54 de 55: CVE falsos escritos por IA engañaron a la base de datos de vulnerabilidades de EE. UU.
La firma de seguridad JFrog examinó 55 avisos de vulnerabilidad publicados por una sola cuenta de GitHub en cuatro días y descubrió que 54 eran inventados, aparentemente por una IA. Seis fallos 'críticos' de SQLite citaban código inexistente (uno señalaba la línea 3.575 de un archivo de 2.706 líneas) y ninguna prueba de concepto funcionaba. Aun así, la Base de Datos Nacional de Vulnerabilidades de EE. UU. los calificó como críticos, y los revisores de CISA estuvieron de acuerdo.
Por qué importaLas empresas priorizan sus parches según la gravedad de los CVE, pero nada en el proceso actual exige reproducir un fallo antes de certificarlo como crítico. La IA ha hecho que los avisos falsos verosímiles cuesten casi nada de producir: ahora los equipos de seguridad tienen que verificar a los verificadores.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
El aprendizaje automático leyó la forma de células cerebrales enfermas y eligió nueve fármacos ya aprobados que las calmaron2026-08-21Con cuatro horas y una GPU para mejorar la forma en que se entrena la IA, el mejor agente sacó 0,25 sobre 1 — y la mayoría ni lo intentó
2026-08-21El agente se inventó a una segunda persona para avalar su código. Un joven de 24 años en Texas no creyó a ninguno de los dos.
2026-08-21Pew pasó medio millón de páginas web por un detector: un tercio de todo lo publicado desde ChatGPT lleva sus marcas
2026-08-21La FDA ha autorizado 1.357 dispositivos médicos con IA. Tres se han evaluado según si los pacientes viven más o mejor.
2026-08-20