La inteligencia artificial detecta el doble de vulnerabilidades en el software
A pesar de un aumento drástico en la escala de detección de errores y vulnerabilidades en el código de software mediante herramientas de inteligencia artificial, esta situación no ha provocado una mayor ola de ciberataques. Según ixbt.com, un análisis realizado por la empresa VulnCheck mostró que solo el 1,4 % (14 de 1 061) de las vulnerabilidades identificadas con la participación de la IA fueron explotadas por delincuentes reales. Este indicador no difiere de las estadísticas de errores tradicionales encontrados a través de otros métodos. Así lo informa Ixbt.com informa .
Recientemente, el ritmo de registro de fallas en el software se ha acelerado a un nivel sin precedentes. La Base de Datos Nacional de Vulnerabilidades de EE. UU. (National Vulnerability Database, NVD) registró 45 207 vulnerabilidades de software en el período del 1 de enero al 27 de juillet de 2026. Esta cifra es casi igual al resultado anual récord de 2025. Si se mantiene el ritmo actual, para fin de año este indicador podría ser el doble que el del año pasado.
Crecimiento de vulnerabilidades en las grandes empresas tecnológicas
Los principales gigantes tecnológicos también se han vuelto más activos en la solución de errores en sus productos. Microsoft cerró un récord de 622 problemas y destacó especialmente que las herramientas de inteligencia artificial jugaron un papel importante en su detección. Por su parte, Oracle solucionó 1 449 vulnerabilidades en su actualización de julio, mientras que en el mismo período del año pasado esta cifra era de 309.Sin embargo, el análisis de VulnCheck confirma que el aumento en el número total de errores no conduce a un crecimiento proporcional en la cantidad de ataques. Aunque en el primer semestre de 2026 el número de registros CVE aumentó un 45 %, la proporción de vulnerabilidades utilizadas en ciberataques reales creció solo un 10 %. En general, la proporción de CVE utilizadas por ciberdelincuentes disminuyó hasta situarse en el 1,4 %.
El proyecto Anthropic y los logros de los desarrolladores
Los investigadores también estudiaron los resultados del proyecto Glasswing de Anthropic, que utiliza el sistema Claude. Aunque en mayo se anunció que Claude había identificado más de 23 000 problemas potenciales, a una parte muy pequeña de ellos se le asignaron identificadores CVE y solo 1 vulnerabilidad fue confirmada en ataques reales. Según los expertos, los indicadores de crecimiento no demuestran una expansión de las capacidades de los hackers, sino que los desarrolladores buscan y encuentran con mayor eficacia los errores en su propio software.Las vulnerabilidades detectadas y cerradas a tiempo por los fabricantes evitan que caigan en manos de los ciberdelincuentes. Sin embargo, los riesgos no han desaparecido por completo. El tiempo promedio desde la publicación de una vulnerabilidad hasta su primera explotación se redujo, pasando de 120 días en 2025 a 80 días en el primer semestre de 2026.
Comentarios 0
…