A inteligencia artificial deixou de ser apenas um recurso de aplicativos e passou a trabalhar nos bastidores da propria seguranca do Windows. A Microsoft anunciou que passou a usar IA de forma intensiva para encontrar vulnerabilidades no codigo do seu sistema operacional, por meio de uma plataforma batizada de MDASH. O objetivo e localizar e corrigir brechas antes que criminosos as descubram e explorem.
O nome MDASH vem de Multi-model Agentic Scanning Harness, e a arquitetura ajuda a entender por que ele e diferente de um antivirus tradicional. Em vez de um unico programa, o sistema orquestra mais de 100 agentes de IA especializados, cada um encarregado de uma etapa do processo. Alguns vasculham o codigo-fonte em busca de trechos suspeitos, outros validam se o achado e realmente uma falha exploravel, e uma camada seguinte tenta construir os inputs capazes de disparar o problema, confirmando que a vulnerabilidade e concreta e nao um falso alarme.
Os primeiros resultados dao a dimensao do potencial. Logo na estreia voltada ao Windows, o MDASH revelou 16 vulnerabilidades ate entao desconhecidas, entre elas quatro classificadas como criticas de execucao remota de codigo, o tipo mais perigoso, porque em muitos casos permite invadir a maquina pela rede sem que o usuario precise clicar em nada ou fornecer senha. A tendencia, segundo a empresa, e que os pacotes mensais de correcao, os chamados Patch Tuesday, passem a trazer um numero maior de ajustes de seguranca a cada rodada.
Ha, porem, um lado incomodo que a propria Microsoft admite: a mesma tecnologia que ajuda a defender tambem pode turbinar os ataques. Ferramentas de IA capazes de encontrar falhas em massa estao ao alcance tanto de quem protege quanto de quem invade, o que acelera a corrida entre defensores e criminosos. Para o usuario comum, a licao continua simples e valiosa: manter o Windows atualizado deixou de ser recomendacao e virou linha de frente, ja que a janela entre a descoberta de uma brecha e sua exploracao tende a ficar cada vez mais curta.
