La IA encontró 1.061 agujeros de seguridad este año. Los atacantes han usado 14.
El informe semestral de explotación de VulnCheck contabilizó 1.061 vulnerabilidades atribuidas a descubrimiento asistido por IA — a partir de conjuntos de datos como el Project Glasswing de Anthropic y la Berkeley Vulnerability Research Initiative — y halló que solo 14, el 1,3%, se confirmaron explotadas en el mundo real. Es prácticamente la misma tasa que la de los fallos encontrados a la vieja usanza. Bajo ese titular tranquilizador hay otro más afilado: entre las 495 vulnerabilidades explotadas conocidas del primer semestre de 2026, la mediana entre la publicación de un fallo y su ataque cayó de 120 días en 2025 a 80.
Por qué importaEl temor a que la caza de bugs con IA entregara a los atacantes un arsenal listo para usar no aparece en los datos: encontrar un fallo y convertirlo en arma siguen siendo trabajos distintos, y la mayoría de los hallazgos sencillamente no compensan el tiempo de un atacante. Lo que sí cambió es el reloj. Quien parchea tus sistemas dispone ahora de unos dos meses y medio tras la divulgación en lugar de cuatro, y ese cambio afecta a toda vulnerabilidad, la haya encontrado una máquina o una persona.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
El aprendizaje automático leyó la forma de células cerebrales enfermas y eligió nueve fármacos ya aprobados que las calmaron2026-08-21Con cuatro horas y una GPU para mejorar la forma en que se entrena la IA, el mejor agente sacó 0,25 sobre 1 — y la mayoría ni lo intentó
2026-08-21El agente se inventó a una segunda persona para avalar su código. Un joven de 24 años en Texas no creyó a ninguno de los dos.
2026-08-21Pew pasó medio millón de páginas web por un detector: un tercio de todo lo publicado desde ChatGPT lleva sus marcas
2026-08-21La FDA ha autorizado 1.357 dispositivos médicos con IA. Tres se han evaluado según si los pacientes viven más o mejor.
2026-08-20