Microsoft corrige un número récord de vulnerabilidades de seguridad gracias al uso de IA
Microsoft patches record number of security vulnerabilities, citing its use of AI
Microsoft ha lanzado un número récord de parches de seguridad para Windows, Office y otras líneas de productos tecnológicos esta semana, citando el uso de inteligencia artificial (IA) para ayudar en el descubrimiento de vulnerabilidades de código.
El gigante de la tecnología y la nube emitió parches para 570 fallos de seguridad el martes como parte de su lanzamiento mensual programado de correcciones, conocido desde hace tiempo por los investigadores de seguridad como «Patch Tuesday».
Al menos dos de las vulnerabilidades están clasificadas como de día cero, lo que significa que fueron explotadas antes de que Microsoft fuera consciente de ellas. Un error que afecta a Windows Server permite a los hackers escalar sus privilegios de un usuario limitado a un administrador del sistema. Otro error afecta al servidor de intercambio de archivos SharePoint, y la agencia de ciberseguridad del gobierno de EE. UU., CISA, ha advertido que los hackers estaban explotando activamente el error para comprometer a las organizaciones.
La enorme actualización de parches llega una semana después de que Microsoft dijera en una publicación de blog que esperaba que su lote habitual de parches de seguridad mensuales fuera mucho mayor en número que antes. La compañía citó su uso de IA para ayudar a sus empleados a descubrir errores de seguridad previamente no detectados en su software.
«A medida que la IA ayuda a los defensores a descubrir más problemas, los clientes verán un mayor volumen de actualizaciones de seguridad incluidas en cada lanzamiento de seguridad», dijo Pavan Davuluri, jefe de Windows.
A medida que los modelos de IA se vuelven más avanzados y se centran en problemas de ciberseguridad, los investigadores de seguridad los están utilizando para descubrir vulnerabilidades que pueden haber estado latentes en el código del software durante años, si no más tiempo. Partes del código de Windows de Microsoft datan de décadas.
