Recientemente, Microsoft ha demostrado un avance significativo en la detecci\u00f3n de vulnerabilidades a trav\u00e9s de su sistema de inteligencia artificial, MDASH. En un benchmark p\u00fablico realizado por CyberGym de la Universidad de California en Berkeley, MDASH logr\u00f3 un impresionante 88,45% en 1,507 tareas de reproducci\u00f3n de vulnerabilidades distribuidas en 188 proyectos de c\u00f3digo abierto. Este resultado supera a su competencia, Claude Mythos Preview, que obtuvo un 83,1%, y a GPT-5.5, con un 81,8%. <\/p>\n
Lo que hace que el \u00e9xito de MDASH sea a\u00fan m\u00e1s notable es la asociaci\u00f3n de Microsoft con OpenAI y su participaci\u00f3n en el Project Glasswing de Anthropic, que se despliega entre 40 organizaciones. Este enfoque multifac\u00e9tico permite a Microsoft jugar un papel crucial en el desarrollo de soluciones de ciberseguridad, destac\u00e1ndose no solo como creador, sino tambi\u00e9n como colaborador en el ecosistema de la inteligencia artificial.<\/p>\n
El equipo detr\u00e1s de MDASH, conocido como ACS, no es un grupo cualquiera. Muchos de sus integrantes provienen de Team Atlanta, la cual gan\u00f3 el prestigioso DARPA AI Cyber Challenge con un premio de 29,5 millones de d\u00f3lares en 2024. Esta experiencia se traduce en un enfoque innovador para identificar y corregir errores en proyectos de c\u00f3digo abierto. Es importante se\u00f1alar que MDASH pasar\u00e1 a una fase de preversi\u00f3n privada para empresas en junio de 2026, lo que abre oportunidades para su aplicaci\u00f3n pr\u00e1cticas en el mundo industrial.<\/p>\n
Aunque Microsoft es un fuerte competidor en el \u00e1mbito de la ciberseguridad, no es la \u00fanica en la carrera por la inteligencia artificial aplicada. La start-up AISLE ha demostrado la viabilidad de modelos de c\u00f3digo abierto con par\u00e1metros de 3 a 5 mil millones, alcanzando resultados similares a Mythos a un costo mucho m\u00e1s bajo. En contraste con los precios elevados de Anthropic, que cobran 240 veces m\u00e1s por servicios similares, MDASH pone \u00e9nfasis en que la arquitectura y la implementaci\u00f3n son m\u00e1s importantes que la potencia bruta del modelo.<\/p>\n
Desde una perspectiva europea, esta situaci\u00f3n es un tanto favorable. Mientras que solutions como Mythos de Anthropic est\u00e1n limitadas a socios selectos en los Estados Unidos y OpenAI tambi\u00e9n restringe el acceso a su tecnolog\u00eda, existen oportunidades para que empresas en Europa desarrollen soluciones efectivas sin depender de modelos cerrados. Con la llegada de modelos abiertos como Mistral, Llama y Qwen, sumar esfuerzos en Ingenier\u00eda de Orquestaci\u00f3n puede dar lugar a pipelines competitivos que respeten las normativas del Cyber Resilience Act y NIS2.<\/p>\n
El desarrollo de MDASH por parte de Microsoft representa un avance significativo en la detecci\u00f3n de vulnerabilidades en c\u00f3digo abierto. Con la experiencia del equipo ACS y la estrategia colaborativa en el \u00e1mbito de la inteligencia artificial, se espera que esta innovaci\u00f3n no solo beneficie a las empresas que puedan utilizarla, sino que tambi\u00e9n impulse a otros actores en el continente europeo a explorar sus propias soluciones de ciberseguridad.<\/p>\n