Microsoft ha lanzado una advertencia clara para los usuarios de Windows: el ritmo de las actualizaciones de seguridad va a aumentar de forma significativa. El motivo no es otro que el uso masivo de inteligencia artificial para encontrar vulnerabilidades en su propio código.

El pasado 9 de julio, la compañía publicó un artículo en su blog oficial explicando que está aplicando técnicas avanzadas de IA al análisis de seguridad para, en sus propias palabras, «identificar patrones más rápido, priorizar riesgos y escalar el descubrimiento de vulnerabilidades en toda la base de código de Windows». El resultado es inevitable: más fallos detectados y, por tanto, más parches que instalar.

Un nuevo récord en el ‘Patch Tuesday’ de julio

Apenas unos días después, el 14 de julio, Microsoft publicó su mayor lote de parches de la historia en su ciclo mensual ‘Patch Tuesday’. La compañía lanzó correcciones para 570 vulnerabilidades (CVE), una cifra sin precedentes. Entre ellas se encuentran tres vulnerabilidades de día cero, dos de las cuales ya habían sido explotadas activamente por atacantes.

La primera de estas, identificada como CVE-2026-56155, es una vulnerabilidad de elevación de privilegios en los Servicios de Federación de Active Directory (AD FS). Según Adam Barnett, ingeniero de software principal en Rapid7, es probable que un atacante necesite tener ya un punto de apoyo en el sistema objetivo para encadenarla con la oportunidad de escalar privilegios que ofrece este fallo. La segunda, CVE-2026-56164, es otro fallo de elevación de privilegios, pero esta vez en Microsoft SharePoint Server. Microsoft ha calificado la explotación de este bug como de «baja complejidad» y señala que no se requieren privilegios previos para lanzar un ataque. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha instado a las organizaciones a reforzar sus sistemas SharePoint tras la explotación de esta y otras dos vulnerabilidades publicadas a principios de año.

La tercera vulnerabilidad de día cero, CVE-2026-50661, es un fallo de omisión de la función de seguridad BitLocker de Windows, que podría permitir a atacantes acceder a datos cifrados. Para explotarla, el atacante necesitaría tener acceso físico al equipo objetivo.

El nuevo ‘modus operandi’: MDASH y la supervisión humana

Detrás de este aluvión de parches se encuentra una herramienta interna llamada MDASH (siglas en inglés de escaneo agentico multi-modelo), que utiliza varios modelos de IA para encontrar vulnerabilidades novedosas. Microsoft ha configurado una infraestructura en la nube dedicada para ejecutar este escaneo a la escala del código de Windows. Un pipeline de escáner analiza binarios críticos y valida candidatos mediante un debate entre múltiples familias de modelos. Los candidatos confirmados pasan a un pipeline de verificación específico de Windows que ayuda a eliminar falsos positivos, de modo que solo las detecciones de mayor confianza lleguen al equipo de ingeniería.

La compañía insiste en que la supervisión humana sigue siendo parte fundamental del proceso para mantener la alta calidad de las actualizaciones. Además, Microsoft está actualizando sus prácticas de ciclo de vida de desarrollo seguro (SDL) para tener en cuenta las «técnicas de ataque y rutas de explotación habilitadas por IA».

Una nueva normalidad para la industria

Este aumento en el volumen de parches no es un caso aislado de Microsoft. Google corrigió más de 460 fallos en Edge/Chromium este mismo mes, y Adobe ha cambiado su cadencia de parches a dos veces al mes. Mayuresh Dani, director de investigación de seguridad en Qualys, comentó: «Esta tendencia fue predicha y ahora estamos viendo la evidencia de que está sucediendo. A medida que estén disponibles modelos de IA más avanzados, podemos esperar que la tendencia al alza continúe».

Trey Ford, director de estrategia y confianza en Bugcrowd, fue contundente: «La IA ha reducido el coste de encontrar vulnerabilidades, y este aumento de volumen es un nuevo piso, no el techo… al menos por un tiempo. Las organizaciones que ganen no serán las que parcheen más rápido este mes. Serán las que hayan construido un proceso que escale cuando los próximos meses sigan aumentando».