Cargando...
Cargando noticias...

El sistema de IA MDASH de Microsoft encuentra 16 fallos en Windows solucionados en Patch Tuesday

Microsoft ha presentado un nuevo sistema de inteligencia artificial (IA) llamado MDASH, diseñado para facilitar el descubrimiento y la remediación de vulnerabilidades a gran escala, que ha identificado 16 vulnerabilidades en Windows solucionadas en el lanzamiento de Patch Tuesday de este mes.

MDASH, que significa multi-model agentic scanning harness, es un sistema agnóstico que utiliza agentes de IA especializados para diferentes clases de vulnerabilidades, permitiendo la identificación, validación y prueba de defectos explotables en complejos códigos como Windows. Este sistema orquesta más de 100 agentes de IA especializados para descubrir, debatir y probar errores explotables de manera integral, según Taesoo Kim, vicepresidente de seguridad agentic en Microsoft.

El proceso de MDASH comienza analizando el código fuente para construir un modelo de amenaza y una superficie de ataque, seguido por la ejecución de agentes "auditores" sobre rutas de código candidatas para señalar problemas potenciales. Luego, un segundo conjunto de agentes "debatidores" valida los hallazgos, agrupando hallazgos semánticamente equivalentes y, finalmente, prueba la existencia de las vulnerabilidades.

En este mes, MDASH ha descubierto vulnerabilidades críticas, incluyendo CVE-2026-33824, con un puntaje CVSS de 9.8, que permite a un atacante no autenticado ejecutar código de forma remota, y CVE-2026-33827, con un puntaje CVSS de 8.1, que permite la explotación de un ataque de ejecución de código remoto a través de un paquete IPv6 especialmente diseñado.

La arquitectura de MDASH permite la portabilidad entre generaciones de modelos, y su capacidad de descubrimiento de vulnerabilidades se considera un avance significativo en la defensa a escala empresarial, como se observa en otras iniciativas de ciberseguridad impulsadas por IA.
¿Cómo cambiará la implementación de sistemas de IA como MDASH la forma en que las empresas manejan la ciberseguridad y las vulnerabilidades en sus sistemas?
.

.

.

RESUMEN BASADO EN EL ARTÍCULO PUBLICADO EN The Hacker News EL 13 de mayo de 2026. Leer original

https://thehackernews.com/2026/05/microsofts-mdash-ai-system-finds-16.html

Otras entradas que te pueden interesar