IA autónoma de Microsoft descubre 16 vulnerabilidades inéditas en Windows, incluyendo 4 RCEs críticos

Microsoft reveló el MDASH, un sistema de descubrimiento autónomo de vulnerabilidades basado en inteligencia artificial que ya encontró 16 fallas inéditas en Windows, siendo cuatro de ellas clasificadas como críticas por permitir ejecución remota de código (RCE). Desarrollado por el equipo de Seguridad de Código Autónomo de la empresa, el MDASH promete acelerar la identificación de brechas antes de que sean explotadas por criminales. El preview privado para empresas comienza en junio.

¿Cómo la IA de MDASH encuentra vulnerabilidades en Windows?

MDASH es un sistema de fuzzing inteligente que combina aprendizaje por refuerzo con análisis estático de código. A diferencia de herramientas tradicionales que prueban entradas aleatorias, la IA prioriza caminos de ejecución más propensos a contener errores. Según CSO Online, el sistema ya ha escaneado cientos de miles de funciones del núcleo de Windows, generando informes detallados que son revisados por ingenieros humanos.

¿Por qué las cuatro fallas de RCE descubiertas son críticas en Windows?

Las cuatro vulnerabilidades de RCE permiten que un invasor ejecute código arbitrario remotamente sin ninguna interacción del usuario, comprometiendo totalmente el sistema. Fueron descubiertas en componentes centrales de Windows, como controladores y servicios de red. Microsoft todavía no ha difundido parches oficiales, pero suele corregir fallas reportadas internamente antes de anunciarlas públicamente.

¿Qué esperar del preview privado de MDASH para seguridad de Windows?

Empresas seleccionadas pueden probar MDASH como un servicio de seguridad integrado a Azure. La idea es que equipos de seguridad usen la IA para analizar sus propios softwares o incluso sistemas de terceros bajo contrato. Microsoft no divulgó precios, pero señalizó que el modelo será por firma con foco en grandes corporaciones.

¿Cómo impacta la IA de MDASH a desarrolladores y empresas brasileñas?

Para el mercado brasileño, la llegada de herramientas como el MDASH refuerza la importancia de seguridad proactiva. Mientras Microsoft usa IA para defender, hackers ya exploran IA para crear exploits de día cero que burlan 2FA a escala global. Empresas locales que dependen de Windows deben redoblar la atención a las actualizaciones de seguridad y considerar la adopción de pruebas automatizadas similares.

Preguntas frecuentes sobre IA MDASH y vulnerabilidades de Windows

¿MDASH reemplazará a profesionales de seguridad?

No. El sistema es una herramienta de apoyo que automatización es la fase de descubrimiento, pero la selección, validación y corrección siguen dependiendo de especialistas humanos.

¿Las fallas encontradas ya fueron corregidas?

Microsoft no confirmó si todas las 16 fallas tienen parches listos. Históricamente, la empresa corrige vulnerabilidades descubiertas internamente en sus actualizaciones mensuales, pero el cronograma exacto no fue divulgado.

¿Cuándo estará disponible públicamente MDASH?

El preview privado para empresas comienza en junio de 2025. Todavía no hay fecha para lanzamiento público general o para desarrolladores individuales.