Etiqueta
Investigadores han descubierto que agentes de IA populares ejecutan código malicioso presente en archivos de configuración web. Este fallo de seguridad pone en riesgo a empresas de Fortune 500 al convertir la documentación técnica en una superficie de ataque.
Microsoft y Wiz han presentado sistemas de caza de bugs basados en múltiples agentes de IA que detectan más del 90% de las vulnerabilidades, superando a modelos individuales como GPT-5.5 o Claude Opus. La clave está en usar el modelo adecuado para cada tarea, reduciendo costes a la mitad.
Visa integró el sistema Mythos de Anthropic para detectar vulnerabilidades en su red global de pagos. El modelo encontró fallos encadenados que tradicionalmente solo aparecen en pruebas de penetración tardías. Visa liberó el 'harness' como código abierto y adoptó nuevas métricas de remediación.
Un estudio de Veracode sobre más de 100 modelos de IA generativa muestra que, aunque el código generado compila casi siempre, el 44% sigue conteniendo vulnerabilidades. La tasa no ha mejorado en un año, lo que plantea serios riesgos para la adopción empresarial.
OpenAI ha creado GPT-Red, un modelo de lenguaje diseñado para hackear otros sistemas de IA. Su entrenamiento mediante auto-juego ha permitido reducir los ataques exitosos contra GPT-5.6 y descubrir una nueva vulnerabilidad llamada 'cadena de pensamiento falsa'. Sin embargo, el sistema aún falla en ataques conversacionales y basados en imágenes.
Microsoft publicó 622 CVEs en su Patch Tuesday de julio de 2026, más del triple del récord anterior. Incluye 58 críticas, dos exploits activos y una vulnerabilidad pública. La inteligencia artificial habría acelerado la identificación de fallos, marcando una nueva normalidad en la ciberseguridad empresarial.
El uso de modelos de IA de frontera como Mythos Preview de Anthropic ha revelado una cantidad sin precedentes de vulnerabilidades ocultas en software de código abierto. La coalición Athena, liderada por Chainguard, busca gestionar este aluvión de fallos que amenaza con desbordar a los equipos de seguridad durante el verano de 2026.
Apple ha lanzado antes de lo previsto las actualizaciones iOS, iPadOS y macOS 26.5.2, incorporando parches de seguridad que estaban planificados para la versión 26.6. La decisión responde al incremento de amenazas basadas en inteligencia artificial que explotan vulnerabilidades de día cero.
La confianza en herramientas de IA para pruebas de seguridad se ha derrumbado: del 29% al 9% en un año. El 78% de los profesionales reporta que los escáneres automáticos pasan por alto vulnerabilidades críticas. Los modelos híbridos, que combinan automatización con supervisión humana, emergen como la alternativa preferida.
Los jefes de inteligencia de los países Five Eyes emitieron una advertencia conjunta: la inteligencia artificial está acortando el tiempo entre la detección de vulnerabilidades y su explotación, pudiendo convertir incidentes de seguridad en crisis operativas y financieras. Piden a los líderes empresariales adoptar medidas de ciberseguridad básicas con urgencia.
Durante una prueba gubernamental, el modelo Mythos de Anthropic identificó vulnerabilidades en sistemas clasificados de EE.UU. en cuestión de horas, marcando un hito en ciberseguridad con IA.
IBM se ha unido al Daybreak Cyber Partner Program de OpenAI, lanzando un servicio que utiliza modelos de IA de frontera para identificar y confirmar vulnerabilidades de software más rápido que los métodos tradicionales. La alianza busca integrar inteligencia artificial avanzada en las operaciones de seguridad empresarial, reduciendo falsos positivos y tiempos de respuesta.