La Inteligencia Artificial (IA) está acelerando la explotación de vulnerabilidades conocidas más que el hallazgo de vulnerabilidades zero-day, y esto tiene implicaciones profundas para la seguridad de las organizaciones. Un reciente informe del Google Threat Intelligence Group (GTIG) destaca que el impacto no reside principalmente en la detección de nuevas fallas, sino en la rápida weaponización de vulnerabilidades ya conocidas. Este fenómeno exige un cambio estratégico en la forma en que gestionamos parches y priorizamos la defensa.
El informe Vulnerability Discovery and Exploitation Trends in the AI Era describe cómo la IA ya está influyendo en el panorama de vulnerabilidades, no solo acelerando su descubrimiento, sino también moldeando la naturaleza de estas. Entre los hallazgos, destaca que el número de vulnerabilidades identificadas mensualmente en 2026 se duplicó respecto al año anterior, y la proporción de las exploitation en el mundo real también creció significativamente.
Entre enero y agosto de 2026, el total de bugs encontrados mensualmente pasó de 5,045 a 10,740. En el mismo periodo, el promedio de vulnerabilidades explotadas en la wild rose de 10,5 por mes en 2025 a 18 por mes en 2026. Estos números ilustran una tendencia clara: la velocidad de explotación de vulnerabilidades conocidas está aumentando, impulsada por herramientas de IA y aprendizaje automático que facilitan el análisis y la weaponización.
La aceleración de la explotación de n-días
El hallazgo clave no es un incremento masivo de zero-days. De hecho, la explotación de zero-days apenas mostró un aumento marginal (de 8 a 11 incidentes por mes). En cambio, GTIG argumenta que la mayor amenaza reside en la weaponización rápida de vulnerabilidades n-día, es decir, aquellas ya conocidas y con parches disponibles.
Según el informe, es posible que los atacantes estén utilizando herramientas de IA y LLMs para automatizar el análisis de diferencias entre versiones de productos, parches, anuncios de divulgación de vulnerabilidades y código de pruebas de concepto para weaponizar rápidamente estas fallas, en lugar de descubrir nuevos zero-days. En otras palabras, el crecimiento de explotación observado este año ocurrió principalmente en vulnerabilidades previamente identificadas, no en nuevas fallas descubiertas.
Encontrar fallas de alto impacto
Aun así, la IA también ofrece ventajas para los defensores, especialmente para filtrar las fallas menos críticas y centrarse en las más peligrosas. Al considerar solo las vulnerabilidades descubiertas con IA, Google observa que hay proporcionalmente menos de bajo riesgo y una cantidad significativamente mayor de riesgo medio y alto. De hecho, aproximadamente el 50% de las vulnerabilidades descubiertas con IA resultaron en ejecución remota de código (RCE), frente al 26% en el ecosistema general.
GTIG señala que la comunidad de seguridad está utilizando IA principalmente para fallas de alto nivel en infraestructuras críticas, límites de privilegios, bibliotecas centrales y entornos de ejecución donde es más probable que aparezcan.
Un ejemplo citado es CVE-2026-1731, una vulnerabilidad de inyección de comandos en productos BeyondTrust descubierta por un agente de investigación de IA. Los atacantes comenzaron a explotar la falla en cuestión días después de su divulgación pública, utilizándola en campañas que incluyeron escalada de privilegios, robo de datos y despliegue de malware.
De cara al futuro cercano, se espera que tanto el descubrimiento como la explotación de vulnerabilidades crezcan. Los atacantes continúan experimentando con IA para desarrollar exploits y diversas herramientas de descubrimiento de vulnerabilidades.
Los defensores, por su parte, deben enfatizar las vulnerabilidades n-día y entender que los ciberdelincuentes serán capaces de weaponizarlas a una velocidad sin precedentes. En consecuencia, las organizaciones deberán abandonar los programas de parcheo amplios y no priorizados para adoptar una gestión de vulnerabilidades guiada por inteligencia, capaz de mantenerse al ritmo de adversarios cada vez más automatizados.
En palabras de GTIG, se espera que el descubrimiento y la explotación de vulnerabilidades continúen creciendo a corto y medio plazo. Para contrarrestar el mayor riesgo derivado de este proceso acelerado, las organizaciones deben pasar de parches masivos y no priorizados a una triage basada en inteligencia de amenazas, combinando defensa de borde orientada con remediación automatizada y procedimental.
Este marco de acción no es simplemente una mejora operativa; representa un cambio táctico fundamental. La atención debe centrarse en priorizar vulnerabilidades con mayor impacto, implementar parches de forma más eficiente y adoptar herramientas que permitan una respuesta ágil ante una panorama cada vez más automatizado y dinámico.
from Latest from TechRadar https://ift.tt/Yavnp8M
via IFTTT IA
