En junio de 2026, el “martes de parches” de Microsoft alcanzó un nuevo récord con la corrección de 206 vulnerabilidades, incluyendo tres “zero day”. Sin embargo, este hito fue rápidamente superado en julio, cuando la cifra se triplicó. Empresas como Oracle, Google con su navegador Chrome y Mozilla Firefox también han reportado un aumento significativo en las vulnerabilidades corregidas en sus actualizaciones. Este fenómeno está vinculado al uso de inteligencia artificial, que está revolucionando la detección de fallos a un ritmo sin precedentes. No obstante, este avance plantea un dilema: la cantidad de vulnerabilidades detectadas supera la capacidad de los desarrolladores para solucionarlas.
Históricamente, la identificación de vulnerabilidades en software requería un enfoque manual y especializado. La inteligencia artificial ha cambiado este panorama al analizar extensas bases de código y detectar errores con una velocidad que antes se consideraba inalcanzable. Aunque esto teóricamente debería dar como resultado un software más seguro, el incremento en la detección de fallos también está generando un reto logístico; los desarrolladores no son capaces de revisar, corregir y aplicar parches tan rápido como se generan las nuevas vulnerabilidades.
Técnicas como el “fuzzing”, que envía datos inesperados a las aplicaciones para provocar fallos, han sido complementadas con modelos de IA capaces de establecer relaciones complejas entre diferentes partes del código. Mozilla ha señalado que esta capacidad de análisis anteriormente solo era posible para un selecto grupo de expertos en ciberseguridad.
En junio de 2026, Google resolvió 1.072 vulnerabilidades en las versiones 149 y 150 de Chrome, cifra que supera la total de errores corregidos en los últimos dos años. Este notable incremento se atribuye a la implementación de inteligencia artificial en el proceso de descubrimiento de fallos. A raíz de este cambio, el equipo de desarrollo de Chrome ahora planea emitir actualizaciones de seguridad con una frecuencia de dos veces por semana.
Mozilla, por su parte, ya ha comenzado a aplicar inteligencia artificial en Firefox. En una prueba inicial con el modelo Claude Mythos, se identificaron 271 vulnerabilidades en la versión 150, junto con 22 problemas relevantes en una evaluación previa. Esta tendencia indica que los modelos de IA están superando la capacidad humana en la detección de fallos.
Microsoft ha seguido este patrón con su Patch Tuesday de julio, donde corrigió 622 vulnerabilidades, de las cuales 59 eran críticas y tres eran “zero day” que ya eran explotadas activamente. Aunque la empresa anticipó un aumento en las correcciones debido a la detección asistida por inteligencia artificial, la magnitud del incremento fue inesperada incluso para ellos.
Un caso particularmente notable fue el de Oracle, que en su actualización trimestral de julio reunió 1.449 parches, de los cuales solo 64 fueron detectados por investigadores externos. Esto sugiere que la inteligencia artificial jugó un papel fundamental en la identificación de vulnerabilidades. Sin embargo, esta acumulación de parches representa un reto considerable para los administradores de sistema, quienes deben implementar actualizaciones para protegerse antes de que los ciberdelincuentes puedan aprovecharse de las debilidades.
Es crucial señalar que no todas las vulnerabilidades detectadas son igualmente graves. En el caso de los 1.449 parches de Oracle, solo diez tenían una calificación de máxima gravedad. Así, mientras la cantidad total de vulnerabilidades pueda impresionar, la priorización se vuelve esencial para evitar conflictos y errores que puedan surgir de actualizaciones apresuradas.