Microsoft hat am 5. November 2026 seine Sicherheitsstrategie dargelegt und die stark gestiegene Anzahl geschlossener Sicherheitslücken auf den verstärkten Einsatz von künstlicher Intelligenz beim automatisierten Code-Scanning zurückgeführt. Das Unternehmen reagierte damit auf die jüngste Entwicklung im Schwachstellenmanagement, bei der die Zahl der gemeldeten Verwundbarkeiten historische Höchstwerte erreichte.
Rekordwerte bei Windows-Patches
Im Rahmen des Sicherheitsupdates vom Oktober 2026 schloss der Konzern insgesamt 1.413 Schwachstellen (Common Vulnerabilities and Exposures, CVEs) im gesamten Produktportfolio. Davon entfielen over 1.100 Sicherheitslücken auf das Betriebssystem Windows.
Die Zahl der rein Windows-bezogenen Fehlerkorrekturen belief sich im Oktober 2026 auf 1.123, während es im Oktober 2025 noch 134 Patches gewesen waren – ein Zuwachs um 738,1 Prozent.
Nuno Costa, Partner Director für Windows Servicing and Delivery bei Microsoft, betonte, dass eine höhere Zahl veröffentlichter Sicherheitslücken keineswegs bedeute, dass Windows unsicherer geworden sei.
Vielmehr führe die automatisierte Analyse dazu, dass bestehende Schwachstellen in größerer Zahl und schneller aufgespürt und behoben werden. Gleichzeitig gab Costa zu bedenken, dass künstliche Intelligenz die Identifikation von Schwachstellen auf beiden Seiten beschleunige und somit auch Angreifern zur Verfügung stehe.
Agentische KI-Agenten analysieren Programmcode
Für die systematische Überprüfung nutzt Microsoft unter anderem das System MDASH (Microsoft Autonomous Code Security Team / Multi-Model Agentic Scanning Harness). Dabei handelt es sich um einen agentischen Code-Scanner, der auf über 100 spezialisierte KI-Agenten und verschiedene Sprachmodelle zurückgreift.
Angesichts der massiv steigenden Zahl an entdeckten Sicherheitslücken ist ein korrekt konfigurierter Basisschutz für jeden PC-Nutzer unerlässlich. Erfahren Sie in dieser Experten-Anleitung, wie Sie den bereits integrierten Windows Defender für optimalen Virenschutz ohne Zusatzkosten einstellen. Kostenlosen PDF-Report von Manfred Kratzl herunterladen
Das System führt Risiko-Rankings von Dateien, sogenannte Taint-Analysen, Abgleiche über mehrere Modelle hinweg sowie Konfidenzprüfungen durch und filtert Duplikate heraus. Die abschließende Prüfung und Entscheidung über den Code verbleibt bei den Software-Ingenieuren des Unternehmens.
In Benchmark-Tests wies MDASH einen Recall von 100 Prozent für sieben bestätigte Fehler in der Netzwerkkomponente tcpip.sys über einen Zeitraum von fünf Jahren auf und erzielte auf dem öffentlichen CyberGym-Benchmark ein Ergebnis von 88,45 Prozent.
Das System spürte unter anderem 16 Schwachstellen im Netzwerk- und Authentifizierungs-Stack von Windows auf, die in einem Patch-Tuesday-Zyklus behoben wurden. Davon betrafen zehn den Kernel-Modus und sechs die Benutzerebene, darunter Lücken wie CVE-2026-33827 in tcpip.sys und CVE-2026-33824 im Dienst IKEEXT.
Warnung vor schnellen Angriffen und Empfehlungen für IT-Teams
Microsoft setzt künstliche Intelligenz inzwischen über den gesamten Lebenszyklus von Sicherheitslücken ein, einschließlich der Folgenabschätzung, Versionsprüfung, Backports und Testläufe. Um Organisationen die Verarbeitung zu erleichtern, stellt das Unternehmen CVE-Informationen maschinenlesbar über den Security Update Guide, CSAF, VEX und APIs bereit.
Gleichzeitig warnt der Konzern vor neuen Risiken: Da Angreifer öffentlich dokumentierte Schwachstellen und Updates mithilfe generativer Werkzeuge innerhalb weniger Stunden analysieren und ausnutzen können, rät Microsoft Unternehmen ausdrücklich davon ab, die monatliche Patch-Installation um drei Tage zu verzögern.
Wer die Sicherheit seines Systems nicht dem Zufall überlassen möchte, findet in diesem Leitfaden wertvolle Unterstützung für den reibungslosen Umgang mit dem Betriebssystem. IT-Experte Manfred Kratzl erklärt im Gratis-Report, wie Sie typische Fehler und Update-Probleme eigenständig und ohne teure Hilfe beheben. Erste Hilfe für Windows 11 – PDF-Report kostenlos sichern
Diagnosedaten aus einer im August 2026 untersuchten Stichprobe von Windows-Unternehmensumgebungen zeigten, dass zwei Wochen nach Veröffentlichung eines Updates weniger als die Hälfte der Geräte aktualisiert worden war; rund ein Viertel wies selbst nach vier Wochen keinen aktuellen Patch auf.
Microsoft empfiehlt zur Verkürzung dieser Zeitfenster automatisierte Prozesse über Windows Autopatch via Intune sowie die Nutzung von Hotpatching für berechtigte Umgebungen mit Windows 11 ab Version 24H2 oder Windows Server 2025. Ergänzend rät der Konzern zur Nutzung unterstützter Systemversionen, etablierter Security Baselines und Lösungen zur Endpunkterkennung.