Microsoft sperimenta il futuro di Windows e affida le vulnerabilità all’AI

🤖 Cosa cambia

• Windows 11 Build 29634.1000 introduce Voice Isolation locale, display braille HID plug-and-play e una nuova interfaccia per gli account.
• MAI-Cyber-1-Flash gestisce la maggior parte delle attività di MDASH, lasciando a GPT-5.4 i problemi di sicurezza più complessi.
• Microsoft dichiara il 95,95% su CyberGym e costi dimezzati, ma il risultato riguarda l’intero sistema multimodello, non il solo modello cyber.

Microsoft sviluppa parallelamente il futuro dell’interfaccia di Windows e quello della sicurezza automatizzata del software. La nuova Windows 11 Insider Preview Build 29634.1000, distribuita nel canale Experimental dedicato alle piattaforme future, introduce isolamento locale della voce, supporto diretto ai display braille HID e diverse modifiche all’esperienza utente. Sul fronte cybersecurity debutta invece MAI-Cyber-1-Flash, primo modello Microsoft specializzato nella ricerca e nella correzione delle vulnerabilità. Integrato nel sistema multimodello MDASH, il modello dovrebbe eseguire fino al 90% delle attività meno complesse, riservando GPT-5.4 ai problemi più difficili. Le due iniziative mostrano una strategia comune: spostare sul dispositivo e sugli agenti AI una parte crescente delle funzioni prima affidate all’intervento manuale.

Windows 11 apre il canale per le piattaforme future

La Build 29634.1000 viene distribuita nel canale Experimental, ora indicato nelle impostazioni del programma Insider come Future Platforms. Microsoft utilizza questo ramo per sperimentare componenti che non sono necessariamente destinati al prossimo aggiornamento commerciale di Windows 11 e che potrebbero essere modificati, rinviati o rimossi prima della distribuzione stabile. La build rinnova anche il certificato di flight utilizzato per autorizzare i dispositivi Insider a ricevere nuove versioni. Il certificato precedente scade l’11 agosto 2026, quindi i computer rimasti sulle build sperimentali meno recenti devono aggiornarsi per evitare di uscire dal percorso supportato. Il nuovo canale completa la riorganizzazione del programma Windows Insider già anticipata nell’articolo dedicato al nuovo modello sperimentale di Windows e alla separazione tra build di sviluppo. Microsoft prova così a distinguere con maggiore chiarezza le funzioni vicine alla distribuzione da quelle progettate per hardware e piattaforme ancora in evoluzione.

Voice Isolation riconosce l’utente senza inviare audio al cloud

La novità più rilevante riguarda Voice Access, che riceve una modalità denominata Voice Isolation. Dopo una breve configurazione nella quale l’utente legge un paragrafo, Windows crea localmente un profilo della voce e filtra gli altri interlocutori presenti nella stanza insieme ai rumori ambientali. Tutta l’elaborazione avviene sul dispositivo e, secondo Microsoft, i dati vocali non lasciano il computer. La funzione può essere utile negli uffici condivisi, nelle abitazioni affollate e negli ambienti nei quali Voice Access rischia di interpretare come comandi le parole pronunciate da altre persone. Rimangono disponibili due modalità meno selettive: una elimina soltanto rumori come digitazione e porte che si chiudono, mentre l’altra utilizza il segnale del microfono senza filtri. L’elaborazione locale riduce la latenza e limita l’esposizione dei dati biometrici, ma richiede hardware capace di distinguere la voce principale in tempo reale senza compromettere la precisione del riconoscimento.

Narrator collega i display braille senza driver aggiuntivi

Narrator aggiunge il supporto plug-and-play ai display braille conformi allo standard HID. I dispositivi compatibili possono essere collegati attraverso USB e utilizzati immediatamente, senza installare driver specifici del produttore. Il supporto Bluetooth consente invece di abbinarli dalla normale sezione dedicata agli accessori. Tra i modelli indicati figurano Orbit Reader 20, Orbit Slate 340, Freedom Scientific Focus 40 e APH Mantis Q40. Il cambiamento più importante riguarda l’esperienza iniziale OOBE: una persona sordocieca può utilizzare un display braille USB fin dalla prima schermata e configurare autonomamente il computer. La build aggiorna anche il pannello Account Control, migliora la navigazione da tastiera nel menu Start, corregge problemi della barra delle applicazioni in modalità tablet e sostituisce Tenor con GIPHY come fornitore delle GIF nel pannello emoji. Sono interventi meno visibili rispetto alle funzioni AI, ma incidono direttamente sull’accessibilità e sull’affidabilità quotidiana del sistema.

MAI-Cyber-1-Flash entra nel sistema multimodello MDASH

Sul versante della sicurezza, Microsoft presenta MAI-Cyber-1-Flash, un modello specializzato nell’identificazione, nella validazione, nella classificazione e nella correzione delle vulnerabilità software. Il modello utilizza un’architettura Mixture-of-Experts con 137 miliardi di parametri complessivi, ma ne attiva circa 5 miliardi durante l’elaborazione e supporta una finestra contestuale di 256.000 token. Non viene distribuito come API pubblica o modello autonomo: è disponibile esclusivamente dentro MDASH, in anteprima privata tramite Azure AI Foundry e soltanto per clienti approvati. La limitazione deriva dalla natura dual-use delle capacità, che possono essere impiegate sia per correggere il software sia per sviluppare exploit. MDASH era già stato utilizzato per individuare 16 vulnerabilità di Windows successivamente corrette nel Patch Tuesday. Con il nuovo modello, Microsoft tenta di rendere il sistema sufficientemente economico da analizzare grandi codebase con maggiore frequenza.

Il punteggio del 95,95% riguarda il sistema completo

Microsoft dichiara che la combinazione tra MAI-Cyber-1-Flash e GPT-5.4 ha raggiunto il 95,95% su CyberGym, migliorando l’88,4% ottenuto da una configurazione precedente di MDASH. Il modello cyber sostituirebbe l’80% dei modelli utilizzati in precedenza e potrebbe gestire fino al 90% delle attività, mentre GPT-5.4 verrebbe attivato per il 10% dei problemi considerati più complessi. Il dato deve però essere interpretato con cautela. Il 95,95% non misura le prestazioni del solo MAI-Cyber-1-Flash, ma dell’intero sistema multimodello e del relativo harness agentico. CyberGym Level 1 fornisce inoltre agli agenti la descrizione di una vulnerabilità conosciuta e il codice non corretto, verificando se riescono a produrre una prova di concetto funzionante. Non valuta quindi la scoperta completamente autonoma di falle sconosciute né garantisce che una patch generata sia corretta. Nei test autonomi, MAI-Cyber-1-Flash ha ottenuto risultati molto più contenuti e ha registrato zero nelle categorie kernel, userspace e browser di ExploitGym.

Il risparmio del 50% dipende dal routing tra i modelli

Il vantaggio economico dichiarato deriva dall’utilizzo di un modello compatto per la maggior parte del carico e dall’attivazione dei sistemi più costosi soltanto quando necessario. Microsoft confronta la nuova configurazione con il precedente insieme composto da GPT-5.4, GPT-5.4 mini e GPT-5.3 Codex, sostenendo una riduzione dei costi del 50%. L’azienda non pubblica però token consumati, latenza, numero di chiamate, distribuzione delle attività e risorse computazionali, quindi il risparmio non può ancora essere riprodotto indipendentemente. La novità tecnica più importante non è dunque un singolo modello capace di risolvere ogni problema, ma il routing dinamico tra agenti specializzati. MDASH dispone di oltre cento agenti che possono cercare una falla, contestare il risultato, produrre un exploit controllato e preparare una correzione. Un’impostazione simile viene adottata anche nell’Open Secure AI Alliance promossa da NVIDIA per rendere verificabili gli agenti di sicurezza.

Project Perception punta alla difesa continua del software

MAI-Cyber-1-Flash rappresenta il primo caso operativo di Project Perception, sistema con il quale Microsoft intende coordinare agenti difensivi dedicati a più attività di cybersecurity. La preview pubblica è prevista dal 3 agosto 2026 e dovrebbe ampliare l’automazione oltre l’analisi delle vulnerabilità, includendo monitoraggio, prioritizzazione e remediation continua. Gli ambienti di esecuzione annunciati prevedono isolamento dei tenant, cifratura, controlli basati sui ruoli, audit e sandbox prive di accesso a Internet. Microsoft afferma inoltre di avere sottoposto il modello a red teaming automatizzato e manuale, utilizzando oltre un milione di conversazioni jailbreak per verificare la resistenza delle protezioni. Il modello può comunque produrre codice inaccurato o incompleto e richiede la revisione umana prima dell’impiego in produzione. La necessità resta evidente dopo il Patch Tuesday di luglio con 570 vulnerabilità corrette nel conteggio ufficiale: l’AI può ridurre tempi e costi della ricerca, ma trasforma anche la velocità con cui difensori e aggressori analizzano lo stesso software.