Microsoft se apoya en la IA para buscar bugs y esto retrasa indefinidamente una actualización importante: "No tenemos una fecha nueva"

Si pensabas que el uso de la IA te iba a permitir trabajar más rápido, el mundo de la ciberseguridad parece estar siendo una excepción ya que esta tecnología da mucho más trabajo a los equipos, como ha demostrado ahora Microsoft, que ha retrasado de forma indefinida la actualización de una de sus principales herramientas por esta causa.

La tecnológica estadounidense tenía pensado inicialmente lanzar en la primera mitad de 2026 la primera actualización acumulativa de Exchange SE, la versión de suscripción del servicio de correo electrónico de Microsoft, que usan los administradores de IA de empresas.

No obstante, el primer semestre del año pasó y la compañía solamente cambió la fecha de lanzamiento a la segunda mitad de 2026, pero sin dar explicaciones. Ahora, el gigante tecnológico ha querido dar más detalles para tranquilizar a las empresas que se habían preocupado en un documento de soporte en su web, aunque la explicación puede que no les deje convencidos del todo.

Exchange SE, al igual que el resto de productos de Microsoft y como sucede también con otras compañías estadounidenses dentro de Project Glasswing, está utilizando herramientas de inteligencia artificial como Mythos de Anthropic para encontrar vulnerabilidades de seguridad antes que los hackers las utilicen para llevar a cabo ataques.

¿El problema? Que como ya había pasado antes con otros servicios de Microsoft, el equipo de Exchange SE no es capaz de parchear los bugs en el software a la velocidad a la que los encuentra la IA, lo que está retrasando el lanzamiento de la actualización acumulativa, ya que prefiere no tener que tener que actualizar 2 veces, lo que daría más trabajo a las empresas.

"Incluso a nivel interno, supondría un gran reto intentar garantizar que dos versiones importantes (la actualización de seguridad y una CU) se sometan a las pruebas adecuadas para asegurarnos de que la calidad sea alta y no se pase nada por alto, ya que la CU1 debe incluir todo lo que hemos lanzado", explica la compañía de Redmond.

Pese a las explicaciones, lo preocupante de esta situación es que realmente Microsoft no llega a dar certezas de la nueva fecha de lanzamiento.

"Tenemos previsto lanzar Exchange SE CU1 tan pronto como alcancemos un punto de estabilidad razonable y hayamos pasado un mes sin que se hayan producido incidencias de seguridad urgentes", asegura la tecnológica. Pero cuándo será eso no queda nada claro.

"La actualización CU1 de Exchange SE está al caer; aún no podemos daros una fecha concreta. Pero no nos hemos olvidado de ella", apostilla la empresa.

Equipos de ciberseguridad al límite por la IA

Con el lanzamiento de Claude Mythos, fueron muchos los expertos en ciberseguridad que advertían sobre las enormes consecuencias para el sector que tendría la llegada de los nuevos modelos avanzados de IA. El problema se resume en que, si cualquiera puede usar estas herramientas, las empresas tienen una ventana muy corta para parchear estos bugs antes de que los cibercriminales puedan explotarlos.

Anteriormente, ya se había dado a conocer que los equipos de seguridad de Microsoft estaban teniendo serias dificultades para llevar el ritmo frenético que está imponiendo la inteligencia artificial.

En solo un mes de funcionamiento, y solo en una de las herramientas de Microsoft, en concreto SharePoint, Mythos encontró 90 fallos de seguridad críticos y 141 considerados como importantes. Con solom un mes de margen para solucionarlos, la situación se ha descrito como una "carrera frenética".