La seguridad en la era de la velocidad de las máquinas

Por Ste Nadin - Arquitecto Jefe

30 de julio de 2026 6 Minutos de lectura

A medida que la capacidad de identificar y aprovechar las vulnerabilidades alcanza la «velocidad de las máquinas», las defensas de los sistemas deben seguir el ritmo. Este cambio de paradigma exige un enfoque fundamentalmente diferente en materia de seguridad de las aplicaciones.

Skyhigh Security Siempre ha estado a la vanguardia en la protección de los activos más críticos de las empresas. Este compromiso queda patente en nuestra solución Gateway Anti-Malware (GAM), que aprovecha la inteligencia artificial para detectar malware a la velocidad de una máquina, aprendiendo y adaptándose constantemente para adelantarse a las amenazas emergentes.

Skyhigh Security forma parte con orgullo tanto del programa GPT5.5-Cyber como de la iniciativa Mythos Cyber. Comprender cómo sacar partido a estos programas y saber cómo actuar incluso sin tener acceso directo a ellos resulta esencial para los profesionales de la seguridad actuales.

El auge y el crecimiento de la IA

Si bien el uso de la inteligencia artificial ha aumentado de forma constante en los últimos años, el año 2026 ha supuesto un hito sin precedentes. La introducción de modelos de inteligencia artificial cada vez más avanzados está transformando no solo la forma en que las empresas hacen negocios, sino también su modo de funcionamiento fundamental. Para quienes adoptan esta tecnología, esta promete un mundo de mayores oportunidades y mayor productividad.

Lamentablemente, el auge de la inteligencia artificial también ha dado más poder a los actores malintencionados. Estos están utilizando los modelos de inteligencia artificial más recientes para orquestar sofisticados ataques multivectoriales y descubrir vulnerabilidades «latentes» en programas y servicios que han pasado desapercibidas para las técnicas de seguridad tradicionales.

Esto expone el software, los servicios y los sistemas críticos que contienen la propiedad intelectual de una empresa —incluidos los datos de clientes y empleados— a la «velocidad de las máquinas». Esta evolución es más rápida de lo que suelen poder seguir los ciclos de vida tradicionales de la seguridad, las pruebas y el desarrollo de software.

Por consiguiente, el funcionamiento de la seguridad en la «era de la velocidad de las máquinas» debe evolucionar en consecuencia.

Aunque este cambio pueda parecer abrumador, a la larga dará lugar a unos servicios y un software subyacente más resilientes, siempre y cuando las organizaciones comprendan el entorno cambiante y adopten medidas proactivas para protegerse.

¿Qué está impulsando el cambio?

A principios de abril de 2026, Anthropic presentó un avance de Claude Mythos. Durante el anuncio, revelaron que el modelo poseía una capacidad sin precedentes para identificar y aprovechar las vulnerabilidades de software. En consecuencia, decidieron retrasar el lanzamiento público completo para permitir que sus socios analizaran sus propios sistemas y subsanaran las vulnerabilidades antes de que la herramienta estuviera ampliamente disponible.

Aunque, en parte, se trataba de una ingeniosa estrategia de marketing —que posicionaba al modelo como «demasiado potente para su lanzamiento»—, ponía de manifiesto una nueva realidad: los modelos de IA de vanguardia están poniendo a prueba los métodos tradicionales del sector para identificar y corregir fallos de software.

Desde entonces, varios proveedores de IA han lanzado modelos con capacidades mejoradas para la investigación en materia de seguridad. La mayoría de los proveedores también han puesto en marcha programas específicos para que sus socios puedan acceder a modelos sin las medidas de seguridad habituales, con el objetivo concreto de identificar y subsanar vulnerabilidades para aplicaciones defensivas legítimas.

¿Qué repercusiones está teniendo esto?

La lucha evolutiva entre los defensores de la seguridad y los atacantes sigue siendo constante; la diferencia ahora radica en la velocidad del conflicto. Estamos asistiendo a factores multiplicadores que suponen un cambio de paradigma en el ritmo de los descubrimientos y la explotación de vulnerabilidades.

La época en la que se podía detectar una vulnerabilidad, programar su corrección para más adelante y publicar la solución semanas o meses después ha llegado a su fin. En un mundo en el que las vulnerabilidades pueden ser explotadas a «velocidad de máquina», los plazos tradicionales ya no son viables.

Las empresas ya no pueden confiar en estrategias tradicionales de aplicación de parches, como el «Patch Tuesday». Los lentos procesos de gobernanza y validación que suelen darse en las grandes organizaciones no pueden seguir el ritmo cuando los proveedores identifican vulnerabilidades críticas que requieren una corrección en tiempo real.

Esta realidad está propiciando dos cambios importantes en el mercado:

• La adopción de modelos de inteligencia artificial para detectar problemas antes del lanzamiento del software.
• La necesidad de que los procesos de aplicación de parches y actualizaciones funcionen a «velocidad de máquina».

El uso de la inteligencia artificial para reforzar la profundidad del plantel

Si bien los modelos de vanguardia de IA han supuesto una revolución en la seguridad del código, las buenas prácticas generales siguen siendo esenciales. El enfoque más eficaz consiste en integrar estos modelos en el ciclo de vida tradicional de desarrollo de soluciones (SDLC) y en los procesos de lanzamiento, al tiempo que se lleva a cabo un análisis constante de los servicios en funcionamiento.

En Skyhigh Security hemos hecho precisamente esto, ampliando en un primer momento el ciclo de vida del desarrollo de software (SDLC), que sigue utilizando los componentes tradicionales de SAST y DAST, pero que pretende ampliarse mediante:

• IA integrada: Proporcionamos a nuestros desarrolladores acceso a modelos de IA que comprueban automáticamente si existen infracciones de seguridad antes incluso de que el código se incorpore al repositorio**.
• Pruebas de penetración con IA: Hemos añadido una prueba fundamental al final del proceso que utiliza versiones «cibernéticas» de modelos de IA de vanguardia para detectar vulnerabilidades y vectores de ataque. Esto permite resolver los problemas antes del lanzamiento. Dado que estas pruebas se realizan con frecuencia, permiten identificar tanto problemas recién introducidos como fallos heredados que las versiones anteriores del modelo podrían haber pasado por alto.
• Capacidades de los proveedores de SAST y DAST: Los proveedores de software de pruebas de seguridad de aplicaciones estáticas y dinámicas están integrando rápidamente la inteligencia artificial. Al trabajar con las herramientas de estos proveedores, podemos aprovechar su creciente precisión y sus capacidades avanzadas.
• Corrección mediante IA: En Skyhigh creemos que los seres humanos no pueden resolver todos estos problemas con la rapidez necesaria y, por lo tanto, para avanzar a la «velocidad de una máquina», hemos creado un sistema basado en IA al final del proceso que analiza y corrige automáticamente. Al combinar directamente un agente «rojo» para identificar problemas con un agente «verde» para corregirlos automáticamente, esto nos permite no solo identificar los problemas pendientes, sino también garantizar que el software sea de alta calidad.

**Nota: Aunque no se disponga de los modelos más avanzados, los estudios demuestran que el uso de modelos más sencillos, combinados con medidas de seguridad sólidas, permite identificar aspectos significativos que suscitan preocupación. Esto resulta especialmente eficaz cuando se utiliza una combinación de diferentes modelos para detectar una mayor variedad de problemas.**

Más allá del proceso del ciclo de vida del desarrollo de software (SDLC), es necesario realizar de forma continua varias comprobaciones de seguridad en los sistemas en producción:

• Implementación de CNAPP (Plataforma de protección de aplicaciones nativas en la nube): Estas plataformas proporcionan una visibilidad continua de las vulnerabilidades y las configuraciones erróneas conocidas.
• Protección contra malware mediante la comparación de patrones en tiempo real: Funciones como GAM de Skyhigh van más allá de las firmas conocidas para analizar patrones de comportamiento. Mediante el uso de inteligencia artificial interna para detectar comportamientos sospechosos, estos sistemas se actualizan a «velocidad de máquina», protegiendo contra nuevas amenazas a medida que surgen.

Al combinar estas herramientas, podrá gestionar las vulnerabilidades antes de que queden al descubierto y garantizar que su organización esté preparada para detectar y defenderse de las amenazas emergentes en tiempo real.

¿Cómo se adapta usted?

Para adaptarse a este panorama en constante evolución, le recomiendo que se centre en varias áreas clave:

1. Revise y actualice su ciclo de vida del desarrollo de software (SDLC) con IA.
   Revise su ciclo de vida del desarrollo de software (SDLC) para asegurarse de que las sólidas capacidades de SAST y DAST se complementen con modelos de IA que permitan validar el código según los límites establecidos por la empresa. Diseñe este sistema pensando en la flexibilidad, de modo que pueda cambiar los modelos de IA según sea necesario; por ejemplo, utilizando modelos más avanzados y de alto rendimiento para los sistemas críticos.
2. Asegúrese de que sus proveedores protejan su ciclo de vida del desarrollo de software (SDLC).
   Dado que la mayoría de las empresas dependen de proveedores externos, es fundamental verificar que sus proveedores hayan implementado procesos modernos de SDLC potenciados por la inteligencia artificial. Integre estas comprobaciones en sus ciclos de contratación y revisión de proveedores.
3. Implemente sistemas adaptativos de detección y protección «Machine Speed».
   Asegúrese de que sus entornos en producción utilicen sistemas capaces de detectar y adaptarse a las amenazas a nivel de máquina a medida que surgen. Dé prioridad a soluciones como Skyhigh Security GAM que ofrezcan protección adaptativa.
4. Implemente el «red teaming» con IA
   Incorpore el «red teaming» con IA a su proceso de lanzamiento para garantizar que las vulnerabilidades no solo se detecten en el código, sino también en el sistema operativo de producción.
5. Utilice la IA para corregir vulnerabilidades.
   Identificar más vulnerabilidades en una organización que ya se encuentra desbordada no aportará ningún valor añadido, a menos que haya incorporado en su proceso un método que permita corregirlas a la velocidad de una máquina. Considere la posibilidad de implementar un sistema de IA que sugiera soluciones y aplíquelo en paralelo a sus ejercicios de «red teaming».
6. Asegúrese de poder aplicar parches bajo demanda.
   Abandone las ventanas de aplicación de parches fijas y opte por la aplicación de parches bajo demanda. Independientemente de sus demás medidas de defensa, es inevitable que se detecten vulnerabilidades que requerirán una corrección inmediata para evitar que se aprovechen a «velocidad de máquina».

Si bien esto supone un cambio significativo en el enfoque de la seguridad, la ventaja para quienes se adapten será disponer de software y servicios mucho más resistentes. El éxito en esta nueva era no depende de esperar que las vulnerabilidades pasen desapercibidas, sino de una sólida estrategia de defensa en profundidad que actúe a la misma velocidad que la amenaza. 

Para obtener más información sobre la importancia de la seguridad de los datos en la era de la IA, consulte nuestro reciente informe de estudio de mercado: Aprovechamiento del DSPM y la IA para resolver los retos de la seguridad de los datos.

Volver a Blogs