MS insiste en que Windows 11 no es menos seguro tras recibir más de 1.100 correcciones y advierte que los hackers pueden explotar fallos en cuestión de horas

Windows necesitó más de 1.000 correcciones de seguridad en octubre de 2026, pero MS insiste en que el sistema operativo no es «menos seguro» y advierte a los usuarios que no retrasen las actualizaciones de Windows. A la compañía le preocupa que la IA descubra aún más errores críticos mientras acelera su propio sistema de detección de vulnerabilidades basado en IA, en un juego «agéntico» del gato y el ratón.

Según la Guía de actualizaciones de seguridad de octubre de MS, la versión de seguridad general de la compañía para octubre de 2026 solucionó 1.413 CVE en toda su cartera de productos.

Las advertencias de MS no son repentinas. Las he estado observando durante los últimos seis meses, y la más clara llegó en julio de 2026.

Jeremy Chapman, director de MS 365 que trabaja estrechamente con los clientes de Windows en cuestiones de seguridad, recomendó encarecidamente no retrasar las actualizaciones de Windows. También señaló que MS ya no recomienda posponer las actualizaciones mensuales durante tres días o más porque «el riesgo es real» y «el total de vulnerabilidades corregidas ha ido aumentando desde abril de este año».

«Si no distribuyes las actualizaciones críticas de calidad con correcciones de seguridad hasta un par de semanas después de su publicación, los atacantes que utilizan IA disponen de tiempo más que suficiente para encontrar y explotar brechas de seguridad conocidas», advirtió Jeremy.

Si la advertencia de Jeremy no le convence, tenga en cuenta el creciente número de vulnerabilidades notificadas cada mes y compárelo con las cifras de 2025. He creado esta tabla utilizando el portal de seguridad de MS para asegurarme de que refleje con precisión el estado actual de la seguridad de Windows.

Cada nuevo mes hace que el anterior parezca menos alarmante, al tiempo que plantea dudas sobre cuánto más podría aumentar el número de problemas de seguridad.

MS también utiliza IA para ayudar a desarrollar estas correcciones, lo que plantea dudas sobre si este enfoque está provocando más errores para los usuarios habituales. Los errores de Windows siguen afectando a funciones para consumidores, incluida la herramienta integrada de copias de seguridad Historial de archivos, que continúa sin funcionar, y el error de audio USB, que aún no se ha corregido por completo.

MS afirma que un mayor número de correcciones no significa que Windows sea menos seguro

Según MS, los usuarios no deben asumir que Windows es menos seguro por el simple hecho de haber recibido miles de correcciones, incluso aunque la compañía advierta de que la cifra podría seguir aumentando.

MS sostiene que Windows está estableciendo un nuevo estándar para la gestión de vulnerabilidades gracias a importantes avances en el análisis de vulnerabilidades de seguridad asistido por IA. Esto permite a MS y a sus socios identificar errores a una escala mucho mayor.

Al mismo tiempo, MS reconoce que «la IA está acelerando el descubrimiento de vulnerabilidades en ambos bandos».

«Puede ayudar a los defensores a encontrar y corregir vulnerabilidades antes», afirmó Nuno Costa, director asociado de Mantenimiento y Distribución de Windows. «También puede ayudar a los atacantes a buscar vulnerabilidades antes de que haya correcciones disponibles y a analizar las correcciones publicadas tras su lanzamiento. Todo esto aumenta la importancia de contar con protección a tiempo».

MS afirma que utiliza IA a gran escala para identificar errores de Windows y ayudar a los ingenieros a corregirlos más rápido que nunca. Sin embargo, sostiene que sus estándares de calidad siguen siendo elevados y que ni el código de Windows ni el proceso de prueba de parches de la compañía se han visto comprometidos.

«Sin embargo, el número de CVE no cuenta toda la historia», señaló el responsable de seguridad de MS en un extenso documento revisado por Windows Latest. «Estamos utilizando IA para examinar más código y hacerlo con mayor profundidad».

«Un mayor número de CVE no significa que Windows se haya vuelto menos seguro», insiste la compañía. «Significa que se han descubierto y corregido más vulnerabilidades, lo que reduce las oportunidades de que los atacantes las exploten».

MS sostiene que se están identificando más errores de Windows porque la compañía examina más código y es más transparente respecto a sus hallazgos.

«La transparencia hace que esas correcciones sean más prácticas», argumenta la compañía, señalando que la información sobre los CVE ayuda a los investigadores externos y a los equipos de seguridad a comprender mejor las vulnerabilidades que afectan a Windows.

En un reciente evento de hardware, MS prometió hacer que Windows fuera aún más seguro. Sin embargo, los usuarios no deben esperar que disminuya el número de vulnerabilidades, ya que es poco probable que la situación vuelva a ser como hace varios años.

MS utiliza IA para encontrar errores de Windows, pero los atacantes también pueden usarla

MS ha destacado su propia herramienta, MDASH, un escáner basado en IA que utiliza el modelo de seguridad de la compañía y también incorpora tecnología de socios como Mythos de Anthropic. La herramienta incluye agentes especializados diseñados para identificar y validar posibles vulnerabilidades.

Sin embargo, la IA no ha sustituido a los ingenieros, al menos no todavía. Aunque la IA identifica errores y ayuda a desarrollar correcciones, un ingeniero humano sigue participando en el proceso y toma las decisiones finales. La IA también ayuda a los ingenieros a determinar rápidamente qué versiones de Windows se ven afectadas por un error específico, lo que permite distribuir las correcciones con mayor rapidez.

MS no quiere que los usuarios retrasen las actualizaciones mensuales porque, una vez que se publica una actualización y los CVE relacionados revelan los detalles de las vulnerabilidades, los actores maliciosos pueden utilizar IA para analizar la corrección y comprender la vulnerabilidad subyacente.

MS advierte de que este proceso podría producirse en cuestión de horas, razón por la que insta a los usuarios a instalar las actualizaciones en cuanto estén disponibles. Jeremy ya había señalado lo mismo, pero los datos de MS mostraron que menos de la mitad de los dispositivos empresariales de su muestra habían instalado la actualización de seguridad después de dos semanas.

Las actualizaciones de Windows pueden introducir errores, pero las infecciones de malware o ransomware pueden causar daños mucho mayores. Por tanto, los usuarios deben evitar retrasar las actualizaciones más de tres días. Si es necesario posponerlas, deben navegar por Internet con precaución y ejecutar únicamente programas de confianza.

Windows Latest depende de lectores como usted. Conviértanos en su fuente preferida en Google Discover y la Búsqueda de Google, y ayude a que nuestro periodismo independiente llegue a más personas.