La IA acelera el descubrimiento y la explotación de vulnerabilidades

La inteligencia artificial está acelerando tanto el descubrimiento como la explotación de vulnerabilidades, lo que reduce el tiempo de respuesta de los equipos de seguridad, según un artículo de Chris Wallis en TechRadar.

El artículo señala que el modelo Mythos de Anthropic y alrededor de 50 organizaciones colaboradoras identificaron, según se informa, más de 10.000 vulnerabilidades de gravedad alta y crítica en aproximadamente un mes. También cifra en unas 6.202 las vulnerabilidades de gravedad alta y crítica halladas en más de 1.000 proyectos de código abierto.

Wallis cita 48.185 CVE publicados en 2025, un aumento del 20,6 % respecto al año anterior. El artículo describe cómo la canalización automatizada de un investigador encontró una vulnerabilidad de inyección SQL remota y de varias etapas que afectaba a 300.000 plugins de WordPress. Indica que se le asignó el identificador CVE 2026 3985 y que se divulgó públicamente.

El artículo también describe cómo un operador llamado JadePuffer explotó un servidor Langflow vulnerable, obtuvo credenciales, se desplazó lateralmente y cifró 1.300 registros de bases de datos en una operación de ransomware automatizada de principio a fin.

Wallis sostiene que los equipos de seguridad deben reducir la exposición innecesaria a internet y acortar el tiempo entre la detección y la corrección de vulnerabilidades. Según el artículo, las pruebas asistidas por IA pueden ayudar a validar hallazgos y aportar contexto. También señala que deberán evolucionar los marcos de auditoría, seguros y cumplimiento. El artículo presenta las pruebas continuas como una práctica que empieza a convertirse en estándar.