La IA cambiará la forma en que Microsoft protege Windows

Microsoft ha anunciado una importante evolución en su estrategia de seguridad para Windows que tendrá una consecuencia muy visible para los usuarios: el sistema operativo recibirá un mayor número de actualizaciones de seguridad. La explicación está en la creciente utilización de inteligencia artificial para localizar vulnerabilidades antes de que puedan ser aprovechadas por los atacantes, un cambio con el que la compañía pretende reducir al máximo el tiempo que transcurre entre el descubrimiento de un fallo y la publicación de su correspondiente parche.

Lejos de considerar ese aumento de actualizaciones como una señal negativa, Microsoft sostiene precisamente lo contrario. La compañía reconoce que la inteligencia artificial está acelerando el descubrimiento de vulnerabilidades y que, gracias a ello, será posible identificar y corregir muchos más problemas antes de que lleguen a convertirse en un riesgo real. Dicho de otra forma: si Windows recibe más parches de seguridad en el futuro no será, según Microsoft, porque el sistema operativo tenga más fallos, sino porque será capaz de encontrarlos antes que los ciberdelincuentes.

Para conseguirlo, Microsoft está incorporando nuevas herramientas basadas en inteligencia artificial a todo el proceso de análisis del código de Windows. Entre ellas destaca MDASH, una plataforma que combina distintos modelos de IA para localizar posibles vulnerabilidades, contrastar automáticamente los resultados entre diferentes modelos y reducir al máximo los falsos positivos antes de que los hallazgos lleguen a los equipos de ingeniería. El objetivo es automatizar buena parte del trabajo inicial y acelerar el desarrollo de las correcciones sin perder fiabilidad en el proceso.

Eso no significa, sin embargo, que la inteligencia artificial vaya a sustituir a los ingenieros. Microsoft insiste en que la supervisión humana seguirá siendo imprescindible en todas las fases críticas. La IA ayudará a identificar patrones, proponer posibles correcciones, localizar problemas similares en otras partes del código o seleccionar las pruebas más adecuadas para validar cada cambio, pero serán los equipos de desarrollo quienes continúen evaluando cada vulnerabilidad, tomando las decisiones finales y garantizando que las soluciones cumplen los estándares de calidad exigidos por la compañía.

Ahora bien, Microsoft también sabe que convencer a los usuarios no será sencillo. Durante los últimos años, y especialmente en los últimos meses, varias actualizaciones de Windows han provocado incidencias de distinta gravedad, desde problemas de compatibilidad con determinadas aplicaciones hasta errores que obligaron a publicar correcciones adicionales poco después de su lanzamiento. Ese historial explica por qué la compañía dedica buena parte de este anuncio a insistir en una idea muy concreta: descubrir más vulnerabilidades y publicar más parches no puede traducirse en actualizaciones menos fiables.

Precisamente para evitar que ese escenario vuelva a repetirse, Microsoft asegura que también está reforzando sus procesos de validación. Las futuras actualizaciones seguirán sometiéndose a pruebas de compatibilidad y estabilidad en múltiples entornos antes de su despliegue general y la compañía continuará apoyándose en tecnologías como Known Issue Rollback (KIR), que permiten revertir rápidamente cambios concretos que hayan provocado incidencias sin necesidad de desinstalar completamente una actualización de seguridad. Paralelamente, también continúa desarrollando herramientas que facilitan la gestión y el despliegue de parches en entornos empresariales, donde la rapidez y la estabilidad son igualmente críticas.

En definitiva, Microsoft quiere que la inteligencia artificial marque el comienzo de una nueva etapa para la seguridad de Windows. Es muy probable que, a partir de ahora, los usuarios vean llegar un mayor número de actualizaciones de seguridad, pero el verdadero desafío para la compañía no será encontrar más vulnerabilidades —algo para lo que la IA promete ser una gran aliada—, sino demostrar que puede corregirlas con mayor rapidez sin volver a alimentar la desconfianza que algunas actualizaciones han generado entre los usuarios durante los últimos años. Si consigue ese equilibrio, Windows no solo será un sistema más seguro, sino también una plataforma en la que volver a confiar cuando aparezca un nuevo Patch Tuesday.

Más información