Le patch automatiche sono l'uso di software, inclusi sistemi di IA, per generare correzioni di codice per le vulnerabilità e per verificare che tali correzioni funzionino. Invece di limitarsi a identificare un difetto, lo strumento aiuta a preparare una riparazione e controlla se la modifica sembra sicura prima della distribuzione.
Nel campo della sicurezza informatica, questo è importante perché il ritardo tra la scoperta di una vulnerabilità e il rilascio di una patch è spesso il periodo di rischio più elevato. Gli attaccanti prendono regolarmente di mira questa finestra, soprattutto dopo che una debolezza diventa pubblica. Le patch automatiche possono ускорare la risposta, ridurre il lavoro manuale di programmazione e aiutare i difensori a stare al passo con basi di codice molto ampie. In pratica, richiedono comunque supervisione umana, test di regressione, distribuzione graduale e piani di rollback. Una patch generata da una macchina che rompe la logica adiacente o non individua la causa principale può creare un nuovo problema di sicurezza, quindi la convalida è importante quanto la generazione.