Una investigación de Palo Alto Networks reveló el alcance que comienza a tener la inteligencia artificial de frontera en la detección de fallas de seguridad. Su sistema autónomo NOVA analizó durante dos meses 3.915 proyectos de software de código abierto y encontró 14.090 vulnerabilidades confirmadas, de las cuales el 99,4% no figuraba previamente en registros públicos.
El estudio señala que casi el 40% de los hallazgos fueron considerados de severidad Alta o Crítica según CVSS 4.0, mostrando que la automatización ya no se limita a identificar problemas menores.
NOVA —Network and Open-Source Vulnerability Analyzer— funciona mediante una arquitectura multiagente capaz de recorrer gran parte del proceso de investigación sin intervención humana hasta la revisión final. El sistema examina repositorios e historial de proyectos, analiza código fuente, identifica posibles fallas, genera pruebas de concepto, valida vulnerabilidades en entornos controlados, propone parches y prepara informes para su divulgación responsable.
Uno de los principales resultados fue comprobar que diferentes modelos de IA detectan problemas distintos. La combinación de varios modelos, herramientas especializadas y sistemas automatizados aumentó la cobertura, particularmente en proyectos grandes y complejos.
La investigación también mostró un cambio respecto de los métodos automatizados tradicionales. El 92% de los problemas identificados correspondió a vulnerabilidades relacionadas con lógica y semántica del software, entre ellas fallas de autorización y control de acceso, path traversal, inyección de código, prototype pollution y falsificación de solicitudes del lado del servidor, conocida como SSRF.
NOVA también expuso riesgos en la cadena de suministro. El análisis detectó 5.421 hallazgos vinculados a este ámbito, incluyendo 1.280 vulnerabilidades en paquetes utilizados como dependencias que derivaban en 4.141 exposiciones posteriores. De ellas, 2.776 pudieron ser verificadas mediante pruebas de concepto funcionales.
El trabajo advierte que esta capacidad podría modificar los tiempos tradicionales de la ciberseguridad. Fallas que anteriormente podían requerir semanas o meses de investigación comienzan a ser descubiertas y validadas mucho más rápidamente, reduciendo el margen disponible para evaluar riesgos y aplicar correcciones.
Ese escenario obliga a acelerar los procesos de validación, divulgación coordinada, mitigación y actualización de software. Palo Alto Networks mantiene precisamente un esquema de divulgación coordinada que busca permitir que los responsables de los productos corrijan las vulnerabilidades antes de que sus detalles sean publicados.
Pese al avance tecnológico, el informe sostiene que el trabajo humano continúa siendo fundamental. Los especialistas siguen siendo necesarios para revisar los resultados, establecer prioridades, coordinar la comunicación con los desarrolladores y definir estrategias de defensa.
La investigación plantea así un nuevo escenario para la seguridad informática: la inteligencia artificial no solamente podrá ayudar a defender sistemas, sino también descubrir vulnerabilidades a una escala y velocidad hasta ahora difíciles de alcanzar.
