Etiqueta
La automatización del software mediante IA ha alcanzado una madurez operativa, pero su eficacia funcional esconde una peligrosa negligencia en seguridad. Analizamos por qué el código generado por máquinas está convirtiéndose en la puerta de entrada predilecta para los ciberataques.
La criptografía, pilar de la confianza digital durante medio siglo, se enfrenta a una crisis existencial. La capacidad de la IA para auditar vulnerabilidades en tiempo récord ha hecho colapsar los tiempos de seguridad, dejando obsoletas las estrategias de migración a largo plazo.
Investigadores han descubierto que agentes de IA populares ejecutan código malicioso presente en archivos de configuración web. Este fallo de seguridad pone en riesgo a empresas de Fortune 500 al convertir la documentación técnica en una superficie de ataque.
Microsoft y Wiz han presentado sistemas de caza de bugs basados en múltiples agentes de IA que detectan más del 90% de las vulnerabilidades, superando a modelos individuales como GPT-5.5 o Claude Opus. La clave está en usar el modelo adecuado para cada tarea, reduciendo costes a la mitad.
Visa integró el sistema Mythos de Anthropic para detectar vulnerabilidades en su red global de pagos. El modelo encontró fallos encadenados que tradicionalmente solo aparecen en pruebas de penetración tardías. Visa liberó el 'harness' como código abierto y adoptó nuevas métricas de remediación.
Un estudio de Veracode sobre más de 100 modelos de IA generativa muestra que, aunque el código generado compila casi siempre, el 44% sigue conteniendo vulnerabilidades. La tasa no ha mejorado en un año, lo que plantea serios riesgos para la adopción empresarial.
OpenAI ha creado GPT-Red, un modelo de lenguaje diseñado para hackear otros sistemas de IA. Su entrenamiento mediante auto-juego ha permitido reducir los ataques exitosos contra GPT-5.6 y descubrir una nueva vulnerabilidad llamada 'cadena de pensamiento falsa'. Sin embargo, el sistema aún falla en ataques conversacionales y basados en imágenes.
Microsoft publicó 622 CVEs en su Patch Tuesday de julio de 2026, más del triple del récord anterior. Incluye 58 críticas, dos exploits activos y una vulnerabilidad pública. La inteligencia artificial habría acelerado la identificación de fallos, marcando una nueva normalidad en la ciberseguridad empresarial.
El uso de modelos de IA de frontera como Mythos Preview de Anthropic ha revelado una cantidad sin precedentes de vulnerabilidades ocultas en software de código abierto. La coalición Athena, liderada por Chainguard, busca gestionar este aluvión de fallos que amenaza con desbordar a los equipos de seguridad durante el verano de 2026.
Apple ha lanzado antes de lo previsto las actualizaciones iOS, iPadOS y macOS 26.5.2, incorporando parches de seguridad que estaban planificados para la versión 26.6. La decisión responde al incremento de amenazas basadas en inteligencia artificial que explotan vulnerabilidades de día cero.
La confianza en herramientas de IA para pruebas de seguridad se ha derrumbado: del 29% al 9% en un año. El 78% de los profesionales reporta que los escáneres automáticos pasan por alto vulnerabilidades críticas. Los modelos híbridos, que combinan automatización con supervisión humana, emergen como la alternativa preferida.
Los jefes de inteligencia de los países Five Eyes emitieron una advertencia conjunta: la inteligencia artificial está acortando el tiempo entre la detección de vulnerabilidades y su explotación, pudiendo convertir incidentes de seguridad en crisis operativas y financieras. Piden a los líderes empresariales adoptar medidas de ciberseguridad básicas con urgencia.