Windows 11 recibió en octubre de 2026 más de 1.100 correcciones de seguridad, la cifra más alta que recuerda el sistema. Microsoft insiste en que el aumento no significa que el sistema sea menos seguro, pero al mismo tiempo advierte de que los ciberdelincuentes que usan inteligencia artificial pueden explotar una vulnerabilidad recién publicada en cuestión de horas, por lo que pide no demorar la instalación de las actualizaciones mensuales.
El recuento global de octubre asciende a 1.413 CVE corregidos en todo el catálogo de productos de Microsoft, según su guía de actualizaciones de seguridad de octubre. De esa cifra, 1.123 corresponden solo a Windows, frente a los 134 parches que el sistema operativo recibió en el mismo mes de 2025: un salto interanual del 738,1 %. La compañía lleva meses avisando de este fenómeno, con la advertencia más clara llegada en julio de 2026, y ahora reconoce que la inteligencia artificial juega en los dos bandos del tablero: ayuda a sus propios ingenieros a encontrar fallos, pero también permite a los atacantes analizar en pocas horas los parches recién publicados, algo que vamos a detallar a continuación.
Windows 11 recibe más de 1.100 parches
No, según Microsoft. La compañía sostiene que un número más alto de CVE no equivale a un sistema más vulnerable, sino a una revisión de código más profunda que permite detectar y cerrar fallos que antes pasaban desapercibidos. El argumento se apoya en el uso creciente de inteligencia artificial para examinar el código de Windows, una tarea que la propia empresa reconoce haber intensificado en los últimos meses.
«Estamos utilizando IA para examinar más código, más a fondo», explicó el responsable de seguridad de Microsoft. Según la empresa, cuantas más vulnerabilidades se detecten y cierren, menos oportunidades quedan para que un atacante las aproveche, y la propia publicación de los CVE ayuda a que investigadores externos y equipos de seguridad entiendan mejor cada fallo. Microsoft insiste en que el nivel de exigencia del código y de las pruebas de los parches no se ha relajado, aunque avisa de que, a partir de ahora, las cifras no volverán a los niveles de hace unos años.
La escalada se aprecia mejor mes a mes. Windows pasó de 134 parches en octubre de 2025 a 1.123 en el mismo mes de 2026, un incremento del 738,1 % que corona una tendencia al alza iniciada en abril. Solo enero y febrero de este año cerraron con menos correcciones que un año antes.
El salto más pronunciado llegó en septiembre, cuando los parches pasaron de 58 a 726 en un solo mes, un repunte del 1.151,7 %. Desde entonces, la tendencia no ha dado tregua.
Por qué Microsoft ya no recomienda esperar para actualizar
Porque la ventana de explotación se ha reducido a horas, según Jeremy Chapman, director de Microsoft 365 especializado en seguridad para clientes de Windows. En julio de 2026, Chapman publicó una advertencia dirigida a los equipos de TI contra la costumbre de retrasar las actualizaciones mensuales tres días o más, una práctica que la propia Microsoft recomendaba hasta hace poco para evitar fallos de compatibilidad.
«El riesgo es real», advirtió Chapman. «Si no entregáis actualizaciones críticas de calidad con correcciones de seguridad hasta un par de semanas después de que se hayan emitido, hay tiempo de sobra para que los atacantes que usan IA encuentren y exploten las brechas de seguridad conocidas». Microsoft maneja además un dato que respalda esa urgencia: menos de la mitad de los equipos empresariales de su muestra habían instalado la actualización de seguridad transcurridas dos semanas desde su publicación. Si administráis equipos en una organización, ese margen de dos semanas es justo el que Chapman pide eliminar.
Papel de la IA en la caza de vulnerabilidades
Microsoft emplea MDASH, un escáner basado en IA que combina su propio modelo de seguridad con herramientas de socios externos, entre ellos Mythos, de Anthropic, además de agentes especializados en validar vulnerabilidades potenciales. Nuno Costa, Partner Director de Windows Servicing and Delivery, resume la dualidad de esta tecnología en una publicación del blog oficial de Windows.
«Puede ayudar a los defensores a encontrar y corregir vulnerabilidades antes. También puede ayudar a los atacantes a buscar vulnerabilidades antes de que haya correcciones disponibles y analizar las correcciones publicadas después de su lanzamiento», explica Costa. Pese a la automatización, la decisión final sigue en manos humanas: los ingenieros de Microsoft validan cada parche antes de publicarlo, y la IA se limita a acelerar la identificación de qué versiones de Windows están afectadas por un fallo concreto.
No todos los problemas que arrastra Windows 11 se resuelven con tantas correcciones de seguridad. File History, la herramienta de copia de seguridad integrada en el sistema, sigue sin funcionar correctamente para una parte de los usuarios, y el fallo de audio en dispositivos USB tampoco se ha solucionado del todo pese a las sucesivas acumulativas.
Ambos casos dejan claro que el aumento de parches de seguridad no resuelve, al menos de forma directa, los errores funcionales que afectan al uso diario del sistema: son dos frentes que avanzan por separado dentro del mismo Windows 11.
Qué hacer si gestionáis equipos con Windows 11
La recomendación de Microsoft es sencilla: instalar cada actualización mensual en cuanto esté disponible en Windows Update, sin esperar los tres días que antes se consideraban un margen prudente. Si administráis equipos en una empresa, el cambio también implica revisar los calendarios de despliegue interno.
- Instalar la actualización de seguridad el mismo día de su publicación, en lugar de esperar los tres días de margen que Microsoft recomendaba hasta hace poco.
- Revisar las ventanas de mantenimiento si administráis varios equipos, porque el margen para que un atacante explote un fallo recién publicado se ha reducido a horas.
- Dar por hecho que el volumen de parches mensuales seguirá siendo alto, tal y como reconoce la propia Microsoft, por lo que automatizar el despliegue reduce el riesgo de quedarse atrás.