El dato: el doble de fallas publicadas en ocho meses
El grupo de inteligencia de amenazas de Google (Google Threat Intelligence Group) publicó el 30 de septiembre un análisis sobre cómo la inteligencia artificial (IA) está cambiando la búsqueda de fallas de seguridad en el software. Las vulnerabilidades, es decir, errores de un programa que un atacante podría aprovechar, que se publicaron cada mes pasaron de 5,045 en enero a 10,740 en agosto de 2026 (Google Threat Intelligence Group, 2026).
Según el análisis, la mitad de las fallas encontradas con ayuda de IA (50 %) permite ejecutar código a distancia, frente a 26 % de las encontradas por otros medios (SecurityWeek, 2026).
Contexto: pocas se usan en ataques reales
El dato que equilibra el panorama: solo 0.23 % de las vulnerabilidades publicadas en 2026, una de cada 431, se ha visto usada en ataques reales. De enero a agosto se explotaron 141 fallas distintas, contra 127 en todo 2025 (Google Threat Intelligence Group, 2026).
| Indicador | Cifra |
|---|---|
| Fallas publicadas en enero de 2026 | 5,045 |
| Fallas publicadas en agosto de 2026 | 10,740 |
| Porcentaje usado en ataques reales | 0.23 % |
| Fallas explotadas, enero a agosto de 2026 | 141 |
| Fallas explotadas en todo 2025 | 127 |
El 14 % de las fallas explotadas en 2026 afectó equipos perimetrales y de seguridad, como firewalls, que son la puerta entre la red de la empresa e internet (Google Threat Intelligence Group, 2026).
Qué significa para México
- Para la planta: con el doble de fallas publicadas, intentar aplicar todos los parches es imposible; Google recomienda priorizar según el riesgo real, empezando por los equipos que dan hacia internet.
- Para el equipo de sistemas: un inventario actualizado de equipos y programas es la base para saber cuáles de las miles de fallas nuevas afectan de verdad a la operación.
- Para las decisiones: el mismo estudio recomienda usar herramientas de IA para revisar código y priorizar correcciones; la IA acelera tanto a quien ataca como a quien defiende.
Lo que sigue
Google seguirá publicando su análisis de tendencias de explotación. Industridea dará seguimiento a las guías de ciberseguridad para plantas durante el Mes de la Ciberseguridad.
Opinión del Editor: que se publiquen más fallas no significa que una planta esté más expuesta, siempre que sepa qué equipos tiene y cuáles corregir primero. Ordenar el inventario es la medida con mejor relación costo-beneficio.
