Aggiornamenti di sicurezza di Windows Server hanno causato malfunzionamenti in Exchange, mentre Microsoft lancia un nuovo framework per mitigare i rischi degli agenti AI, considerati una crescente minaccia interna.
Microsoft ha recentemente ammesso che alcuni aggiornamenti di sicurezza distribuiti per Windows Server nel mese di Ottobre hanno generato problematiche significative per gli utenti di Exchange Server. Le difficoltà riscontrate includono l'impossibilità di accedere a Outlook sul Web (OWA) e problemi nella consegna di messaggi di posta elettronica.
Le segnalazioni indicano che, dopo l'installazione degli aggiornamenti su sistemi che eseguono Windows Server 2019 e versioni successive, alcuni amministratori hanno riscontrato errori specifici, come MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142), registrati nell'event log con l'ID 1006.
In dettaglio, gli utenti potrebbero non riuscire a effettuare il login a OWA, oppure le email inviate da Outlook potrebbero rimanere bloccate nella casella di posta in uscita senza essere recapitate. Sono stati segnalati anche problemi durante la replicazione delle caselle di posta elettronica.
Secondo quanto spiegato da Microsoft, la causa di questi inconvenienti risiede in una modifica introdotta con gli aggiornamenti di Ottobre. Nello specifico, è stato impostato un limite predefinito sulla quantità di memoria che il servizio Endpoint Mapper può utilizzare durante la gestione delle chiamate di Endpoint Lookup. Per carichi di lavoro intensivi come Exchange Server, questo limite predefinito di 512 chiamate simultanee potrebbe non essere sufficiente, portando ai malfunzionamenti osservati.
È importante sottolineare che Microsoft ha chiarito come questi problemi non siano direttamente correlati agli aggiornamenti di sicurezza specifici per Exchange Server rilasciati in Ottobre, ma piuttosto agli aggiornamenti del sistema operativo sottostante Windows Server. Di conseguenza, l'azienda sconsiglia la disinstallazione degli aggiornamenti di Exchange.
L'impatto degli aggiornamenti non è uniforme su tutti i server Exchange. La gravità e la rapidità con cui si manifestano i problemi dipendono dal carico di lavoro del server stesso; alcuni sistemi potrebbero non riscontrare alcuna difficoltà. Le nuove informazioni suggeriscono che la problematica è legata a un cambiamento nel modo in cui Windows Server gestisce le risorse di memoria per il servizio Endpoint Mapper, un componente cruciale per la comunicazione tra i servizi di rete.
In attesa di una correzione definitiva, Microsoft ha fornito una soluzione temporanea che prevede la modifica di una chiave di registro sui sistemi Exchange Server interessati. Gli amministratori devono eseguire un comando specifico da un prompt dei comandi con privilegi elevati:
reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f
Dopo aver eseguito questo comando e riavviato il server, è consigliabile monitorare attentamente l'ambiente Exchange. Se i problemi dovessero ripresentarsi, potrebbe essere necessario aumentare ulteriormente il limite di memoria per l'Endpoint Mapper, come indicato nelle indicazioni tecniche fornite da Microsoft.
Questo incidente evidenzia ancora una volta la complessità delle interdipendenze tra i diversi componenti di un'infrastruttura IT e l'importanza di testare approfonditamente gli aggiornamenti di sistema, specialmente in ambienti critici come quelli che gestiscono la posta elettronica aziendale. La natura del problema, che impatta un servizio di sistema fondamentale, sottolinea la necessità di una vigilanza costante e di strategie di patching ben pianificate per evitare interruzioni operative.
Parallelamente alla risoluzione dei problemi di Exchange, Microsoft ha lanciato un avviso riguardante i crescenti rischi associati agli agenti AI che accedono ai sistemi aziendali, considerandoli una forma di minaccia interna in evoluzione. L'azienda sottolinea come questi agenti, pur non essendo intrinsecamente malevoli, possano causare danni significativi se manipolati da attori malevoli attraverso tecniche quali il prompt injection, l'inserimento di dati compromessi o alterazioni del contesto operativo.
Il CEO di Microsoft, Satya Nadella, ha enfatizzato la necessità di separare l'intelligenza dall'autorità, implementando i controlli di accesso al di fuori dei modelli AI per impedirne la manipolazione o l'elusione. La filosofia guida è che "il sistema agentico più affidabile non sarà quello con il modello di cui ci fidiamo di più. Sarà quello progettato per consentirci di fidarci meno del modello".
La preoccupazione principale è che gli agenti AI, grazie alla loro capacità di leggere informazioni aziendali, invocare strumenti, approvare transazioni e comunicare con altri agenti, aumentano l'esposizione al rischio quando decisioni critiche vengono influenzate da contenuti non attendibili o quando il loro comportamento devia inaspettatamente. Un esempio concreto fornito da Microsoft riguarda un agente di approvazione spese: se questo agente riceve un prompt injection tramite un documento esterno, potrebbe essere indotto a compiere azioni al di fuori delle sue mansioni autorizzate, anche se la sua configurazione statica rimane invariata.
La risposta proposta da Microsoft si basa sul concetto di contenimento continuo: definire ciò che un agente è autorizzato a fare prima che agisca, monitorare il suo comportamento durante l'esecuzione e aggiustare le sue autorizzazioni in tempo reale man mano che il suo comportamento o il calcolo del rischio cambiano. Questo approccio contrasta con la fiducia iniziale, privilegiando un monitoraggio costante.
Microsoft sta potenziando il suo Project Perception con nuovi controlli volti a identificare gli agenti, limitarne le autorizzazioni e gestire comportamenti non sicuri. Le Dynamic Permissions sono introdotte per applicare il principio del minimo privilegio agli agenti AI. Un agente non dovrebbe automaticamente ottenere gli stessi diritti di accesso del dipendente che lo ha distribuito; riceverà solo l'accesso necessario per il suo compito approvato, attivo solo durante l'esecuzione del compito stesso. L'identità e le autorizzazioni dell'agente sono distinte da quelle dell'utente.
Il sistema Dynamic Agent Risk è un punteggio aggiornato continuamente che combina segnali da identità, endpoint, rete, cloud, runtime e l'attività dell'agente stesso per valutare se ciò che l'agente sta facendo corrisponde ancora a quanto autorizzato. La risposta quando il rischio aumenta è graduata: preservare le letture bloccando le scritture, restringere le risorse accessibili, richiedere l'approvazione umana per passaggi ad alto impatto o interrompere completamente l'esecuzione se il rischio lo giustifica.
Microsoft sta espandendo la scoperta degli agenti, aggiungendo 35 nuovi tipi di agenti locali per un totale di 60, includendo soluzioni come Claude Code, OpenAI Codex e GitHub Copilot. Un registro unificato migliorerà la visibilità su proprietà, attività e rischi. Microsoft Entra Agent ID verrà esteso a più tipi di agenti, distinguendo meglio le azioni degli utenti da quelle degli agenti che agiscono per loro conto.
L'isolamento del runtime, tramite il Microsoft Execution Container, crea un ambiente controllato che impedisce agli agenti di ereditare accessi illimitati al dispositivo. Le chiamate a strumenti, API, server del Model Context Protocol e percorsi di rete rimarranno soggetti alle policy aziendali.
Infine, i Guardian Agents e Playbooks saranno impiegati per investigare potenziali rischi e coordinare azioni protettive all'interno dei confini definiti dalle policy organizzative. Microsoft ribadisce che la trasparenza, pur migliorando il rilevamento, non sostituisce un'applicazione indipendente delle policy. Gli agenti AI devono rimanere osservabili e limitati durante l'esecuzione, garantendo che le organizzazioni mantengano il controllo su ciò che possono accedere, modificare, invocare o approvare.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
