Se suponía que la inteligencia artificial desataría una ola de nuevos errores de software aprovechables como armas en internet. Las cifras, al menos hasta ahora, cuentan una historia más silenciosa. A pesar de la alarma en torno a la explotación de vulnerabilidades con IA, un nuevo análisis de VulnCheck concluye que las fallas de seguridad descubiertas por IA están siendo explotadas aproximadamente al mismo ritmo modesto que las fallas encontradas mediante métodos tradicionales, lo que cuestiona algunas de las predicciones más dramáticas que han circulado desde que los modelos de lenguaje grandes entraron en el campo de la investigación en seguridad.
Summary
Conclusiones clave
- Claude Mythos de Anthropic identificó 23.019 posibles candidatos a vulnerabilidades, pero solo 126 se han publicado como CVE y solo una ha sido confirmada como explotada en entornos reales.
- VulnCheck analizó 1.061 vulnerabilidades asistidas por IA de Project Glasswing y de la Iniciativa de Investigación de Vulnerabilidades de Berkeley y encontró solo 14 (1,3 %) confirmadas como explotadas, lo que coincide con la tasa general de explotación.
- El descubrimiento asistido por IA aumenta el volumen de vulnerabilidades encontradas, pero no ha incrementado la proporción de las que los atacantes realmente explotan.
- VulnCheck registró 495 vulnerabilidades conocidas explotadas en la primera mitad de 2026, con las plataformas CMS y los dispositivos de borde de red como principales objetivos.
- Los propios productos de IA están surgiendo como una superficie de ataque, ya que los adversarios buscan debilidades en la creciente pila de software de IA.
Project Glasswing de Anthropic: grandes cifras, escaso historial de explotación
Cuando Anthropic presentó Project Glasswing en abril, el anuncio venía acompañado de una seria advertencia: el descubrimiento de vulnerabilidades asistido por IA podría permitir a los atacantes secuestrar sistemas, interrumpir operaciones y robar datos a una escala antes imposible. Las cifras que Anthropic presentó parecían justificar la preocupación.
Volumen de vulnerabilidades identificadas
Claude Mythos, la herramienta de investigación de seguridad basada en IA de Anthropic, podría haber señalado hasta 23.019 candidatos a vulnerabilidades. Es una cifra llamativa en cualquier medida: un volumen de posibles fallas de seguridad que ningún equipo de investigación tradicional podría producir de forma viable en un tiempo comparable. Esto desencadenó un debate genuino sobre si la IA estaba a punto de inclinar de forma permanente la balanza a favor de los atacantes.
Datos de divulgación pública y explotación
Pero el seguimiento ha sido mucho más limitado. De esos 23.019 candidatos, solo 126 se han publicado formalmente como CVE, los identificadores de Vulnerabilidades y Exposiciones Comunes que indican que una falla ha sido reconocida y catalogada oficialmente. Más revelador aún: solo una vulnerabilidad de las divulgadas en Project Glasswing de Anthropic ha sido confirmada como explotada en entornos reales. Según VulnCheck, el historial de divulgación pública de Anthropic ha mostrado poco movimiento desde el lanzamiento del proyecto, dejando poco claro el destino de la gran mayoría de esos candidatos.
Análisis de VulnCheck: lo que realmente muestran los datos
Para ir más allá de las cifras llamativas, VulnCheck llevó a cabo un análisis sistemático de 1.061 descubrimientos de vulnerabilidades asistidos por IA atribuidos públicamente tanto a Project Glasswing de Anthropic como a la Iniciativa de Investigación de Vulnerabilidades de Berkeley. La empresa luego cruzó esos hallazgos con su base de datos de Vulnerabilidades Conocidas Explotadas (KEV, por sus siglas en inglés), la señal más fiable del mundo real sobre si una falla está siendo realmente utilizada como arma.
Cruce de vulnerabilidades identificadas por IA con bases de datos de explotación
El resultado fue sorprendentemente plano. Solo 14 de esas 1.061 vulnerabilidades — el 1,3 por ciento — habían sido confirmadas como explotadas en entornos reales. Esa cifra es casi idéntica a la tasa de explotación que VulnCheck observa en todo su conjunto de datos de vulnerabilidades, lo que sugiere que los errores encontrados por IA no ofrecen ninguna ventaja especial para los atacantes frente a los descubiertos de forma convencional.
Tasas de explotación en comparación con métodos tradicionales
Este es el hallazgo que contradice de forma más directa la narrativa predominante. El descubrimiento de vulnerabilidades asistido por IA está ampliando claramente el volumen bruto de fallas que los investigadores pueden sacar a la luz. Lo que no ha hecho, al menos según los datos disponibles hasta mediados de 2026, es aumentar la proporción de esas fallas que terminan siendo explotadas. Encontrar más errores no significa automáticamente que más errores se conviertan en ataques funcionales.
Esa distinción es enormemente importante para cómo las organizaciones deberían pensar sobre el riesgo de seguridad impulsado por IA. Una avalancha de vulnerabilidades recién descubiertas que en su mayoría se corrigen antes de que alguien las explote es un problema muy diferente de una avalancha de vulnerabilidades que los atacantes convierten de inmediato en armas. Los datos hasta ahora apuntan hacia lo primero.
Perspectiva experta: la IA como herramienta del defensor, no solo del atacante
El valor de la IA para atacantes y defensores
Patrick Garrity, investigador de seguridad en VulnCheck, trazó una línea cuidadosa entre lo que muestran los datos y lo que no. «El descubrimiento de vulnerabilidades asistido por IA tiene claramente valor tanto para atacantes como para defensores», escribió. De forma crucial, su análisis no encontró pruebas de que las vulnerabilidades descubiertas por IA sean intrínsecamente más propensas a ser explotadas que las encontradas mediante investigación tradicional. En cambio, la interpretación más defendible es que la IA está ayudando a los investigadores a encontrar más fallas y dando a los defensores una ventana para corregirlas antes de que los delincuentes puedan explotarlas.
Una evaluación cautelosa del bombo
Garrity fue directo sobre la brecha entre la retórica y la evidencia. «Los datos hasta ahora, incluido el propio registro de divulgación estancado de Anthropic, sugieren que el descubrimiento de vulnerabilidades asistido por IA y las capacidades de frontera han sido sobrevalorados en relación con la evidencia disponible hoy», escribió. «Eso no significa que el riesgo sea imaginario. Significa que el impacto ha sido real pero modesto».
Ese encuadre — real pero modesto — es analíticamente importante. No descarta el cambio genuino que la IA representa en la investigación en seguridad, ni acepta la afirmación más alarmante de que está reconfigurando fundamentalmente el panorama de amenazas a favor de los atacantes. La variable clave, implica el análisis de Garrity, es quién se mueve más rápido: los investigadores que corrigen fallas o los adversarios que las convierten en armas. Hasta ahora, el lado de los parches parece mantenerse firme.
Panorama actual de amenazas y tendencias emergentes
Vulnerabilidades conocidas explotadas recientemente
El panorama más amplio de explotación en 2026 sigue siendo activo, incluso si los errores descubiertos por IA no lo están impulsando. VulnCheck identificó 495 vulnerabilidades conocidas explotadas durante la primera mitad de 2026. Los sistemas de gestión de contenidos representaron aproximadamente un tercio de ellas, y los dispositivos de borde de red siguen siendo un objetivo constante para los atacantes. Estas campañas de explotación reflejan que los adversarios continúan trabajando sobre superficies de ataque conocidas y probadas, no una escalada repentina impulsada por la IA.
Atacantes que apuntan a los propios productos de IA
Hay un desarrollo genuinamente nuevo que merece atención. Los propios productos de IA se están convirtiendo en un objetivo cada vez más atractivo para los atacantes. A medida que la pila de software de IA se expande rápidamente en empresas e infraestructuras, los adversarios están empezando a buscar debilidades dentro de esos sistemas en lugar de limitarse a usar la IA como herramienta. Esa inversión — la IA como instrumento de investigación y como superficie de ataque — es una dinámica emergente que los datos actuales aún no capturan por completo.
La implicación es que, incluso si la explotación de vulnerabilidades con IA aún no ha desencadenado el aumento que algunos predijeron, la superficie de ataque está cambiando activamente. La forma en que los defensores e investigadores respondan a las vulnerabilidades en los propios sistemas de IA, donde las normas de divulgación y los ciclos de parches aún están madurando, puede determinar si el equilibrio actual se mantiene.
Preguntas frecuentes
¿Cuántas vulnerabilidades ha identificado Project Glasswing de Anthropic?
Project Glasswing de Anthropic, a través de Claude Mythos, identificó 23.019 posibles candidatos a vulnerabilidades. De ellos, solo 126 se han publicado formalmente como CVE.
¿Las vulnerabilidades identificadas por IA se explotan con más frecuencia que las vulnerabilidades tradicionales?
No. Según el análisis de VulnCheck, solo el 1,3 por ciento de las vulnerabilidades identificadas por IA fueron confirmadas como explotadas en entornos reales, una tasa que coincide con la tasa general de explotación en todas las vulnerabilidades del conjunto de datos de VulnCheck.
¿Cuál es la importancia de la IA en el descubrimiento de vulnerabilidades según los expertos?
Los expertos señalan que la IA permite a los investigadores encontrar un volumen mucho mayor de vulnerabilidades, lo que a su vez da a los defensores más oportunidades para corregir fallas antes de que los atacantes puedan explotarlas. El efecto neto, según los datos actuales, parece beneficiar tanto a los defensores como a los atacantes.
¿Los propios productos de IA son objetivo de los atacantes?
Sí. Los atacantes apuntan cada vez más directamente a los productos de software de IA, buscando debilidades en la creciente pila de software de IA, una tendencia que representa una superficie de ataque nueva y en evolución más allá del uso de la IA como herramienta de investigación.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Cuántas vulnerabilidades ha identificado Project Glasswing de Anthropic?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Project Glasswing de Anthropic, a través de Claude Mythos, identificó 23.019 posibles candidatos a vulnerabilidades. De ellos, solo 126 se han publicado formalmente como CVE.»}},{«@type»:»Question»,»name»:»¿Las vulnerabilidades identificadas por IA se explotan con más frecuencia que las vulnerabilidades tradicionales?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»No. Según el análisis de VulnCheck, solo el 1,3 por ciento de las vulnerabilidades identificadas por IA fueron confirmadas como explotadas en entornos reales, una tasa que coincide con la tasa general de explotación en todas las vulnerabilidades del conjunto de datos de VulnCheck.»}},{«@type»:»Question»,»name»:»¿Cuál es la importancia de la IA en el descubrimiento de vulnerabilidades según los expertos?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Los expertos señalan que la IA permite a los investigadores encontrar un volumen mucho mayor de vulnerabilidades, lo que a su vez da a los defensores más oportunidades para corregir fallas antes de que los atacantes puedan explotarlas. El efecto neto, según los datos actuales, parece beneficiar tanto a los defensores como a los atacantes.»}},{«@type»:»Question»,»name»:»¿Los propios productos de IA son objetivo de los atacantes?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Sí. Los atacantes apuntan cada vez más directamente a los productos de software de IA, buscando debilidades en la creciente pila de software de IA, una tendencia que representa una superficie de ataque nueva y en evolución más allá del uso de la IA como herramienta de investigación.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
