Claves
- —Windows 11 recibirá más parches cada mes.
- —La IA detecta vulnerabilidades antes de lo habitual.
- —El proceso se basa en el sistema MDASH y dos etapas de validación.
Microsoft cambiará la forma en que los usuarios de Windows 11 reciben las actualizaciones de seguridad, añadiendo más parches en cada lanzamiento mensual.
Según un blog de Microsoft, la compañía usa la IA para identificar problemas de seguridad antes de lo habitual, lo que resultará en actualizaciones más grandes cada Patch Tuesday.
En los últimos meses, investigadores y atacantes han empleado la IA para encontrar vulnerabilidades rápidamente, como se vio en el exploit Copy Fail, que afectó a casi todas las distribuciones de Linux en mayo.
El proceso de detección con IA
Microsoft implementa el sistema MDASH, que combina varios modelos de IA especializados en la detección de vulnerabilidades. El proceso se ejecuta en dos etapas: primero, un escáner analiza archivos binarios críticos y valida los hallazgos entre varios modelos; luego, un segundo sistema, diseñado específicamente para Windows, elimina los falsos positivos restantes. Solo los casos con mayor nivel de confianza llegan al equipo de ingeniería, donde los humanos revisan y deciden sobre el riesgo.
Impacto en las actualizaciones y usuarios
La IA también se emplea en la fase de validación, evaluando la compatibilidad y el rendimiento de los parches antes de su lanzamiento masivo. Si alguna actualización causa problemas, Microsoft puede revertir el cambio específico mediante la tecnología Known Issue Rollback, sin necesidad de desinstalar toda la actualización. Se espera que los primeros resultados se reflejen en el próximo Patch Tuesday de agosto, aunque los usuarios no deberán realizar ninguna acción adicional, ya que los parches se aplicarán de forma normal.
