La IA encontró 1.061 agujeros de seguridad este año. Los atacantes han usado 14.
El informe semestral de explotación de VulnCheck contabilizó 1.061 vulnerabilidades atribuidas a descubrimiento asistido por IA — a partir de conjuntos de datos como el Project Glasswing de Anthropic y la Berkeley Vulnerability Research Initiative — y halló que solo 14, el 1,3%, se confirmaron explotadas en el mundo real. Es prácticamente la misma tasa que la de los fallos encontrados a la vieja usanza. Bajo ese titular tranquilizador hay otro más afilado: entre las 495 vulnerabilidades explotadas conocidas del primer semestre de 2026, la mediana entre la publicación de un fallo y su ataque cayó de 120 días en 2025 a 80.
Por qué importaEl temor a que la caza de bugs con IA entregara a los atacantes un arsenal listo para usar no aparece en los datos: encontrar un fallo y convertirlo en arma siguen siendo trabajos distintos, y la mayoría de los hallazgos sencillamente no compensan el tiempo de un atacante. Lo que sí cambió es el reloj. Quien parchea tus sistemas dispone ahora de unos dos meses y medio tras la divulgación en lugar de cuatro, y ese cambio afecta a toda vulnerabilidad, la haya encontrado una máquina o una persona.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
Un modelo aprendió sin el método que entrena a toda la IA.2026-10-06Cinco problemas abiertos cayeron con un chat corriente.
2026-10-05El modelo sin ajustar resolvió tareas que su versión pulida no logró.
2026-10-04Un modelo entrenado con fotos comunes logró 70% en razonamiento.
2026-10-04Una IA de 8.000 dólares venció al mejor jugador de Stratego.
2026-10-03