La IA le da a Microsoft una temporada extra de parches
Microsoft prepara otro Patch Tuesday de récord, el día habitual en que publica correcciones de seguridad para Windows y otros productos de la empresa. Según varias fuentes, el nuevo récord será ya el tercero en unos pocos meses. El verano, que suele ser más tranquilo para los ingenieros de Microsoft —los empleados se van de vacaciones y pasan más tiempo con sus familias—, ha resultado este año inesperadamente intenso.
La causa de este aumento de trabajo son los nuevos modelos de inteligencia artificial, capaces de encontrar vulnerabilidades de software con rapidez. Se trata de fallos que los delincuentes podrían aprovechar para lanzar ataques: por ejemplo, obtener acceso no autorizado, ejecutar código malicioso o eludir las protecciones del sistema. Cuanto antes se descubren estos problemas, menos tiempo tienen los desarrolladores para analizarlos, corregirlos y preparar las actualizaciones.
Según la información disponible, todo empezó en abril. El nuevo modelo de Anthropic, llamado Mythos, detectó vulnerabilidades en todos los principales sistemas operativos y navegadores web. La frase suena casi a eslogan publicitario del apocalipsis digital, pero su sentido es práctico: las herramientas actuales de IA han empezado a revisar enormes cantidades de código a una velocidad que ni siquiera pueden igualar grandes equipos de especialistas.
Unas semanas después, OpenAI lanzó su propio modelo, centrado en la ciberseguridad. En una primera fase, solo tuvieron acceso a él socios de confianza. Eso significa que empresas y grupos de investigación empezaron a utilizar la IA no solo para escribir programas, sino también para buscar errores en el código existente.
Para Microsoft, el resultado tiene dos caras. Por un lado, las vulnerabilidades se descubren antes de que puedan encontrarlas los delincuentes. Por otro, los ingenieros tienen que analizar urgentemente un número cada vez mayor de avisos, comprobar qué problemas son realmente peligrosos y publicar correcciones. Así, el Patch Tuesday está dejando de ser el procedimiento mensual de siempre para convertirse en una especie de cadena de reparaciones de emergencia.
El texto no concreta qué productos y vulnerabilidades incluirá el nuevo paquete de actualizaciones, ni cuántos fallos han detectado los modelos desde el lanzamiento de Mythos en abril. Solo se sabe que Microsoft prepara otra tanda récord de correcciones y que la IA ha acelerado notablemente la detección de puntos débiles en el software. Parece que este año los ingenieros se quedan sin verano: las brechas digitales no entienden de vacaciones ni de planes familiares.
PEREC.RU
El artículo cuenta cómo los nuevos modelos de inteligencia artificial han acelerado la búsqueda de vulnerabilidades en el software y han aumentado la carga de trabajo de los ingenieros de Microsoft. La empresa prepara otro Patch Tuesday de récord, su jornada habitual de publicación de correcciones de seguridad para Windows y otros productos. Según varias fuentes, será ya el tercer récord en unos pocos meses.
En verano, los especialistas de Microsoft suelen trabajar a un ritmo más tranquilo, porque los empleados se van de vacaciones y pasan tiempo con sus familias. Este año, sin embargo, los ingenieros tienen que gestionar un volumen inusualmente alto de problemas detectados. Los modelos de IA pueden analizar código mucho más rápido que un especialista o un equipo grande y encontrar fallos que podrían suponer un riesgo para la seguridad.
Una vulnerabilidad es un defecto en el código o en la arquitectura de un programa que un atacante puede aprovechar. Entre las posibles consecuencias están eludir las protecciones, acceder a un sistema sin autorización y ejecutar código malicioso. Detectar estos problemas pronto permite a los desarrolladores corregirlos antes de que los delincuentes puedan explotarlos, pero también aumenta la carga de trabajo de los equipos de seguridad.
Todo empezó en abril, cuando el nuevo modelo de Anthropic, llamado Mythos, detectó vulnerabilidades en todos los principales sistemas operativos y navegadores web. Unas semanas después, OpenAI lanzó su propio modelo, centrado en la ciberseguridad. En la fase inicial se puso a disposición de socios de confianza.
Así, la inteligencia artificial ha empezado a utilizarse no solo para crear código, sino también para revisar sistemas ya existentes. Para Microsoft, esto implica analizar más deprisa los avisos de vulnerabilidad, determinar su gravedad y publicar correcciones.
Por ahora no se han especificado los productos ni las vulnerabilidades que formarán parte del nuevo paquete de actualizaciones. Tampoco se ha revelado el número exacto de problemas detectados por la IA tras la aparición de Mythos. Se sabe que Microsoft prepara otra tanda récord de correcciones y que el rápido desarrollo de la IA está cambiando el ritmo habitual del sector de la ciberseguridad.
