Microsoft encuentra 16 fallos en Windows con IA: más parches, más dependencia, ¿más control?

Microsoft acaba de demostrar que la inteligencia artificial ya no es solo una promesa para la ciberseguridad: su sistema MDASH (Multi-Model Agentic Scanning Harness) identificó 16 vulnerabilidades desconocidas en Windows, cuatro de ellas críticas y con capacidad de ejecución remota de código sin autenticación. Los parches ya llegaron en la actualización de mayo de 2026, pero el verdadero sacudón no es técnico: Microsoft anuncia que, de ahora en adelante, los famosos Patch Tuesday serán más grandes. Más parches por mes. Más presión sobre los equipos de TI. Y, para las empresas latinoamericanas, una pregunta incómoda: ¿quién gana realmente con esta carrera armamentista de IA contra IA?

MDASH funciona con más de 100 agentes de IA especializados que analizan el código fuente de Windows, validan hallazgos y hasta intentan reproducir el fallo antes de que un humano lo revise. En su primera ejecución, el sistema encontró cuatro fallos críticos: uno en la pila IPv4 (CVE-2026-33827), otro en el servicio IKEEXT que afecta VPNs (CVE-2026-33824), y dos más en Netlogon y el cliente DNS, todos con puntuación CVSS de 9,8. Según Microsoft, si MDASH hubiera existido antes, habría detectado el 96% de los fallos históricos en ciertos componentes del kernel. El sistema es tan eficaz que ya alcanzó un 88,45% en el benchmark público CyberGym, liderando el ranking.

Microsoft vende esto como un avance defensivo: “Los defensores cibernéticos se enfrentan a una batalla cada vez más asimétrica”, dice la compañía. Los atacantes usan IA para encontrar y explotar fallos más rápido, así que los defensores deben acelerar. Y sí, la lógica es sólida. Pero hay un detalle que la empresa no grita: ella misma es ahora el principal proveedor del sistema operativo, de las herramientas de seguridad (Microsoft Defender, Autopatch, Intune), de los modelos de IA (a través de OpenAI y Anthropic) y del propio sistema de detección MDASH. Como señaló el analista Sanchit Vir Gogia, “Microsoft opera ahora como propietario de plataforma, proveedor de seguridad, actor de infraestructura de IA, socio de OpenAI, integrador de Mythos y proveedor de seguridad agente. Es una posición formidable. También supone una concentración de influencia que los responsables de seguridad deben analizar con claridad”.

Para las empresas en América Latina, esta concentración de poder tiene implicaciones concretas. La primera: los parches mensuales serán más voluminosos. Microsoft ya lo advirtió: el uso de IA para encontrar vulnerabilidades se traduce en más correcciones dentro de cada Patch Tuesday. Si su equipo de TI ya está al límite gestionando las actualizaciones actuales –y en muchos países de la región la madurez de gestión de parches es baja–, el aumento de volumen significa más ventanas de mantenimiento, más pruebas de compatibilidad y más riesgo de error humano. La promesa de “velocidad de máquina” en la corrección choca con la realidad de procesos manuales o semiautomáticos en muchas organizaciones latinoamericanas.

La segunda implicación es el acceso. MDASH estará disponible en versión preliminar privada para clientes empresariales a partir de junio. No será gratuito. Las grandes corporaciones con licencias Enterprise podrán acceder, pero las pymes –que representan la mayoría del tejido productivo en la región– probablemente quedarán fuera. Se profundiza así la brecha de seguridad: los que más necesitan protección contra ataques cada vez más sofisticados serán los últimos en recibir herramientas defensivas de este calibre. El analista Sunil Varkey lo dice sin rodeos: “El acceso anticipado ya no es simplemente deseable, sino que se está convirtiendo en una necesidad defensiva en la era de la IA”.

Y hay una tercera capa: la dependencia. Si una empresa en Chile o Colombia decide confiar en el ecosistema de Microsoft para su ciberseguridad, está entregando la llave de su defensa a un solo proveedor. Los fallos que MDASH encuentra son parcheados por Microsoft, pero los ataques también pueden dirigirse a los mismos componentes que Microsoft controla. ¿Qué pasa si un atacante explota una vulnerabilidad en MDASH mismo? La arquitectura del sistema es “independiente del modelo”, pero la orquestación es propiedad de Redmond. La transparencia sobre cómo funciona realmente el sistema de agentes es limitada.

En el fondo, lo que Microsoft anuncia no es solo una herramienta: es un cambio de paradigma en la gestión de vulnerabilidades, que pasa de escaneos periódicos a procesos continuos asistidos por IA. Pero esa velocidad tiene un precio: más parches, más dependencia y, para las empresas latinoamericanas, la urgencia de preguntarse si están listas para correr al ritmo que exige un gigante que, mientras defiende, también acumula poder.