Microsoft recurre a la IA para detectar 140 vulnerabilidades en Windows
Microsoft atribuye a su laboratorio FORGE Lab la detección de 140 vulnerabilidades de Windows corregidas en actualizaciones publicadas entre mayo y septiembre de 2026. La compañía también explica cómo combina agentes de IA, pruebas técnicas y revisión humana.
Microsoft está utilizando inteligencia artificial para buscar fallos de seguridad antes de que lleguen a los usuarios. Según los resultados de FORGE Lab recogidos en la información facilitada, este trabajo permitió identificar 140 vulnerabilidades de Windows, registradas con identificadores CVE y corregidas mediante actualizaciones publicadas entre mayo y septiembre de 2026. De ellas, 52 se solucionaron con los parches de septiembre.
La cifra muestra el alcance de la búsqueda, pero no significa que la IA haya resuelto los problemas por sí sola. Los hallazgos deben comprobarse, distinguirse de otros ya detectados y pasar por una revisión técnica antes de convertirse en correcciones.
De localizar código sospechoso a comprobar el fallo
Microsoft emplea una herramienta denominada MDASH, que combina modelos de IA, agentes especializados y sistemas de análisis. Su trabajo comienza con la preparación del código y la búsqueda de posibles vulnerabilidades. Después, distintos agentes examinan cada hallazgo, contrastan si puede tratarse de un fallo real y agrupan los resultados duplicados.
El proceso también intenta reproducir los problemas mediante pruebas de concepto: procedimientos que muestran en qué condiciones aparece un fallo. Microsoft añade comprobaciones en infraestructura de nube para reducir los falsos positivos. Los casos que superan esos filtros llegan finalmente a ingenieros para su evaluación.
image.png
Evitar repeticiones es una parte importante de ese recorrido. Según la compañía, uno de sus proyectos redujo aproximadamente un 45 % los hallazgos duplicados, lo que permite dedicar menos tiempo a revisar varias veces el mismo problema.
Qué significa el coste de 3,61 dólares por prueba
El informe citado también incluye resultados ajenos a Windows. En 182 casos confirmados de fallo en el kernel de Linux, generar una prueba de concepto con GPT-5.5 llevó una media de 21,5 minutos y costó 3,61 dólares por prueba.
Esa cifra tiene un alcance limitado: corresponde a los intentos asociados a los casos exitosos analizados. No incluye la selección inicial de posibles fallos, los candidatos descartados, la investigación humana ni la preparación de parches. Por tanto, no representa el coste total de descubrir y corregir una vulnerabilidad.
Cómo comprobar las actualizaciones en Windows 11
Microsoft presenta los 140 CVE de Windows como corregidos en las actualizaciones publicadas desde mayo. Para comprobar si quedan actualizaciones disponibles en un equipo con Windows 11, se puede abrir Configuración, entrar en Windows Update y pulsar Buscar actualizaciones. Si aparecen parches pendientes, habrá que instalarlos y reiniciar el ordenador cuando el sistema lo solicite.
