- Microsoft utiliza IA (MDASH) para detectar vulnerabilidades en Windows 11 de forma más rápida.
- La plataforma coordina más de 100 agentes de IA y ha identificado 16 fallos críticos.
- Los usuarios recibirán más parches de seguridad, pero con supervisión humana.
- La compañía busca reducir la ventana de oportunidad para ataques de día cero.
La seguridad de Windows 11 está dando un salto cualitativo gracias a la inteligencia artificial. Microsoft ha confirmado que está utilizando sistemas de IA a gran escala para detectar vulnerabilidades de forma más rápida y precisa, lo que se traducirá en un mayor número de parches de seguridad en cada actualización mensual. La compañía busca así reducir la ventana de oportunidad para los ciberdelincuentes y proteger a los usuarios antes de que los fallos sean explotados.
Este cambio no es casual. La empresa tecnológica ha desarrollado una plataforma llamada MDASH (Microsoft Security Analysis and Detection for Hybrid) que coordina más de un centenar de agentes de inteligencia artificial especializados en la búsqueda de fallos de seguridad. Según ha explicado Pavan Davuluri, responsable de Windows y Devices, el objetivo es automatizar la detección temprana de vulnerabilidades y agilizar el trabajo de los ingenieros, sin eliminar la supervisión humana en las decisiones críticas.
La inteligencia artificial como aliada en la ciberseguridad de Windows
El uso de modelos avanzados como Mythos, Fable y GPT 5 Cyber ha permitido a Microsoft acelerar la identificación de vulnerabilidades. La compañía señala que esta automatización ayuda a reducir el tiempo entre la detección de un fallo y la protección del cliente. En un comunicado, Microsoft destaca que el reto es detectar las vulnerabilidades antes de que los atacantes puedan aprovecharlas, evitando así situaciones como las vulnerabilidades zero-day en Microsoft Defender. Para ello, la IA no solo busca patrones, sino que también valida los hallazgos entre distintos modelos para eliminar falsos positivos.
MDASH: la plataforma de agentes de IA que acelera la detección
MDASH es el corazón de esta nueva estrategia. Se trata de un sistema que utiliza una infraestructura en la nube para analizar binarios críticos y potenciales amenazas con múltiples modelos de IA. Los hallazgos de mayor confianza son revisados por un equipo de ingeniería, que decide qué acciones tomar. Microsoft explica que esta automatización permite gestionar un mayor volumen de vulnerabilidades potenciales y reduce el tiempo de revisión para las nuevas, disminuyendo así la ventana de oportunidad para los exploits de día cero. En su primera ejecución, MDASH identificó 16 vulnerabilidades previamente desconocidas, incluidas cuatro críticas de ejecución remota.
Más parches, pero con supervisión humana
Una consecuencia directa de este enfoque es que los usuarios de Windows 11 verán un mayor número de actualizaciones de seguridad incluidas en cada lanzamiento. Microsoft insiste en que esto no significa que el sistema operativo tenga más fallos, sino que la IA permite encontrarlos antes. Sin embargo, la compañía también es consciente de la desconfianza que han generado algunas actualizaciones problemáticas en el pasado. Por eso, asegura que la supervisión humana seguirá siendo imprescindible en todas las fases críticas. Los ingenieros verificarán cada hallazgo y tomarán decisiones basadas en el riesgo, mientras que la IA ayudará a proponer correcciones y a validar la compatibilidad de los parches antes de su despliegue.
En definitiva, Microsoft apuesta por la inteligencia artificial para adelantarse a los ciberdelincuentes y ofrecer una protección más completa en Windows 11. La combinación de MDASH, la supervisión humana y tecnologías como Known Issue Rollback busca equilibrar la rapidez en la corrección de vulnerabilidades con la estabilidad que los usuarios demandan. Aunque el número de parches aumentará, la compañía confía en que la calidad y la fiabilidad de las actualizaciones no se verán comprometidas, marcando el inicio de una nueva etapa en la seguridad del sistema operativo.
