La IA Reduce el Margen de Respuesta ante los Zero-Day

Un análisis de Sila Ozeren Hacioglu, ingeniera de investigación de seguridad en Picus Security, publicado por BleepingComputer, sostiene que la inteligencia artificial está acortando el tiempo entre la divulgación de una vulnerabilidad y su explotación.

El análisis cita los servidores PaperCut NG y MF como ejemplo. El 27 de agosto, PaperCut advirtió que los atacantes ya estaban explotando servidores, aunque no había CVE, exploit ni parche. El primer parche de emergencia llegó un día después, pero fue eludido ese mismo día. Un tercer parche llegó el 1 de septiembre, lo que dejó seis días sin un parche que resistiera ni un exploit público que probar.

Según el análisis, el tiempo entre la divulgación y la explotación promedió 21,5 días el año pasado, pero la militarización ahora lleva horas. En el ejemplo hipotético, un equipo de seguridad encuentra 20 activos afectados y tiene 15 minutos para determinar si están expuestos. El ejemplo usa el CVE-2026-1001, que es ficticio, para mostrar que los datos de versión que indican “afectado” no constituyen una respuesta.

Sin un exploit funcional, el equipo vincula la vulnerabilidad con una cadena de ataque que incluye entrega, ejecución, escalada de privilegios, inyección y acceso a credenciales. A las 08:30, NGFW, WAF, el refuerzo de endpoints, EDR y SIEM revelan brechas. A las 08:45, los resultados cambian a detectado, bloqueado, bloqueado, alerta y alerta. A las 12:00, el escenario también incluye movimiento lateral, persistencia y exfiltración.