La explosión de vulnerabilidades impulsada por la IA ya está transformando la ciberseguridad

Una explosión de vulnerabilidades en ciberseguridad, impulsada por la búsqueda de errores con IA, ya ha comenzado a transformar la industria. Los expertos advierten que el aumento de las vulnerabilidades descubiertas, en lugar de indicar una nueva amenaza, refleja métodos de detección mejorados. Microsoft informó haber emitido parches para 974 CVE en este mes, un récord, mientras que Oracle experimentó un aumento del 380% en los parches en comparación con julio de 2025. La versión de junio de Google Chrome incluyó 1.072 parches, superando todos los lanzamientos combinados anteriores. Mozilla identificó 271 vulnerabilidades en Firefox utilizando el modelo Mythos de Anthropic. Para el 16 de septiembre de 2025, cve.icu registró 33.512 CVE, casi la mitad del total actual de 66.401. Jerry Gamblin de Empirical Security argumenta que más CVE significa más vulnerabilidades conocidas, no necesariamente un mayor riesgo. Sin embargo, persisten las preocupaciones de que la IA podría superar a los desarrolladores en la aplicación de parches, lo que podría conducir a más ataques cibernéticos. Matthew Olney de Cisco señala que tanto los atacantes como los defensores están explorando el papel de la IA en la seguridad. Si bien una ralentización de la IA podría mitigar los riesgos de una IA descontrolada, no puede detener la actual explosión de vulnerabilidades, que ya está en curso.