Microsoft rompe otro récord de Patch Tuesday con más de 650 parches
Microsoft superará los 650 parches en su Patch Tuesday de septiembre, un récord impulsado por modelos de IA.
Microsoft se prepara para batir este martes otro récord en su ciclo mensual de parches de seguridad, el tercero en pocos meses. Según fuentes cercanas al trabajo de seguridad de la compañía, la edición de septiembre traerá más de 650 correcciones solo para Windows, seis veces la media de los meses previos a la irrupción de los modelos de inteligencia artificial que están acelerando el descubrimiento de vulnerabilidades.
El aumento comenzó en abril, cuando Anthropic presentó Mythos, un modelo capaz de encontrar fallos de seguridad en prácticamente todos los sistemas operativos y navegadores. Poco después, OpenAI puso a disposición de socios de confianza su propio modelo especializado en ciberseguridad. Ambos han alimentado una serie de Patch Tuesdays con cifras nunca vistas. En junio Microsoft corrigió alrededor de 200 fallos; en julio llegó a 570 y en agosto bajó algo, con cerca de 400. Hoy toca superar esa barrera: se esperan más de 650 arreglos únicamente para Windows.
La tendencia no parece tener freno. La propia investigación de Anthropic descubrió que Mythos puede generar exploits funcionales para vulnerabilidades recién divulgadas en cuestión de horas, en lugar de semanas. Eso convierte cada publicación de parches en una carrera contrarreloj para las empresas, que deben probar las actualizaciones antes de desplegarlas en sus entornos de producción. El llamado “patch gap” —el tiempo entre la divulgación y la aplicación del parche— siempre ha sido un riesgo, pero con cientos de fallos nuevos cada mes, administrar ese ciclo se ha vuelto crítico.
Microsoft lleva meses pidiendo a los clientes que apliquen los parches lo antes posible, y es previsible que vuelva a hacerlo. La presión sobre los equipos de TI es real: validar cientos de actualizaciones sin romper aplicaciones de negocio es un desafío operativo que no todos están preparados para asumir a este ritmo. La buena noticia es que los mismos modelos que están encontrando las vulnerabilidades también ayudan a Microsoft a verificarlas y corregirlas, presumiblemente antes de que los atacantes las exploten. Pero con una nueva oleada de avances en IA a la vuelta de la esquina, este récord podría volver a caer pronto.
