WannaCry comenz\u00f3 su propagaci\u00f3n 59 d\u00edas despu\u00e9s de la publicaci\u00f3n de MS17-010 en 2017, mientras que, en el caso de Citrix Bleed, transcurrieron aproximadamente dos semanas entre su divulgaci\u00f3n y la aparici\u00f3n de un exploit p\u00fablico. De forma similar, un an\u00e1lisis publicado por Mandiant en 2020 determin\u00f3 que 16 de las 25 vulnerabilidades N-day estudiadas tardaron un mes o m\u00e1s en ser explotadas.<\/p>\n
Esta ventana se ha reducido considerablemente. Anthropic demostr\u00f3 durante 2026 que los modelos de inteligencia artificial pueden analizar un parche y desarrollar pruebas de concepto en menos de 24 horas. En sus pruebas, el modelo combin\u00f3 t\u00e9cnicas conocidas como patch diffing, an\u00e1lisis del c\u00f3digo modificado, generaci\u00f3n de casos de prueba y depuraci\u00f3n iterativa para identificar y explotar las vulnerabilidades corregidas. En uno de los casos, obtuvo un primer PoC en aproximadamente 12 minutos y, posteriormente, un exploit funcional en menos de una hora. A esto se suma lo observado por Unit 42, que indica que actualmente los atacantes pueden comenzar a escanear Internet en busca de sistemas afectados por nuevas vulnerabilidades en menos de 15 minutos desde su divulgaci\u00f3n.<\/p>\n
La IA no crea por s\u00ed sola estas t\u00e9cnicas, pero facilita y acelera tareas que anteriormente requer\u00edan m\u00e1s tiempo y conocimientos especializados. Esto reduce cada vez m\u00e1s la ventana entre la publicaci\u00f3n de un parche y la disponibilidad de mecanismos para explotar la vulnerabilidad. Por esta raz\u00f3n, resulta fundamental monitorear continuamente la publicaci\u00f3n de actualizaciones de seguridad y priorizar su instalaci\u00f3n, especialmente cuando estas afectan a servicios y dispositivos directamente expuestos a Internet.<\/p>","protected":false},"excerpt":{"rendered":"
Hist\u00f3ricamente, la aparici\u00f3n de una prueba de concepto luego de la publicaci\u00f3n de un parche entregaba cierto margen a los equipos defensivos para actualizar sus sistemas. Algunos casos conocidos reflejan claramente estos tiempos. \n<\/p>","protected":false},"author":4,"featured_media":4240,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-4241","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columnas-de-opinion"],"yoast_head":"\n