{"id":564,"date":"2026-08-18T13:28:31","date_gmt":"2026-08-18T13:28:31","guid":{"rendered":"https:\/\/cybertica.cr\/?p=564"},"modified":"2026-08-18T13:28:31","modified_gmt":"2026-08-18T13:28:31","slug":"un-sistema-de-ia-autonoma-identifica-mas-de-14-000-vulnerabilidades-de-software-desconocidas","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=564","title":{"rendered":"Un sistema de IA aut\u00f3noma identifica m\u00e1s de 14.000 vulnerabilidades de software desconocidas"},"content":{"rendered":"
\n

Palo Alto Networks ha publicado una nueva investigaci\u00f3n que introduce el Network and Open-Source Vulnerability Analyzer (NOVA), <\/strong>un sistema de investigaci\u00f3n de vulnerabilidades totalmente aut\u00f3nomo impulsado por IA, dise\u00f1ado para descubrir, validar y documentar vulnerabilidades de software previamente desconocidas. En una evaluaci\u00f3n de dos meses, NOVA analiz\u00f3 3.915 proyectos de software de c\u00f3digo abierto<\/strong> e identific\u00f3 14.090 vulnerabilidades previamente desconocidas<\/strong>, de las cuales el 99,4%<\/strong> no hab\u00edan sido reportadas p\u00fablicamente. Casi el 40%<\/strong> de los hallazgos se clasificaron como de gravedad alta o cr\u00edtica bajo CVSS 4.0.<\/p>\n

La investigaci\u00f3n sostiene que la IA de vanguardia est\u00e1 cambiando fundamentalmente la investigaci\u00f3n en vulnerabilidades al reducir dr\u00e1sticamente el tiempo necesario para identificar fallos de software. En lugar de apoyar tareas individuales, los sistemas de IA aut\u00f3nomos son cada vez m\u00e1s capaces de llevar a cabo gran parte del flujo de trabajo de investigaci\u00f3n de vulnerabilidades de forma independiente, desde analizar el c\u00f3digo fuente e identificar vulnerabilidades candidatas hasta generar exploits de prueba de concepto (PoC), validar hallazgos y preparar material de divulgaci\u00f3n.<\/p>\n

Hallazgos principales<\/h3>\n

NOVA realiza gran parte del ciclo de vida de la investigaci\u00f3n de vulnerabilidades mediante una arquitectura multiagente que puede:<\/p>\n

    \n
  • Revisa repositorios de software y analiza el c\u00f3digo fuente<\/li>\n
  • Identificar y priorizar posibles vulnerabilidades<\/li>\n
  • Generar y validar exploits de prueba de concepto<\/li>\n
  • Elaborar informes de divulgaci\u00f3n para los mantenedores de software<\/li>\n
  • Generar candidatos a parches y recomendaciones defensivas<\/li>\n<\/ul>\n

    El informe tambi\u00e9n destaca los beneficios de usar m\u00faltiples modelos de IA juntos. Durante las pruebas, cada modelo identific\u00f3 vulnerabilidades que otros modelos no identificaron, lo que sugiere que distintos modelos se especializan en distintos aspectos del an\u00e1lisis de c\u00f3digo. La investigaci\u00f3n concluye que combinar m\u00faltiples modelos de frontera mejora la cobertura global de vulnerabilidades, especialmente para proyectos de software m\u00e1s grandes y complejos.<\/p>\n

    Otro hallazgo clave se refiere a los tipos de vulnerabilidades que la IA pudo identificar. Mientras que las t\u00e9cnicas automatizadas anteriores se centraban principalmente en la corrupci\u00f3n de memoria y otros errores amigables con el fuzzing, el 92%<\/strong> de los hallazgos de NOVA se englobaban en categor\u00edas m\u00e1s amplias de l\u00f3gica y vulnerabilidades sem\u00e1nticas, incluyendo fallos en control de acceso y autorizaci\u00f3n, recorrido de rutas, inyecci\u00f3n de c\u00f3digo, contaminaci\u00f3n de prototipos y falsificaci\u00f3n de solicitudes en el lado del servidor (SSRF). Esto sugiere que la IA de vanguardia es cada vez m\u00e1s capaz de identificar clases de vulnerabilidades que tradicionalmente han dependido m\u00e1s del an\u00e1lisis manual.<\/p>\n

    La investigaci\u00f3n tambi\u00e9n examin\u00f3 la exposici\u00f3n a la cadena de suministro de software. NOVA identific\u00f3 5.421 hallazgos en la cadena de suministro<\/strong>, incluyendo 1.280 vulnerabilidades en paquetes de dependencias<\/strong> que resultaron en 4.141 exposiciones de software aguas abajo<\/strong>. De estos, 2.776<\/strong> rutas de exposici\u00f3n aguas abajo fueron validadas mediante exploits de prueba de concepto funcionales, ilustrando c\u00f3mo las vulnerabilidades en componentes de c\u00f3digo abierto ampliamente utilizados pueden afectar a un gran n\u00famero de aplicaciones dependientes.<\/p>\n

    El panorama general<\/h3>\n

    La investigaci\u00f3n apunta a un cambio m\u00e1s amplio en la ciberseguridad, ya que la IA acelera el ritmo de descubrimiento de vulnerabilidades. A medida que las fallas de software pueden identificarse y validarse cada vez m\u00e1s en d\u00edas en lugar de meses, el tiempo disponible para que las organizaciones eval\u00faen riesgos y implementen medidas de mitigaci\u00f3n podr\u00eda seguir reduci\u00e9ndose.<\/p>\n

    Los hallazgos tambi\u00e9n sugieren que el descubrimiento de vulnerabilidades se est\u00e1 convirtiendo en solo una parte del desaf\u00edo de seguridad m\u00e1s amplio. A medida que aumentan el volumen y la velocidad de los descubrimientos, las organizaciones pueden necesitar una validaci\u00f3n m\u00e1s r\u00e1pida, procesos coordinados de divulgaci\u00f3n y mitigaci\u00f3n para reducir la exposici\u00f3n antes de que est\u00e9n disponibles actualizaciones oficiales de software.<\/p>\n

    Al mismo tiempo, el informe subraya que la experiencia humana sigue siendo una parte esencial del proceso. Aunque la IA puede acelerar significativamente el an\u00e1lisis de c\u00f3digo y la investigaci\u00f3n de vulnerabilidades, los investigadores experimentados en seguridad contin\u00faan desempe\u00f1ando un papel importante en la validaci\u00f3n de los hallazgos, la priorizaci\u00f3n del riesgo, la gesti\u00f3n responsable de la divulgaci\u00f3n y el desarrollo de estrategias de mitigaci\u00f3n.<\/p>\n

    En general, la investigaci\u00f3n presenta el descubrimiento aut\u00f3nomo de vulnerabilidades como una capacidad emergente que podr\u00eda transformar tanto la investigaci\u00f3n en seguridad de software como la ciberseguridad defensiva, al tiempo que destaca la necesidad de que las organizaciones se adapten a plazos cada vez m\u00e1s comprimidos entre descubrimiento, divulgaci\u00f3n y posible explotaci\u00f3n de vulnerabilidades.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Palo Alto Networks ha publicado una nueva investigaci\u00f3n que introduce el Network and Open-Source Vulnerability Analyzer (NOVA), un sistema de investigaci\u00f3n de vulnerabilidades totalmente aut\u00f3nomo impulsado por IA, dise\u00f1ado para descubrir, validar y documentar vulnerabilidades de software previamente desconocidas. En una evaluaci\u00f3n de dos meses, NOVA analiz\u00f3 3.915 proyectos de software de c\u00f3digo abierto e […]<\/p>\n","protected":false},"author":1,"featured_media":565,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/564","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=564"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/564\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/565"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}