La inteligencia artificial está a punto de cambiar la manera en que Microsoft blinda Windows, y el primer efecto será muy tangible para quienes usan el sistema a diario: llegarán más actualizaciones de seguridad de las habituales. La razón hay que buscarla en el uso cada vez mayor de IA para localizar vulnerabilidades antes de que alguien con malas intenciones pueda aprovecharlas. La idea de fondo es sencilla, aunque nada fácil de ejecutar, reducir al mínimo el tiempo que pasa entre el momento en que se descubre un fallo y el momento en que sale el parche que lo tapa.
Curiosamente, Microsoft no ve ese aumento de parches como algo malo. Todo lo contrario. La compañía admite que la inteligencia artificial está acelerando muchísimo el hallazgo de agujeros de seguridad y que, gracias a eso, va a poder detectar y arreglar muchos más problemas antes de que se conviertan en un riesgo real. Dicho de otra manera, si en el futuro Windows recibe más parches no será porque tenga más fallos, sino porque los encuentra antes que los ciberdelincuentes. Un matiz importante.
MDASH y el papel de la IA en el código de Windows
Para lograrlo, Microsoft está metiendo nuevas herramientas basadas en IA en todo el proceso de análisis del código de Windows. La que más llama la atención es MDASH, una plataforma que junta distintos modelos de inteligencia artificial para rastrear posibles vulnerabilidades, comparar de forma automática lo que dice cada modelo y recortar al máximo los falsos positivos antes de que esos hallazgos lleguen a los equipos de ingeniería. La meta es automatizar buena parte del trabajo más pesado del principio y acelerar las correcciones sin perder fiabilidad por el camino.
Eso no quiere decir que la IA vaya a mandar a casa a los ingenieros, ni mucho menos. Microsoft insiste en que la supervisión humana seguirá siendo imprescindible en todas las fases críticas. La inteligencia artificial ayudará a detectar patrones, proponer posibles arreglos, encontrar problemas parecidos en otras zonas del código o elegir las pruebas más adecuadas para validar cada cambio. Pero serán las personas de los equipos de desarrollo quienes sigan evaluando cada vulnerabilidad, tomando las decisiones finales y asegurándose de que las soluciones cumplen los estándares de calidad que exige la empresa.
Link affiliatoEl reto de recuperar la confianza en cada Patch Tuesday
Ahora bien, Microsoft sabe de sobra que convencer a la gente no será fácil. En los últimos años, y sobre todo en los últimos meses, varias actualizaciones de Windows han provocado líos de distinta gravedad, desde incompatibilidades con ciertas aplicaciones hasta errores que obligaron a sacar correcciones extra al poco de su lanzamiento. Ese historial explica por qué buena parte del anuncio insiste en una idea muy concreta, descubrir más vulnerabilidades y publicar más parches no puede traducirse en actualizaciones menos fiables.
Justo para que esa escena no se repita, la compañía asegura que también está reforzando sus procesos de validación. Las futuras actualizaciones seguirán pasando por pruebas de compatibilidad y estabilidad en varios entornos antes del despliegue general, y Microsoft continuará apoyándose en tecnologías como Known Issue Rollback (KIR), que permiten revertir rápido cambios concretos que hayan dado guerra sin tener que desinstalar del todo una actualización de seguridad. En paralelo, sigue desarrollando herramientas para gestionar y desplegar parches en entornos empresariales, donde la rapidez y la estabilidad pesan igual o más.
La apuesta está clara. Microsoft quiere que la inteligencia artificial abra una nueva etapa para la seguridad de Windows. Lo más probable es que a partir de ahora lleguen más actualizaciones, pero el verdadero desafío no será encontrar más fallos, algo en lo que la IA promete ser una gran aliada, sino demostrar que puede corregirlos más rápido sin volver a alimentar la desconfianza que algunas actualizaciones han generado. Si logra ese equilibrio, Windows será un sistema más seguro y, además, una plataforma en la que volver a confiar cuando aparezca un nuevo Patch Tuesday.
Fuente
Imagen: muycomputer.com
Link affiliato