter drei Tagen. Wer manuelle Prozesse beibehält, riskiert Sicherheitslücken. Dieser Report zeigt, wie Sie mit Hotpatching und Known Issue Rollback Ihre Update-Zeiten auf unter 24 Stunden senken. Jetzt 24h-Patch-Report anfordern
Um diesen schnelleren Rhythmus zu unterstützen, erweitert Microsoft seinen Windows Autopatch-Dienst um ein neues Dashboard für Sicherheitsberichte. Zudem setzt der Konzern verstärkt auf Hotpatching – Updates ohne Systemneustart – sowie die Known Issue Rollback-Funktion zur Rücknahme problematischer Änderungen. Der Schritt kommt nicht überraschend: Allein im Juni 2026 adressierte Microsoft über 200 Sicherheitslücken (CVEs).
Fortschritte bei der Secure Future Initiative
Die verschärften Patch-Richtlinien fallen mit dem Fortschrittsbericht der Secure Future Initiative (SFI) vom Juli 2026 zusammen. Die Bilanz kann sich sehen lassen:
- 99,97 Prozent aller Systeme nutzen phishing-resistente Multi-Faktor-Authentifizierung
- Über 732.000 Ressourcen wurden aus dem öffentlichen Zugriff genommen
- 1,4 Millionen ungenutzte Anwendungen stillgelegt
- 83 Prozent der Entwicklungspipelines blockieren nicht genehmigte Pakete
- Rund 3 Millionen Container-Schwachstellen werden monatlich behoben
Das Multi-Agenten-KI-System hat laut Bericht über 90 Prozent aller bestätigten Schwachstellen gefunden. Für die langfristige Sicherheit hat Microsoft zudem ein ehrgeiziges Ziel: Die Implementierung der Post-Quanten-Kryptografie soll bis 2029 abgeschlossen sein.
Dringende Sicherheitsfristen
Am 14. Juli 2026 entfernt Microsoft den Kerberos-RC4-Rollback-Schlüssel. Servicekonten, die noch auf RC4 setzen, fallen dann aus. Dieser Leitfaden führt Sie in 5 Schritten durch die Migration – bevor die Deadline greift. Kerberos-RC4-Migration jetzt starten
Parallel zu den KI-getriebenen Änderungen erinnert Microsoft an eine wichtige Deadline: Am 14. Juli 2026 entfernt ein kumulatives Update endgültig den Kerberos-RC4-Rollback-Registrierungsschlüssel. Servicekonten, die ausschließlich auf RC4 zur Authentifizierung setzen, werden nach diesem Update nicht mehr funktionieren.
Erst am 10. Juli hatte Microsoft zudem die Zero-Day-Schwachstelle RoguePlanet (CVE-2026-50656) geschlossen. Der Fehler mit einem CVSS-Score von 7,8 wurde in der Malware Protection Engine behoben. Der Exploit-Code war bereits seit dem 10. Juni öffentlich verfügbar. Während der Patch den meisten Systemen automatisch ausgeliefert wird, benötigen abgeschottete Netzwerke ein manuelles Update.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
