Dover Microsystems y CoreGuard: seguridad a nivel de silicio

La estadística que debería preocupar a cualquier founder con infraestructura

Según el Informe de Investigaciones de Brechas de Verizon 2026 citado por el artículo original, la explotación de vulnerabilidades es ya el vector de acceso inicial dominante: el 31% de todas las brechas. Y solo el 26% de las vulnerabilidades críticas identificadas en el dataset de 2025 fueron completamente remediadas ese mismo año. El dato del informe de IBM 2026 que cambia el orden de magnitud: 1 de cada 4 brechas maliciosas ya tiene participación de herramientas de IA, con un coste promedio por incidente de 6 millones de dólares.

La defensa sigue siendo, en la gran mayoría de los casos, otra capa de software sobre software ya vulnerable. Hay al menos una empresa, Dover Microsystems, lleva casi una década trabajando en una respuesta estructuralmente distinta: bloquear el código malicioso directamente a nivel de silicio, antes de que la instrucción maliciosa llegue a ejecutarse.

¿Qué es CoreGuard y de dónde viene?

CoreGuard es un bloque de propiedad intelectual (IP) de silicio que se integra junto al procesador principal en un SoC (System-on-Chip, el chip que integra CPU, memoria y periféricos en un único encapsulado). Funciona como un coprocesador que corre a la misma velocidad que el procesador host y, para cada instrucción que la CPU intenta ejecutar, consulta un conjunto de micropolicies, que son reglas programables que definen qué instrucciones son legítimas en cada contexto. Si la instrucción viola una micropolítica, CoreGuard la bloquea antes de que tenga efecto y alerta al sistema.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Según la página oficial de Dover Microsystems, la tecnología nació como propuesta al programa DARPA CRASH en 2010, junto a otra propuesta derivada del análisis del ataque Stuxnet de 2010, que demostró por primera vez a escala que código malicioso podía atravesar la frontera digital-física y causar daño físico en infraestructura industrial. Rosenberg y Greg Sullivan (Chief Scientist) encabezaron la investigación durante cinco años en DARPA. En 2015 el equipo se traslada a Draper, y en febrero de 2016 demuestran un FPGA (chip reprogrammable usado para prototipos) inmune a la vulnerabilidad Heartbleed que afectó a dos tercios de Internet. En 2017 se constituye Dover Microsystems como entidad independiente con licencia exclusiva desde Draper, y en 2018 se asocia con NXP Semiconductors como primer cliente comercial para procesadores embebidos, según confirma el comunicado de prensa de Antmicro de agosto de 2018.

Ese mismo agosto, Dover anunció una alianza con Antmicro para utilizar el simulador Renode, lo que les permite co-diseñar hardware y software con clientes antes de fabricar silicio físico. CoreGuard es ISA-agnóstico (el ISA o Instruction Set Architecture es el conjunto de instrucciones que entiende un procesador), lo que significa que funciona con RISC-V (la arquitectura de chip abierta), Arm y otras arquitecturas. Es, según el comunicado, la única solución de seguridad hardware disponible para la comunidad RISC-V.

Dover acumula 17 patentes en torno a la arquitectura, de acuerdo con el artículo original de WWWhatsnew. La primera versión, CoreGuard 1.0, resultó ser demasiado grande y lenta para producción masiva, según la propia página oficial; el equipo la reescribió desde cero en un diseño 85% más pequeño que ya opera a la velocidad real del procesador.

Por qué esta capa importa más en 2026 que hace cinco años

El argumento de fondo que articula Jothy Rosenberg, fundador y Executive Chairman de Dover, tiene una base estadística citada en el artículo: la industria maneja unos 15 bugs por cada 1.000 líneas de código fuente. Un sistema de seguridad de 100.000 líneas tiene estadísticamente 1.500 bugs. Defender software con software es, según esta lógica, una recursión con problemas estructurales. La arquitectura de los procesadores modernos, además, no ha cambiado conceptualmente desde 1945: ejecutan instrucciones sin ningún mecanismo nativo que distinga las legítimas de las maliciosas.

El artículo original documenta dos vectores de ataque recientes que ilustran la fragilidad:

Ransomware sobre microcódigo, es decir, código malicioso escrito directamente sobre el microcódigo del procesador (el microcódigo es la capa interna que traduce las instrucciones complejas del chip). Investigadores han demostrado que modificar el microcódigo de ciertos procesadores AMD es técnicamente posible. Un malware así sería prácticamente indetectable por cualquier herramienta que opere a nivel de sistema operativo.
TONTOU, el ataque descubierto por investigadores del MIT, que explota la ventana de nanosegundos entre las defensas especulativas de Intel y AMD. Esa ventana es tan estrecha que ninguna defensa software puede intervenir a tiempo.

En paralelo, la irrupción de la IA agentiva —agentes que acceden a sistemas remotos, ejecutan código y gestionan infraestructura— amplifica el impacto. Como señala el artículo, si un agente de IA tiene permisos para ejecutar código y ese código puede ser manipulado por un ataque de nivel silicio, el propio agente se convierte en vector. Estándares como el Model Context Protocol de Anthropic, citado en la pieza, tendrán que incorporar este tipo de vectores a su modelo de amenaza.

¿Qué significa esto para tu startup?

Para la mayoría de founders, la pregunta no es «¿debería fabricar mi propio chip?», sino tres preguntas más prácticas:

Audita tu superficie de ataque pensando en capas por debajo del SO. Si tu producto corre sobre Linux o Windows y confías solo en antivirus y EDR (Endpoint Detection and Response, herramientas que monitorizan endpoints en busca de actividad sospechosa), estás en el 74% de organizaciones que no remediaron sus vulnerabilidades críticas el mismo año que las descubrieron, según el dato del Verizon DBIR 2026 citado por WWWhatsnew. Un penetration test que no incluya firmware y microcódigo es una auditoría incompleta para productos embebidos, dispositivos médicos, automoción o cualquier sistema industrial.
Si diseñas hardware embebido o IoT, evalúa opciones de enforcement a nivel silicio. ARM TrustZone, citado en el artículo como precedente conceptual desde hace 15 años, separa un mundo seguro del inseguro a nivel hardware y ya está en casi todos los chips ARM modernos. La diferencia con lo que propone Dover es la granularidad: TrustZone protege compartimentos enteros, CoreGuard bloquea instrucción por instrucción. Para startups que diseñan SoCs propios, módulos RISC-V o productos edge, esta distinción puede ser relevante si manejan datos sensibles o controlan infraestructura física.
Integra el vector IA agentiva en tu threat model. El dato del informe IBM 2026 (1 de cada 4 brechas con IA, USD 6 millones de coste medio) no es ruido. Si tu startup usa agentes que ejecutan código o acceden a sistemas externos, el riesgo ya no se limita al LLM que se inventa un dato: incluye que un atacante manipule el código que el agente está autorizado a ejecutar. Documenta quién autoriza qué acción, con qué firma criptográfica y con qué sandbox.

El elefante en la sala: adopción

CoreGuard tiene un precedente conceptual real en ARM TrustZone (ampliamente adoptado, integrado en la mayoría de chips ARM modernos según el artículo original). Pero la diferencia técnica es relevante: TrustZone protege compartimentos, Dover propone enforcement por instrucción. El artículo señala que Intel y AMD han rechazado implícitamente este enfoque hasta ahora, apostando por parches de microcódigo y actualizaciones de firmware.

La pregunta comercial, según WWWhatsnew, es si NXP y Dover conseguirán que la tecnología escale a producción masiva sin impacto de rendimiento aceptable. Cuando ese momento llegue, el argumento para incluir CoreGuard en SoCs de propósito general se vuelve difícil de ignorar. Los grandes fabricantes de semiconductores verán el coste de integración como menor que el coste reputacional de la siguiente brecha de nivel TONTOU.

Mientras eso pasa, Dover es venture-backed (respaldada por capital riesgo, según su sitio oficial) y se encuentra en fase de scaling comercial. Para un founder inversor o合伙人 en un fondo que vea la tesis de seguridad hardware, es un nombre a tener en el radar: pequeña, profundamente diferenciada técnicamente, y en el momento correcto del ciclo de adopción.

Conclusión

La próxima década en ciberseguridad no se va a jugar en el siguiente antivirus ni en el siguiente EDR. Se va a jugar en lo que cada instrucción puede o no puede hacer dentro del procesador. Empresas como Dover llevan casi una década construyendo para ese futuro. Los datos de 2026 —31% de brechas por exploits, 26% de remediación efectiva, 1 de cada 4 con participación de IA— sugieren que ese futuro está más cerca de lo que parece.