Ciberseguridad: Palo Alto halla 14.090 fallos con IA

Qué encontró Unit 42 con NOVA en código abierto

14.090 vulnerabilidades en 3.915 proyectos de software de código abierto, detectadas en apenas dos meses de investigación. El hallazgo es de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, que usó NOVA, un sistema autónomo apoyado en múltiples modelos de Frontier AI. El 99,4% de esos fallos no había sido reportado antes y el 40% se clasificó como severidad alta o crítica.

Para un founder, el dato no es una curiosidad de laboratorio. Si un sistema autónomo puede encontrar en ocho semanas lo que a equipos humanos les llevaría años de revisión, la misma lógica funciona del otro lado del mostrador: quien quiera atacar tu producto tiene acceso a herramientas que ya trabajan a velocidad de máquina.

Daniela Menéndez, directora de Palo Alto Networks México, resume esa tensión en cuatro señales publicadas en el marco del Mes de la Ciberseguridad. La idea central: la inteligencia artificial acelera las amenazas y la innovación al mismo tiempo, y la ciberseguridad dejó de ser un asunto de infraestructura para volverse un tema de continuidad y confianza en el negocio.

¿Por qué los ataques ahora se miden en horas y no en semanas?

La diferencia no está en qué hacen los atacantes, sino en cuánto tardan. En un incidente documentado en 2026 se emplearon más de 50 técnicas, tácticas y procedimientos especializados para comprimir dos semanas de trabajo humano en menos de 10 horas. La exfiltración de información en ataques reales puede comenzar en menos de una hora, y los escáneres automatizados empiezan a probar nuevas vulnerabilidades apenas 15 minutos después de que se hace público un catálogo de fallos.

El contexto de mercado acompaña ese diagnóstico: según el anuncio de Unit 42 Continuous Frontier AI Defense de Palo Alto Networks, los actores de amenaza están comprimiendo los ciclos de brecha en casi un 97% en algunos casos, pasando de semanas a horas.

Hay un dato técnico que explica por qué las empresas están yendo a arquitecturas de varios modelos en lugar de elegir uno solo. eWeek reportó que, junto al lanzamiento de ese servicio, Palo Alto divulgó que ningún modelo de IA por sí solo encontró más del 40% de las vulnerabilidades evaluadas en bases de código y entornos en vivo, y que Claude Mythos 5 (Anthropic) y GPT-5.6-Cyber (OpenAI) coincidieron en menos del 10% de las exposiciones que identificaron. Un solo modelo deja agujeros enormes; varios modelos más validación humana parecen tapar mejor el mapa.

En su propio despliegue, Palo Alto reportó que los hallazgos de severidad alta y crítica por producto fueron 3,2 veces los del testing tradicional y que el tiempo medio de remediación cayó 51%. Son resultados reportados por la compañía, no benchmarks independientes, pero marcan la dirección: la comparación útil ya no es qué modelo es mejor, sino cuánta cobertura real demuestra cada sistema.

La próxima identidad corporativa puede no ser humana

9 de cada 10 organizaciones sufrieron una brecha relacionada con identidad durante el último año, y las identidades de máquinas e IA superan a las humanas en una proporción de 109 a 1. Aun así, el 61% de las solicitudes de acceso privilegiado se sigue resolviendo con privilegios permanentes en lugar de acceso bajo demanda.

Traducido a la realidad de una startup: probablemente tienes más API keys, tokens de servicio, webhooks, cuentas de servicio y agentes corriendo que empleados en nómina. Y nadie los está inventariando con la misma disciplina con la que se revisan los accesos del equipo humano.

Unit 42 documentó un caso especialmente ilustrativo: un ataque vinculado al Estado iraní que suplantó al departamento de TI de Dubai Airports enviando un proyecto de Visual Studio disfrazado de prueba de programación. Al abrirlo, el archivo desencadenaba una infección de malware en varias etapas para establecer un túnel hacia el entorno de la víctima. Los atacantes montaron infraestructura con temática de la serie Peaky Blinders, incluso con su canción principal alojada en un repositorio público de GitHub.

El vector no es exótico: un archivo que parece una prueba técnica. Cualquier equipo que reclute desarrolladores está expuesto a exactamente ese tipo de engaño.

Vibe coding: la IA ya entró a tu empresa, con o sin gobernanza

La velocidad de adopción de la inteligencia artificial rebasa los controles de muchas empresas. Los colaboradores incorporan asistentes y aplicaciones para escribir código o analizar información sin visibilidad total sobre los datos que se usan o los permisos que se otorgan.

Unit 42 advierte que el llamado vibe coding genera código a un ritmo superior al que los procesos tradicionales de supervisión pueden gestionar. Y bloquear las herramientas no resuelve nada: si el usuario las emplea fuera del entorno corporativo, después traslada los resultados a los sistemas autorizados por la puerta de adelante.

Ahí hay una lección de gestión que va más allá de la seguridad. Microsoft Security contó en su blog que su laboratorio FORGE, entre mayo y septiembre de 2026, participó en el descubrimiento de vulnerabilidades de Windows a las que se asignaron 140 CVE (52 de ellos en la actualización de seguridad de septiembre de 2026) y envió 155 reportes validados en 23 proyectos de código abierto. En el kernel de Linux, generar una prueba de concepto sobre 182 hallazgos de crash confirmados costó en promedio US$3,61 en costo de modelo y 21,5 minutos.

Esa cifra es la clave del artículo: encontrar ya es barato y rápido. El cuello de botella se movió del hallazgo a la validación y el parcheo. La propia Microsoft lo dice sin vueltas: si los reportes llegan más rápido de lo que el equipo puede resolverlos, el resultado es una cola que crece. Aplica igual a tu startup, con o sin IA en el medio.

El objetivo del ataque migró de la información a la operación

El impacto de los incidentes dejó de limitarse al robo de datos para extenderse a la interrupción de procesos, la afectación de clientes y la paralización de servicios esenciales. Esa evolución pesa más en industrias donde convergen tecnologías de la información, tecnología operacional, entornos en la nube e inteligencia artificial.

Actualizar sistemas en infraestructuras críticas es más difícil que parchear un SaaS: los requisitos de disponibilidad y seguridad operacional limitan las ventanas de mantenimiento. Por eso Unit 42 reportó este año más de 14.000 vulnerabilidades previamente desconocidas en software de código abierto gracias a modelos Frontier AI: el software que sostiene buena parte de la operación diaria está más expuesto de lo que se creía, y ahora hay herramientas que lo hacen visible a escala.

Para México y América Latina, el mensaje de Menéndez es de secuencia: la ciberseguridad debe avanzar en paralelo con la digitalización y la adopción de IA. La multiplicación de identidades y la interconexión de operaciones amplían los puntos de exposición, y la resiliencia digital se consolida como condición indispensable para proteger la continuidad del negocio.

Ciberseguridad corporativa: qué significa esto para tu startup

El error más común en equipos pequeños es tratar la seguridad como un proyecto que se hace una vez. Con identidades de máquina multiplicándose 109 a 1 frente a las humanas y ataques que se ejecutan en horas, la seguridad es un proceso continuo con dueño y presupuesto.

Acciones concretas que puedes implementar esta semana:

• Haz el inventario de identidades no humanas. Lista cada API key, token de servicio, webhook, cuenta de servicio y agente de IA que tiene acceso a tus sistemas. Si no sabes cuántos son, ese es el problema número uno.
• Mata los privilegios permanentes. El 61% de las solicitudes de acceso privilegiado sigue operando con permisos fijos. Migra a credenciales de corta duración y acceso bajo demanda para todo lo que toque producción.
• Trata cada prueba técnica como un archivo sospechoso. El caso de Dubai Airports empezó con un proyecto de Visual Studio disfrazado de challenge de reclutamiento. Define un entorno aislado obligatorio para abrir cualquier código de terceros.
• Gobierna los asistentes de código en lugar de prohibirlos. Prohibir empuja el uso fuera de tu perímetro y te deja sin visibilidad. Documenta qué herramientas están permitidas, con qué datos pueden trabajar y qué revisiones exige el código generado antes de llegar a producción.
• Mide tiempo de remediación, no cantidad de hallazgos. Microsoft reporta que un informe más rápido no sirve de nada si la cola de revisión crece más rápido que los parches. Si tu equipo son dos personas, prioriza automatizar el triaje y no la detección.

Si el presupuesto no da para un SOC propio, evalúa un servicio gestionado de detección y respuesta antes de comprar otra herramienta de escaneo. El cuello de botella casi nunca está en encontrar, está en responder.

Conclusión

La investigación de Unit 42 con NOVA deja una cifra que incomoda: 14.090 vulnerabilidades en software de código abierto, casi todas desconocidas hasta ese momento. No es un problema que puedas eliminar, es una línea base que cambia cómo se defiende una empresa.

La conclusión práctica para un founder hispanohablante es incómoda pero liberadora: no vas a ganar la carrera de velocidad contra la automatización. Puedes ganar en otra dimensión, la de la preparación. Inventario de identidades al día, privilegios bajo demanda, entornos aislados para código de terceros y un plan de respuesta que ya esté ensayado cuando ocurra el primer incidente serio.

Eso es lo que significa resiliencia empresarial en 2026: asumir que te van a intentar entrar y que la diferencia entre un susto y una crisis está en lo que hayas construido antes.

Fuentes

• Insider Latam: cuatro señales para entender el impacto de la inteligencia artificial en la ciberseguridad corporativa (fuente original)
• eWeek: Palo Alto Finds AI Security Blind Spots
• IT Voice: Palo Alto Networks Delivers Mythos and GPT-5.6 with Unit 42 Continuous Frontier AI Defense
• Microsoft Security Blog: 3 lessons from frontier AI vulnerability research