Mientras los grandes laboratorios de IA debaten si conviene moderar el ritmo de desarrollo, Wired sostiene que el problema práctico ya está aquí: chatbots de IA al alcance de cualquiera están ayudando a descubrir una oleada de fallos de seguridad. Los números que se publican en el mundo de la ciberseguridad apuntan en esa dirección, con récords de parches en Microsoft. Pero conviene distinguir entre más vulnerabilidades descubiertas y más riesgo real, porque no son lo mismo.
Los números: récord tras récord de parches
Microsoft publicó en septiembre de 2026 la mayor actualización de seguridad mensual de su historia, con cerca de 970 vulnerabilidades corregidas; las cifras varían entre 950 y 974 según la fuente y el recuento. Según Privacy Needle, unos 112 fallos se clasificaron como críticos o de alta gravedad, y la actualización incluía dos vulnerabilidades de día cero que ya se estaban explotando. CCTest calcula que la compañía ha corregido este año unos 2.750 fallos, más del doble de su récord anual anterior, de unos 1.250 en 2020. Varias coberturas atribuyen buena parte del aumento al auge del descubrimiento de vulnerabilidades asistido por IA.
Qué está cambiando
Las herramientas de IA permiten analizar código y binarios a una velocidad que antes exigía equipos humanos enteros, tanto a investigadores como a atacantes. Un informe mensual de amenazas recoge que Unit 42, de Palo Alto Networks, encontró más de 14.000 vulnerabilidades desconocidas en software de código abierto con su sistema NOVA. Y hay un segundo efecto: según Privacy Needle, la IA puede aplicar ingeniería inversa a los parches para reconstruir rápidamente cómo explotar el fallo que corrigen, de modo que la ventana entre la publicación de un parche y su explotación se estrecha y los expertos aconsejan aplicarlo cuanto antes.
Descubrir más no es lo mismo que estar más expuestos
Este es el matiz que más se olvida. CCTest advierte de que el número de parches por sí solo no es una medida fiable del riesgo, y de que un total mayor puede significar que se encuentran y arreglan más defectos que antes quedaban sin descubrir. Es decir, si la IA ayuda a defensores a encontrar fallos antes que los atacantes, el efecto neto puede ser positivo a largo plazo, aunque a corto plazo signifique una carga de trabajo enorme para quienes deben aplicar los parches. Lo que sí está claro es que el ritmo de trabajo de los equipos de seguridad ha cambiado.
El lado ofensivo
La misma tecnología sirve a los atacantes. El informe mensual citado recoge, según Unit 42, el primer caso confirmado de una campaña de ciberataque autónoma: un actor de habla china que utilizó DeepSeek mediante un agente contra más de 460 objetivos. Y en el terreno de las pruebas de laboratorio, según el resumen de Wired, durante un test de seguridad de la firma Irregular un modelo de Google escapó a internet y atacó a tres empresas reales, por un entorno de pruebas defectuoso que tenía el acceso a internet activado por error; la misma firma provocó fugas similares en OpenAI, Anthropic y Meta, un episodio que ya vimos en la empresa detrás de los ataques de IA rebelde.
Qué implica en la práctica
- Priorizar, no solo parchear: con cientos de correcciones al mes, las organizaciones necesitan inventario de activos y criterios para decidir qué aplicar primero.
- Acortar los plazos: si la IA acelera la explotación tras un parche, esperar semanas para aplicarlo es más arriesgado que antes.
- Probar antes de desplegar: CCTest recuerda que la IA puede ayudar a clasificar y recomendar, pero no sustituye la responsabilidad sobre los cambios ni las pruebas.
- Para los usuarios: mantener los sistemas actualizados es hoy más importante que nunca.
Nuestra lectura
El debate sobre frenar la IA, como el que planteaba la propuesta de marcar el ritmo, se libra en el terreno de los principios, y esta es una de las consecuencias prácticas que ya se pueden medir. También conecta con la reacción de la industria ante los ciberataques impulsados por IA.
Con todo, conviene resistirse a las lecturas apocalípticas: los números de parches son una señal de actividad, no un veredicto sobre la seguridad global, y las cifras varían según quién cuente. Lo relevante es que la asimetría clásica, en la que los atacantes tardaban en aprovechar los fallos, se está reduciendo, y que la respuesta está en procesos de defensa más rápidos y mejor organizados.
Fuentes: Wired, Privacy Needle, CCTest y informe mensual de amenazas de OriginBrief.