Microsoft recurre a la IA para detectar errores y vulnerabilidades de Windows antes de los parches de los martes

Microsoft ha anunciado que ahora usa inteligencia artificial para detectar antes las vulnerabilidades en el código de Windows 11. Como consecuencia, las actualizaciones de seguridad mensuales de los martes serán notablemente más amplias.

Qué ha cambiado exactamente en el desarrollo de Windows

Según Microsoft, la IA se emplea para la «detección más temprana de posibles problemas» de seguridad, en una fase previa a la publicación de las correcciones. La compañía ha advertido directamente a los usuarios: «los clientes verán un mayor número de actualizaciones de seguridad incluidas en cada versión». Dicho de otro modo, los habituales parches de los martes (Patch Tuesday) cerrarán más vulnerabilidades de una vez que hasta ahora.

• Microsoft usa IA para buscar errores de seguridad en Windows 11
• El objetivo es detectar los problemas antes de que salgan los parches
• Las actualizaciones mensuales de los martes incluirán más correcciones
• En palabras de la compañía, los clientes verán más actualizaciones de seguridad en cada versión

Qué son las actualizaciones de los martes y por qué habrá más

Patch Tuesday es una práctica consolidada de Microsoft: el segundo martes de cada mes, la compañía publica un paquete de actualizaciones acumulativas para Windows y otros productos propios que corrige las vulnerabilidades encontradas durante el mes. Hasta ahora, el tamaño de ese paquete dependía de cuántos problemas habían logrado encontrar y confirmar manualmente los ingenieros y los investigadores de seguridad externos. Incorporar la IA a la búsqueda de errores acelera precisamente esa fase. En el mismo tiempo que un equipo de ingenieros, el modelo puede analizar un volumen mucho mayor de código y de patrones típicos de vulnerabilidades, y encontrar problemas que de otro modo solo saldrían a la luz tras el lanzamiento público o tras un ataque.

Por qué refleja una tendencia más amplia en ciberseguridad

Usar IA para buscar vulnerabilidades en el propio código forma parte de un movimiento más amplio de las grandes tecnológicas hacia la auditoría de seguridad automatizada. En una base de código del tamaño de Windows, con decenas de millones de líneas acumuladas durante décadas, la búsqueda manual de errores no puede seguir físicamente el ritmo al que surgen nuevos ataques y vulnerabilidades. Por eso, los grandes fabricantes recurren cada vez más a modelos de IA para el análisis estático y dinámico del código antes del lanzamiento. Para los usuarios finales, esto implica más parches de una vez y, además, un cierre potencialmente más rápido de agujeros críticos que antes podían pasar desapercibidos durante meses y ser explotados por atacantes.

La otra cara de unos paquetes mensuales más grandes es una mayor carga para los departamentos de TI de las empresas, que tendrán que probar y desplegar más parches en cada ciclo, y potencialmente más casos en los que una actualización entre en conflicto con el software ya instalado. Microsoft no revela qué modelo o sistema concreto usa para buscar vulnerabilidades ni en qué fase del desarrollo se incorpora al proceso.

Qué significa esto

El uso de IA para auditar internamente el código de Windows indica que, para Microsoft, la inteligencia artificial ha dejado de ser únicamente una función de producto como Copilot: también es ya una herramienta para reforzar su propia infraestructura de ingeniería y de seguridad. Esto influirá directamente en la frecuencia y el volumen de las actualizaciones que reciben miles de millones de usuarios de Windows.