![](\"https:\/\/es.gizmodo.com\/app\/uploads\/2026\/08\/codigo-1024x683.jpg\")
<\/p>\n<\/p>\n
En junio de 2026, el tradicional martes de parches de Microsoft marc\u00f3 un r\u00e9cord con 206 vulnerabilidades corregidas, tres de ellas zero day. Ese r\u00e9cord qued\u00f3 peque\u00f1o apenas un mes despu\u00e9s: en julio la cifra se triplic\u00f3, con 622 CVE corregidos, 59 de gravedad cr\u00edtica y tres zero day divulgadas p\u00fablicamente, dos de ellas explotadas activamente antes del parche.<\/span><\/p>\n Microsoft no es el \u00fanico caso. Oracle, Google Chrome y Mozilla Firefox tambi\u00e9n registraron saltos hist\u00f3ricos en la cantidad de vulnerabilidades corregidas en sus \u00faltimas versiones, y el denominador com\u00fan detr\u00e1s de todos estos n\u00fameros es el mismo: modelos de inteligencia artificial escaneando bases de c\u00f3digo a una velocidad y escala que antes resultaban imposibles.<\/span><\/p>\n Los an\u00e1lisis autom\u00e1ticos de c\u00f3digo no son nuevos: las grandes tecnol\u00f3gicas llevan a\u00f1os usando fuzzing, una t\u00e9cnica que bombardea aplicaciones con entradas de datos inesperadas para provocar errores. Su limitaci\u00f3n es que algunas zonas del c\u00f3digo se prestan mejor que otras a ese tipo de ataque. Los modelos de IA cambian la ecuaci\u00f3n porque pueden leer el c\u00f3digo fuente completo, conectar pistas que antes parec\u00edan no tener relaci\u00f3n entre s\u00ed, y razonar sobre c\u00f3mo explotar esos puntos d\u00e9biles de forma combinada, algo que hasta hace poco solo lograba una peque\u00f1a \u00e9lite de expertos en ciberseguridad.<\/span><\/p>\n Google corrigi\u00f3 1.072 vulnerabilidades en Chrome 149 y 150, las dos versiones publicadas en junio de 2026. Esa cifra supera a las 1.036 vulnerabilidades solucionadas en las 23 versiones anteriores del navegador, publicadas a lo largo de aproximadamente los dos a\u00f1os previos. La propia empresa atribuye ese salto en gran medida a la aplicaci\u00f3n de IA en la b\u00fasqueda de fallos, hasta el punto de que Chrome, que ya ven\u00eda acelerando su ritmo de publicaci\u00f3n, ahora prueba lanzar parches de seguridad dos veces por semana en lugar de una.<\/span><\/p>\n Mozilla document\u00f3 su propio caso en detalle en su blog t\u00e9cnico. Seg\u00fan explic\u00f3 el equipo de Firefox en <\/span>Mozilla Hacks<\/span>, tras una colaboraci\u00f3n previa con Anthropic que us\u00f3 Claude Opus 4.6 para encontrar 22 fallos de seguridad relevantes, publicados en Firefox 148, el equipo aplic\u00f3 una versi\u00f3n temprana de Claude Mythos Preview sobre el c\u00f3digo de Firefox. El resultado fue la correcci\u00f3n de 271 vulnerabilidades adicionales en Firefox 150.<\/span><\/p>\n Bobby Holley, director de tecnolog\u00eda de Firefox, describi\u00f3 el proceso como una sensaci\u00f3n de v\u00e9rtigo compartida por cada vez m\u00e1s equipos de seguridad a medida que este tipo de herramientas llega a m\u00e1s manos. Seg\u00fan Mozilla, no se detect\u00f3 ning\u00fan fallo que un investigador humano de \u00e9lite no hubiera podido encontrar por su cuenta, pero la escala y la velocidad del hallazgo resultaron muy distintas a lo habitual.<\/span><\/p>\n En su actualizaci\u00f3n trimestral de julio, Oracle reuni\u00f3 1.449 parches en todo su cat\u00e1logo de productos, de los cuales apenas 64 fueron reportados por investigadores externos, lo que sugiere que la inmensa mayor\u00eda surgi\u00f3 de an\u00e1lisis internos asistidos por IA. Microsoft, por su parte, ya hab\u00eda anticipado que la detecci\u00f3n de vulnerabilidades asistida por inteligencia artificial iba a aumentar el volumen de parches, aunque el salto observado en julio super\u00f3 incluso sus propias previsiones.<\/span><\/p>\n No todas las vulnerabilidades detectadas requieren la misma urgencia. De los 1.449 parches de Oracle, solo diez alcanzaron la calificaci\u00f3n m\u00e1xima de gravedad (CVSS 10.0); de los 622 CVE de Microsoft, 59 fueron cr\u00edticos. Los n\u00fameros totales impresionan, pero son los administradores de sistemas quienes deben separar lo urgente de lo secundario y priorizar qu\u00e9 actualizar primero, para evitar que una avalancha de parches termine generando nuevos conflictos de compatibilidad, un escenario donde el remedio podr\u00eda resultar tan disruptivo como la propia vulnerabilidad que buscaba corregir.<\/span><\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":" En junio de 2026, el tradicional martes de parches de Microsoft marc\u00f3 un r\u00e9cord con 206 vulnerabilidades corregidas, tres de ellas zero day. Ese r\u00e9cord qued\u00f3 peque\u00f1o apenas un mes despu\u00e9s: en julio la cifra se triplic\u00f3, con 622 CVE corregidos, 59 de gravedad cr\u00edtica y tres zero day divulgadas p\u00fablicamente, dos de ellas explotadas […]<\/p>\n","protected":false},"author":1,"featured_media":14246,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-14245","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/14245","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14245"}],"version-history":[{"count":0,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/14245\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/media\/14246"}],"wp:attachment":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14245"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14245"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Del fuzzing tradicional al razonamiento de la IA<\/b><\/h2>\n
Chrome: de 1.036 vulnerabilidades en dos a\u00f1os a 1.072 en un solo mes<\/b><\/h2>\n
Firefox y las 271 vulnerabilidades que sorprendieron hasta a Mozilla<\/b><\/h2>\n
Microsoft y Oracle: el mismo patr\u00f3n a otra escala<\/b><\/h2>\n
El problema real: no toda vulnerabilidad es igual de grave<\/b><\/h2>\n