La intel·ligència artificial de Microsoft ha disparat la detecció de fallades a Windows 11, pegant més de 1.100 en octubre de 2026, la qual cosa planteja una cursa d'armaments contra ciberdelinqüents que també usen IA.
La IA de Microsoft: una arma de doble tall en la ciberseguretat
Microsoft ha revelat que la seva aposta per la intel·ligència artificial està transformant radicalment la manera com detecta i corregeix vulnerabilitats a Windows 11. Només a l'octubre de 2026, la companyia de Redmond ha pegat la sorprenent xifra de més de 1.100 fallades relacionades amb Windows, un augment del 738,1% respecte al mateix mes de l'any anterior. Aquest increment no significa que el sistema operatiu sigui inherentment menys segur, sinó que la IA permet una exploració del codi molt més profunda i eficaç.
El sistema MDASH de Microsoft, basat en agents d'IA i models de llenguatge avançats, escaneja el codi de Windows per identificar i validar possibles vulnerabilitats. Aquest procés de quatre etapes classifica fitxers, analitza el codi prioritzat amb més d'un centenar d'agents especialitzats i refina les troballes per eliminar falsos positius.
“Un nombre més gran de CVE no significa que Windows s'hagi tornat menys segur. Significa que s'han descobert i tancat més vulnerabilitats, reduint les oportunitats que tenen els atacants per explotar-les.”
— Un expert en seguretat de Microsoft, parafrasejant la postura oficial de la companyia.
L'imperatiu de l'actualització: la cursa contra els ciberdelinqüents amb IA
No obstant això, aquesta capacitat millorada de detecció té una contrapartida crucial: la intel·ligència artificial també ha accelerat la feina dels ciberdelinqüents. Microsoft adverteix que aquests atacants poden analitzar els pegats recentment publicats i desenvolupar exploits en qüestió d'hores. Per això, la companyia emfatitza la urgència d'aplicar les actualitzacions de seguretat mensuals sense demora.
Jeremy Chapman, director de socis de manteniment i distribució de Windows a Microsoft, ha estat clar al respecte: “Si no estàs distribuint actualitzacions crítiques de qualitat amb correccions de seguretat fins un parell de setmanes després de la seva publicació, això dona temps de sobres als atacants que usen IA per trobar i explotar vulnerabilitats de seguretat conegudes.”
Per a les empreses i usuaris, això implica un canvi en la mentalitat sobre la gestió de la seguretat:
- Prioritat màxima a les actualitzacions: Retardar la instal·lació de pegats no és una opció viable en l'era de la IA.
- Major visibilitat dels riscos: Encara que el nombre de CVE sigui alt, reflecteix una postura proactiva de Microsoft.
- Formació contínua: Entendre com la IA impacta tant en la defensa com en l'atac és fonamental.
La ciberseguretat s'ha convertit en una cursa armamentística impulsada per la IA, on la velocitat de resposta és tan crítica com la capacitat de detecció. Estem preparats per a aquest nou ritme?
LaIA de VilaTec
