Vulnerabilidades

OpenAI continúa ampliando Daybreak, su iniciativa centrada en reforzar las capacidades de sus modelos para trabajos avanzados de ciberseguridad, la compañía ha presentado nuevos resultados de GPT-5.6-Cyber, un modelo entrenado específicamente para determinados flujos de trabajo relacionados con investigación de seguridad y desarrollo controlado de exploits, con el objetivo de responder a un escenario en el que la ventana disponible para detectar y corregir vulnerabilidades es cada vez más reducida.

CrowdStrike alerta de que la inteligencia artificial ha dejado de ser una tecnología emergente para convertirse en un elemento central de la ciberdelincuencia, según su nuevo Informe Threat Hunting 2026 revela que los atacantes ya utilizan IA para acelerar la explotación de vulnerabilidades, comprometer cadenas de suministro de software, atacar infraestructuras de IA empresariales y lanzar campañas cada vez más rápidas y sofisticadas.

Microsoft ha presentado Project Perception, una nueva arquitectura de ciberseguridad impulsada por inteligencia artificial con la que pretende responder al aumento de los ataques automatizados y a la creciente complejidad de los entornos digitales.

Google ha dado un nuevo paso en la carrera por la inteligencia artificial aplicada a la ciberseguridad con el lanzamiento de Gemini 3.5 Flash Cyber, un modelo especializado en la detección y corrección automática de vulnerabilidades de software.

La Comisión Europea ha presentado un plan de acción para reforzar la ciberseguridad ante los riesgos de la inteligencia artificial con nuevas capacidades de evaluación, pruebas, inversión y formación.

OpenAI ha presentado Daybreak, una nueva iniciativa diseñada para transformar la forma en la que organizaciones, desarrolladores y equipos de ciberseguridad gestionan las vulnerabilidades de software, un anuncio que ha llegado acompañado del lanzamiento de la versión completa de GPT-5.5-Cyber, un modelo especializado en seguridad informática que busca acelerar el paso desde la detección de fallos hasta su corrección automática.

Anthropic ha presentado el Proyecto Glasswing, una iniciativa centrada en reforzar la ciberseguridad del software a escala global mediante el uso de inteligencia artificial. La propuesta se apoya en su nuevo modelo Claude Mythos Preview, diseñado para identificar vulnerabilidades de alta gravedad en sistemas operativos, navegadores y otras infraestructuras digitales clave.

La transformación digital avanza a gran velocidad, pero también lo hacen los riesgos. En un momento en el que la inteligencia artificial y los servicios conectados se han convertido en el motor de muchas compañías, las API han pasado de ser un elemento técnico a convertirse en uno de los principales objetivos de los ciberataques.

Solo el 6% de las compañías afirma sentirse realmente preparada para hacer frente a todas las vulnerabilidades de ciberseguridad a las que se enfrentan. Esta es una de las principales conclusiones del informe Global Digital Trust Insights 2026, elaborado por PwC a partir de una encuesta a 3.887 directivos de negocio y responsables tecnológicos en 72 países, entre ellos España. Los sistemas legacy y las brechas en la cadena de suministro se consolidan como los puntos débiles más críticos y, además, como los objetivos preferidos por los ciberdelincuentes. Más del 25% de los encuestados reconoce haber sufrido incidentes cuyo coste superó el millón de dólares.

El reciente robo de varias joyas pertenecientes a la época imperial de Napoleón y Josefina en el Museo del Louvre ha destapado un problema mucho más profundo: años de negligencia en materia de ciberseguridad y sistemas informáticos obsoletos que comprometían la protección del museo más famoso del mundo.

La inteligencia artificial se ha consolidado como un aliado para la innovación empresarial, pero también como un nuevo vector de riesgo para la ciberseguridad. Según el Informe de Ciberpreparación 2025 de Hiscox, el 57% de las pymes españolas cree haber sufrido al menos un ciberataque derivado de la IA en los últimos doce meses, lo que refleja el doble filo con el que las compañías perciben esta tecnología.

Sophos ha anunciado el lanzamiento de Advisory Services, una suite de servicios de pruebas de seguridad diseñada para ayudar a las organizaciones a identificar y corregir brechas en sus programas de ciberseguridad antes de que puedan ser explotadas por atacantes.

Las organizaciones españolas están respondiendo mejor a los ataques de ransomware. Según el informe El Estado del Ransomware 2025 de Sophos, el 49% de las compañías afectadas se recuperaron completamente en una semana, frente al 27% del año anterior. Además, el coste promedio de recuperación (sin incluir el rescate) se redujo un 66%, pasando de 3,43 millones a 1,15 millones de dólares.

La inteligencia artificial se ha convertido en una herramienta clave para las empresas en materia de ciberseguridad. Así lo confirma un nuevo informe de Trend Micro, que revela que el 81% de las organizaciones ya ha incorporado soluciones basadas en IA dentro de su estrategia de protección digital. No obstante, el mismo estudio pone de relieve una preocupación creciente: el riesgo de que esta tecnología, si no se gestiona adecuadamente, acabe ampliando la superficie de ataque y generando nuevas vulnerabilidades.

La primera mitad de 2025 ha estado marcada por un repunte significativo de la actividad cibercriminal a nivel global, y España no ha sido la excepción. Según el nuevo informe ESET Threat Report H1 2025, se han contabilizado más de 5.100 ataques de ransomware en todo el mundo, con 96 grupos activos y unas pérdidas que superan los 813 millones de dólares. En este escenario, España se sitúa como el segundo país con más amenazas detectadas, solo por detrás de Japón.