La IA encuentra más vulnerabilidades, pero la corrección se queda atrás

La IA ayuda a los equipos de seguridad a descubrir vulnerabilidades con mayor rapidez, pero TechRadar informa de que la validación, la priorización y la corrección no avanzan al mismo ritmo.

Durante el último año, los equipos de la plataforma redujeron aproximadamente un 50 % el tiempo necesario para corregir una vulnerabilidad crítica. En el mismo periodo, su acumulación de vulnerabilidades críticas sin resolver creció casi 29 veces. Ambas cifras pueden coexistir cuando el descubrimiento avanza más rápido que la corrección y la capacidad de ingeniería.

Los modelos de IA pueden leer código y buscar patrones conocidos de vulnerabilidades en miles de activos. Sin embargo, cada hallazgo todavía debe confirmarse, evaluarse por gravedad y revisarse en el contexto donde funciona la tecnología. Después debe llegar al equipo de ingeniería adecuado, competir con las prioridades existentes, corregirse y volver a probarse.

TechRadar describe Continuous Threat Exposure Management (CTEM) como un proceso para entender la superficie de ataque, encontrar debilidades, demostrar cuáles son realmente explotables y dirigir la corrección hacia las exposiciones que implican mayor riesgo empresarial.

El criterio humano sigue siendo importante porque las empresas saben qué servicios generan ingresos, dónde se encuentran los datos regulados y qué controles compensatorios ya existen. Los investigadores también ayudan a detectar rutas de ataque formadas por varias debilidades. Según el artículo, los investigadores ganaron más de 47 millones de dólares en H1 Platform durante la primera mitad de este año, un aumento de más del 25 % interanual. TechRadar señala que el aumento de los ingresos agregados no significa que todos los investigadores se beneficien por igual mientras la IA absorbe los hallazgos rutinarios.