Descubrimiento automatizado de días cero

Un día ceroVulnerabilidad de día cero (zero-day)Una falla de seguridad en un programa que su fabricante todavía no conoce, así que no existe parche. Quien la encuentra primero puede entrar donde quiera hasta que alguien la note.Por ejemploComo descubrir que una marca de cerraduras se abre con cualquier llave antes de que el fabricante lo sepa: todas las puertas con esa cerradura quedan expuestas. es una vulnerabilidad que nadie ha reportado todavía. Encontrarlas era caro y escaso; el riesgo es que deje de serlo mientras arreglarlas siga costando lo mismo.

El lado del hallazgo está documentado en software real. Project Glasswing reportó al 22 de mayo de 2026 23.019 vulnerabilidades identificadas en software abierto; de las 1.752 evaluadas hasta esa fecha, 1.587 resultaron verdaderos positivos (90,6%) ^[79]Project Glasswing: An initial updateAnthropic · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026. Google atribuye a Big Sleep las primeras veinte vulnerabilidades halladas en software abierto y, antes, CVE-2025-6965 en SQLite, un bug que según la empresa solo conocían actores maliciosos ^[460]Google's latest AI security announcementsGoogle · 2025 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026. OpenAI reporta que con GPT-5.6-Cyber encontró en V8 dos vulnerabilidades encadenables que Google parcheó como CVE-2026-15903, y aclara que ese modelo no intervino en el incidente de Hugging Face ^[822]Expanding Daybreak as the Cyber Defense Window NarrowsOpenAI · 2026 · blog institucionalVer fuente ↗solo copia archivadaConsultada el 9 de septiembre de 2026. Que la capacidad se use ofensivamente tampoco es hipótesis: el 11 de julio de 2026 unos agentesAgente de IAUn sistema de IA que no solo responde: recibe un objetivo y actúa por su cuenta para cumplirlo, paso a paso, usando herramientas como el navegador, el correo o la terminal, sin que alguien apruebe cada paso.Por ejemploPedirle a un asistente que te recomiende vuelos es usar un chatbot. Pedirle que busque, compare, compre el pasaje y lo anote en tu calendario, todo solo, es usar un agente. explotaron dos días cero de Hugging Face hasta obtener ejecución de comandos ^[821]The Hugging Face incident and the road aheadOpenAI · 2026 · blog institucionalVer fuente ↗solo copia archivadaConsultada el 9 de septiembre de 2026.

El cuello de botella lo nombra la misma empresa que publica el inventario: reparar depende de la capacidad humana de triar, reportar y desplegar. De aquellas 23.019, había 75 parcheadas ^[79]Project Glasswing: An initial updateAnthropic · 2026 · blog institucionalVer fuente ↗Consultada el 9 de septiembre de 2026.

Lo que esto no demuestra. No hay evidencia de que el saldo neto favorezca al atacante. Andrew Lohn revisó 57 proposiciones sobre el balance ofensa-defensa y concluye que el dominio es demasiado multifacético para una respuesta única ^[647]The Impact of AI on the Cyber Offense-Defense Balance and the Character of Cyber ConflictLohn, Andrew J. · 2025 · preprintVer fuente ↗Consultada el 9 de septiembre de 2026; Schneier afina el criterio: la ventaja depende de si el sistema es parcheable y el hallazgo verificable ^[942]What Anthropic's Mythos Means for the Future of CybersecuritySchneier, Bruce · 2026 · webVer fuente ↗Consultada el 9 de septiembre de 2026. Conviene además no apoyarse en la cita más repetida: el 87% de Fang et al. es sobre n = 15 vulnerabilidades y con la descripción del CVE entregada; sin ella cae a 7%, y lo que mide es implementación, no descubrimiento ^[392]LLM Agents can Autonomously Exploit One-day VulnerabilitiesFang, Richard; Bindu, Rohan; Gupta, Akul et al. · 2024 · preprintVer fuente ↗Consultada el 9 de septiembre de 2026.