El Google Threat Intelligence Group (GTIG) publicó un análisis de vulnerabilidades de enero de 2025 a agosto de 2026 con un dato incómodo: las fallas que se atribuyen a descubrimiento por IA son, en promedio, más graves, y los atacantes las usan más rápido.
Según la cobertura de Help Net Security, SecurityWeek e Infosecurity Magazine sobre el informe de GTIG, las divulgaciones mensuales de CVE pasaron de 5,045 a 10,740 en agosto de 2026. Aun así, solo el 0.23% de las vulnerabilidades divulgadas termina explotado en la práctica: el problema no es la cantidad, es cuáles importan.
GTIG explica la diferencia por el tipo de errores que los modelos detectan bien: corrupción de memoria y fallas de lógica, justo las que los analizadores estáticos tradicionales suelen pasar por alto. Son también los bugs que más fácilmente terminan en ejecución remota de código (RCE), que es lo que busca un atacante.
Otro factor es la velocidad posterior a la divulgación. El caso citado es CVE-2026-1731, una falla de BeyondTrust descubierta por un agente de IA de Hacktron: GTIG vio un grupo de amenazas explotándola a los cuatro días de divulgarse, y cinco grupos más se sumaron en una semana. Según el informe, gran parte del crecimiento en explotación viene de n-days, es decir, fallas ya parcheadas que los atacantes aprovechan porque usan LLM para analizar los parches y convertirlos en exploits.
Un detalle relevante para quien construye agentes: según los datos de GTIG reportados por Help Net Security, herramientas de orquestación como Flowise y Langflow concentran la mitad de las divulgaciones de vulnerabilidades de software de IA de 2026, y los atacantes explotan sus nodos de ejecución de código mediante prompt injection. Es decir, el propio stack de agentes es hoy una superficie de ataque prioritaria, no solo un consumidor de software vulnerable.
GTIG recomienda pasar del parcheo masivo sin priorizar a un triaje guiado por inteligencia de amenazas, combinando defensa en el borde con remediación agéntica automatizada. En la práctica: (1) inventarie dónde corren Flowise, Langflow o similares y no los exponga a internet sin autenticación; (2) priorice parches de sistemas accesibles desde el exterior y con riesgo de RCE; (3) trate los nodos de código de sus flujos de agentes como ejecución arbitraria, con aislamiento y mínimos privilegios; (4) mida el tiempo desde la divulgación hasta el parche, porque hoy se mide en días.
Nota de método: la atribución "descubierta por IA" en el informe es una etiqueta probable, no una certeza para cada CVE, así que el 50% vs 26% conviene leerlo como tendencia y no como medición exacta.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel