Tabla de contenidos
La inteligencia artificial ya no solo ayuda a escribir correos o generar imágenes. También está encontrando fallos de seguridad a una velocidad nunca vista.
La empresa de IA Anthropic ha anunciado la ampliación de Project Glasswing, una iniciativa que utiliza su modelo especializado en ciberseguridad, Claude Mythos Preview, para detectar vulnerabilidades en software e infraestructuras críticas antes de que sean explotadas por ciberdelincuentes.
Y los resultados son sorprendentes.
Más de 10.000 vulnerabilidades detectadas
Durante la primera fase del proyecto, unas 50 organizaciones han utilizado esta IA para analizar aplicaciones, sistemas y código fuente en busca de errores de seguridad.
¿El resultado? Más de 10.000 vulnerabilidades de gravedad alta o crítica identificadas.
Lo más llamativo es que el problema ya no es encontrarlas. El verdadero desafío está siendo revisarlas, notificarlas y corregirlas con suficiente rapidez.
La IA cambia las reglas del juego
Tradicionalmente, localizar vulnerabilidades requería semanas o meses de trabajo por parte de equipos especializados.
Ahora, modelos avanzados como Claude Mythos son capaces de revisar enormes cantidades de código en muy poco tiempo, detectando patrones y errores que podrían pasar desapercibidos para un analista humano.
Esto supone una gran ventaja para los equipos defensivos, pero también plantea una preocupación evidente: los atacantes tendrán acceso a capacidades similares.
¿Qué significa para las empresas?
La noticia deja una conclusión clara: la velocidad está pasando a ser un factor crítico en ciberseguridad.
Si las vulnerabilidades pueden descubrirse en cuestión de horas gracias a la IA, las organizaciones necesitarán:
- Procesos de parcheado más ágiles.
- Monitorización continua de sus sistemas.
- Inventarios actualizados de activos.
- Capacidad de respuesta rápida ante nuevas amenazas.
Porque en un futuro muy cercano, encontrar una vulnerabilidad será cada vez más fácil. Lo difícil será corregirla antes de que alguien la aproveche.
Desde el SOC de Infordisa
La expansión de Project Glasswing confirma una tendencia que llevamos tiempo observando: la inteligencia artificial está acelerando la ciberseguridad en ambos sentidos.
Las herramientas defensivas son cada vez más potentes, pero los ciberdelincuentes también están incorporando IA a sus operaciones.
La diferencia entre sufrir un incidente o evitarlo dependerá, cada vez más, de la capacidad de detección y reacción de cada organización. No de si la vulnerabilidad existe, sino de quién la encuentra primero.
Otros contenidos que te pueden intersar:
Vulnerabilidad 0-day en Adobe Acrobat Reader
Zero-day en SharePoint y 169 vulnerabilidades corregidas por Microsoft
Riesgos emergentes de IA en ciberseguridad
Google advierte de una grave vulnerabilidad en WhatsApp
Alerta de Seguridad CVE-2025-10585: Zero-day crítico en Google Chrome
Apple ha lanzado parches de emergencia para corregir un fallo grave
