De la competencia a Microsoft: avances en IA y ciberseguridad
Tras ganar el concurso de DARPA en 2025, exintegrantes del Team Atlanta aplican sus desarrollos de inteligencia artificial en sistemas y programas reales.
Luego de competir durante dos años en el desafío AI Cyber Challenge (AIxCC) organizado por la agencia DARPA y quedarse con el primer premio de cuatro millones de dólares en agosto de 2025, el grupo Team Atlanta disolvió su formación original. Sin embargo, varios de sus integrantes continuaron trabajando juntos en el desarrollo de herramientas de inteligencia artificial aplicadas a la protección de software.
El líder del equipo, Taesoo Kim, junto al investigador principal Dongkwan Kim y otros tres exmiembros del grupo, se sumaron a Microsoft Security. Allí pasaron a formar parte del laboratorio FORGE (Frontier Offensive Research & Generative Exploitation), con el objetivo de trasladar las técnicas ensayadas en la competencia académica a sistemas e infraestructuras reales.
Del ámbito académico al código de usuarios reales
La incorporación a la empresa le permitió al equipo aplicar sus conceptos en entornos de producción. Según explicó Dongkwan Kim, el trabajo con código de clientes presentó desafíos difíciles de replicar en un laboratorio o torneo, como adaptarse a procesos de desarrollo existentes, establecer límites de seguridad, revisar hallazgos y priorizar las vulnerabilidades detectadas.
Esta experiencia dio origen a un ciclo de retroalimentación entre la investigación técnica y el desarrollo de productos. En ese contexto crearon MDASH, un sistema multiagente y multimodelo enfocado en el hallazgo y corrección de fallas. La herramienta utiliza más de 100 agentes de inteligencia artificial que analizan el código, validan los posibles problemas e intentan generar pruebas de concepto para verificar si las vulnerabilidades son reales y alcanzables.
El rol insustituible de los especialistas humanos
Pese a los avances en la automatización del análisis de software, los investigadores destacaron que la inteligencia artificial no reemplaza a los expertos en ciberseguridad. La intervención humana sigue siendo fundamental para brindar contexto, estructurar los problemas complejos, comprender los trayectos de ataque y medir el impacto potencial de cada falla.
Taesoo Kim, quien se desempeña como profesor en la Escuela de Ciberseguridad y Privacidad y además es vicepresidente de investigación de seguridad en Microsoft, señaló que la competencia influyó de manera directa en todas las iniciativas que desarrollaron posteriormente en la compañía. Como parte de esta línea de trabajo, Microsoft presentó en 2026 el modelo MAI-Cyber-1-Flash, diseñado de forma específica para tareas de ciberseguridad.