Vulnerability

• Google reveló el primer exploit de día cero asistido por IA observado, marcando una escalada significativa en las preocupaciones sobre el uso de la inteligencia artificial como arma para ataques de ciberseguridad. • El descubrimiento plantea inquietudes sobre los modelos cibernéticos generados por IA y la posibilidad de que actores maliciosos aprovechen el aprendizaje automático para desarrollar exploits previamente desconocidos con mayor rapidez que los métodos tradicionales. • Expertos en seguridad advierten que este incidente resalta los riesgos emergentes de las capacidades avanzadas de la IA en contextos adversarios, lo que ha generado llamados para reforzar los protocolos de seguridad de la IA y la monitorización de amenazas.

• Google anunció el 11 de mayo de 2026 que interrumpió un ciberataque avanzado llevado a cabo por un grupo criminal que explotaba vulnerabilidades impulsadas por IA en sistemas informáticos globales. • Los atacantes desarrollaron un exploit de día cero utilizando IA para el descubrimiento de vulnerabilidades y planearon un evento de explotación masiva dirigido a una popular herramienta de administración de sistemas basada en la web y de código abierto que evade la autenticación de dos factores. • El Google Threat Intelligence Group (GTIG) identificó y contrarrestó la amenaza de manera proactiva, trabajando con el proveedor afectado para una divulgación responsable con el fin de evitar un compromiso generalizado.

• La parlamentaria del Workers' Party, He Ting Ru, destacó a Singapur como una de las economías más vulnerables a la disrupción de la IA durante una moción parlamentaria sobre la transición a la IA. • Instó a reconocer realidades incómodas que van más allá de la infraestructura y las iniciativas de capacitación (upskilling) elogiadas de la nación. • El enfoque de Singapur, citado por BCG, Kristalina Georgieva del IMF y otros, se centra en enfrentar las oportunidades y riesgos de la IA a través del reentrenamiento de los trabajadores.

• Anthropic anunció Claude Mythos, un nuevo modelo de IA capaz de detectar vulnerabilidades de día cero en códigos que los desarrolladores no han identificado. • La compañía consideró que Mythos es demasiado peligroso para un lanzamiento público, lo que ha desencadenado debates sobre su potencial para causar un 'bugmageddon' o el colapso de internet. • A través del Proyecto Glasswing, Anthropic comparte Mythos Preview con 48 organizaciones, incluyendo grandes empresas tecnológicas y bancos, para corregir fallos críticos de manera preventiva.

• Cogent Security, desarrollador de gestión de vulnerabilidades, aseguró 42 millones de dólares en financiación de Serie A en febrero de 2026, con una valoración post-money de 295 millones de dólares. • Bain Capital Ventures lideró la ronda con la participación de OpenAI, Datadog y el inversor existente Greylock Partners, elevando el capital total recaudado por la empresa a 53 millones de dólares desde su ronda semilla. • La inversión refleja la creciente demanda empresarial de herramientas de gestión de vulnerabilidades impulsadas por IA, a medida que las organizaciones priorizan las actualizaciones de su infraestructura de ciberseguridad.

• Empresas de ciberseguridad indias están implementando agentes de IA internos basados en modelos de lenguaje extensos para combatir amenazas. • Estos agentes de IA reducen los tiempos de detección y remediación de vulnerabilidades de software de días a horas. • Esta aceleración se ajusta a las operaciones de los atacantes a velocidad de máquina, donde las ventanas de respuesta humana se reducen casi a cero.

• Anthropic lanzó Claude Mythos Preview el 7 de abril de 2026, un modelo de IA avanzado diseñado para la ciberseguridad defensiva que descubrió miles de vulnerabilidades graves en todos los principales sistemas operativos y navegadores web. • A través del Project Glasswing, se otorgó acceso a gigantes tecnológicos como Amazon, Microsoft, Nvidia, Apple y a más de 40 organizaciones que mantienen infraestructuras de software críticas. • Crecientes preocupaciones de expertos y gobiernos sobre los riesgos de mal uso para las economías, la seguridad pública y la seguridad nacional; las acciones de software en EE. UU. cayeron el 9 de abril ante el temor de que la IA desplace a las firmas de seguridad tradicionales.

• Palo Alto Networks lanzó parches de emergencia el 20 de abril de 2026 para una falla de día cero (CVE-2026-4123) en los firewalls PAN-OS, explotada contra más de 50 proveedores de salud en EE. UU. • Los atacantes obtuvieron acceso de root mediante actualizaciones maliciosas, exponiendo potencialmente los datos de millones de pacientes. • CISA añadió la vulnerabilidad al catálogo KEV, instando a realizar actualizaciones inmediatas; aún no se ha desplegado ransomware.