2026-10-08 · Fuente：SiliconANGLE
Google Threat Intelligence Group halló que las divulgaciones mensuales se duplicaron entre enero y agosto, y que la mitad de las fallas detectadas por agentes de IA permiten la ejecución remota de código.
Agosto entregó 10.740 divulgaciones de vulnerabilidades de software en un solo mes, el punto final de una aceleración que ha visto duplicarse los volúmenes de divulgación mensuales entre enero y agosto, según un nuevo informe del Google Threat Intelligence Group de Google LLC.
El conteo bruto es solo parte de la historia. El análisis de GTIG describe un cambio cualitativo corriendo por debajo del crecimiento del volumen: la inteligencia artificial está cambiando qué fallas se descubren siquiera. La investigación de vulnerabilidades ha estado mucho tiempo limitada por el tiempo y la pericia humanas, y a medida que los agentes de IA se unen a la cacería, el perfil de lo que aflora se mueve con ellos.
La cifra más trascendental del informe concierne a la severidad: de las vulnerabilidades destapadas por agentes de IA, la mitad permite la ejecución remota de código. El RCE es la clase de bug que más temen los defensores, porque entrega a un atacante la capacidad de ejecutar código arbitrario en un sistema objetivo sin acceso local, el fundamento de las cadenas de explotación más dañinas.
Esa concentración merece atención por sí misma. Los agentes automatizados destapan lo que sus métodos alcanzan, y el flujo de divulgaciones que generan ahora se inclina hacia la clase de falla con el mayor valor de ataque. Para los compradores de software empresarial, la composición del rezago importa tanto como su tamaño.
Para los equipos de seguridad, la duplicación aterriza sobre una tubería ya tensionada. El volumen de divulgaciones ha superado desde hace mucho la capacidad de remediación; una tendencia que se duplica en ocho meses comprime aún más las ventanas de triaje, añadiendo hallazgos por validar, clasificar por severidad y parchear, con una cuota creciente concentrada en rutas de ejecución explotables a distancia.
La pregunta abierta es si el aluvión representa una puesta al día de una sola vez mientras los agentes barren las superficies de investigación establecidas, o una nueva línea base de cuántas fallas debe absorber el ecosistema de software cada mes.
Etiquetas: Google · Google Threat Intelligence Group · AI Agents · Remote Code Execution · Vulnerability Disclosure · Cybersecurity
萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado