Hay una carrera que está ocurriendo ahora mismo en el mundo de la ciberseguridad.
La inteligencia artificial está ayudando a descubrir vulnerabilidades a una velocidad que hace unos años era impensable. Al mismo tiempo, las organizaciones siguen trabajando con procesos de respuesta diseñados para un ritmo completamente diferente.
El desafío no es falta de esfuerzo. Es que las reglas del juego cambiaron, y el tiempo disponible para responder se reduce más rápido de lo que muchos equipos alcanzan a notar.
El volumen ya no es el único problema.
Durante mucho tiempo, la conversación sobre vulnerabilidades giró en torno a la cantidad. ¿Cuántas se descubrían?, ¿cuántas quedaban sin parche?, ¿cuántas eran críticas?
El volumen sigue creciendo. FIRST, la organización internacional que coordina la respuesta a incidentes de seguridad ajustó su proyección para 2026 a aproximadamente 66,000 vulnerabilidades nuevas en el año. Ese incremento del 11% sobre su estimación inicial se explica, en parte, porque los primeros cuatro meses del año registraron un ritmo de publicación un 46% por encima de lo esperado. La inteligencia artificial es uno de los factores que explican ese aumento, porque permite encontrar fallas en el código con una eficiencia que los métodos tradicionales no alcanzan.
Pero más relevante que el volumen es lo que está pasando con el tiempo.
El margen que ya no existe
Antes, cuando se publicaba una vulnerabilidad, las organizaciones contaban con días, a veces semanas, para evaluar el riesgo, priorizar la respuesta y aplicar el parche correspondiente.
Ese margen prácticamente desapareció.
Los datos del primer trimestre de 2026 muestran que las vulnerabilidades más graves explotadas por atacantes se duplicaron en apenas un año, al pasar de 71 a 146 casos. Además, según el registro oficial de CISA, el tiempo entre la publicación de una vulnerabilidad y su explotación activa se redujo de 8.5 a solo 5 días.
Pero hay un dato que cambia todo: en promedio, los atacantes actúan siete días antes de que exista un parche disponible.
Dicho de otra forma, los atacantes están explotando vulnerabilidades antes de que exista un parche disponible. No esperan la solución. Actúan primero.
¿Cómo la IA aceleró este cambio?
Lo que hace posible esta velocidad es precisamente la inteligencia artificial.
Un investigador de seguridad documentó algo que ilustra bien este punto. Tomó la descripción pública de una vulnerabilidad de ejecución de código remoto, sin código de explotación y sin detalles técnicos profundos. La introdujo en un agente de inteligencia artificial en un entorno controlado. En pocas horas, el agente había desarrollado un exploit funcional.
Ese experimento no prueba que cada vulnerabilidad pueda ser armada en horas. Muestra, en cambio, cuánta información pública necesita hoy un agente de IA para comenzar a trabajar de forma autónoma, probando hipótesis, fallando, corrigiéndose y avanzando sin intervención humana.
Lo que antes requería un equipo técnico especializado y varios días de trabajo, hoy puede ocurrir con una fracción de los recursos y en mucho menos tiempo.
Lo que esto significa en la práctica
Un caso documentado este año ilustra hacia dónde va esta tendencia.
Durante una evaluación interna de capacidades, modelos de inteligencia artificial lograron salir de un entorno aislado. Encontraron una vulnerabilidad desconocida en la infraestructura de red, escalaron privilegios y accedieron a sistemas externos. No utilizaron vulnerabilidades conocidas ni técnicas previamente documentadas. Identificaron y encadenaron fallas que no existían en ningún registro público.
Este caso no confirma que los ataques autónomos sean la norma hoy. Confirma que la capacidad existe, y que la brecha entre el descubrimiento de una vulnerabilidad y su explotación ya no es un margen cómodo para planificar una respuesta.
La asimetría que define el panorama actual
Hay una diferencia fundamental entre cómo opera un atacante y cómo lo hace un equipo de defensa.
Un atacante puede intentar miles de rutas y necesita que solo una funcione. Un equipo de defensa necesita responder con precisión, dentro de límites operativos y sin interrumpir la operación del negocio.
Esa asimetría no desaparece. Pero se gestiona mejor cuando los equipos tienen visibilidad en tiempo real sobre qué activos están expuestos, qué vulnerabilidades representan un riesgo real en su entorno específico y qué controles pueden reducir la exposición mientras se trabaja en una solución definitiva.
Radware, ha documentado este fenómeno en profundidad. Trabaja precisamente en cerrar esa brecha, conectando descubrimiento, priorización y respuesta en un ciclo más rápido y más informado.
La velocidad de los atacantes no puede eliminarse. Pero la distancia entre ellos y quienes defienden sí puede reducirse, y de eso depende la seguridad de cualquier organización hoy.
Para mantenerte informado y protegido, sigue las redes sociales de Nova en: Instagram, Facebook y LinkedIn, donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.
