En 2026, el panorama de la ciberseguridad alcanzó un punto de inflexión. Uno de los hitos de esta transformación fue la demostración de que los modelos de inteligencia artificial, como Mythos, de Anthropic, pueden identificar y potencialmente explotar vulnerabilidades a una escala y velocidad que desafían la capacidad humana.
Francisco Carrasco M.
Este avance altera la forma en que las empresas deben abordar la seguridad. Durante años, los esfuerzos se concentraron en aumentar la visibilidad de las vulnerabilidades. Las organizaciones invirtieron en herramientas para analizar código, infraestructura y aplicaciones en busca de riesgos, partiendo del principio de que el descubrimiento era el factor limitante, pero esto ya no es verdad.
Actualmente, los sistemas impulsados por IA pueden identificar vulnerabilidades de forma continua y a un ritmo sin precedentes. El desafío ya no es encontrarlas, sino actuar sobre ellas. La ciberseguridad ya no se limita a detener ataques. Ahora es una responsabilidad central de negocio y gobernanza, moldeada por la evolución de las amenazas y las crecientes expectativas regulatorias.
Francisco Carrasco M.
Para los líderes, los principales puntos de reflexión de este cambio son tres: ¿con qué rapidez se pueden remediar las vulnerabilidades? ¿Dónde están las brechas entre la detección y la acción? ¿Cómo obtener correcciones de paquetes comunitarios a tiempo?
Según un análisis publicado por el Centre for Emerging Technology and Security (CETaS) del Alan Turing Institute, más del 45% de las vulnerabilidades identificadas en grandes organizaciones permanecen sin corrección después de 12 meses.
Este escenario evidencia una creciente brecha entre la capacidad de identificar riesgos y la de remediarlos. Para ayudar a las organizaciones a enfrentar este desafío, IBM y Red Hat anunciaron Lightwell, una solución destinada a fortalecer la seguridad de la cadena de suministro de software de código abierto. La iniciativa combina recursos avanzados de inteligencia artificial con una fuerza global de más de 20 mil ingenieros para ampliar la capacidad de identificar, corregir y mitigar vulnerabilidades en bibliotecas de código abierto ampliamente utilizadas por aplicaciones empresariales.
Columnas al director
Las aplicaciones modernas dependen de software de código abierto que abarca diversos lenguajes, frameworks y pilas tecnológicas. Actualmente, se estima que el open source representa hasta el 90% de las bases de código empresariales en todo el mundo.
Esta adopción ha generado importantes beneficios en innovación, colaboración y velocidad, pero, al mismo tiempo, ha creado nuevos desafíos para la seguridad. El enorme volumen y los costes por debajo de los 50 USD en exploits generados por IA han roto los modelos tradicionales de gestión de parches, dejando las bases de código con un promedio de 581 vulnerabilidades, como señaló un informe de Black Duck.
Admin
Cuando se descubren vulnerabilidades, la solución recomendada suele ser la actualización. Sin embargo, en entornos corporativos, esta resolución puede ser disruptiva, lenta o arriesgada debido a requisitos de compatibilidad, pruebas de regresión, necesidades de certificación, compromisos con clientes, ventanas de lanzamiento o restricciones de producción.
Lightwell ofrece a los clientes correcciones para las bibliotecas de código abierto en la versión exacta que la aplicación está utilizando, sin necesidad de actualizaciones, haciendo correcciones backported, diseñadas para entornos corporativos, donde la velocidad, la estabilidad y la confianza operativa son fundamentales. Para ello, propone un modelo de remediación que combina automatización, inteligencia artificial y décadas de experiencia de Red Hat en el desarrollo y la seguridad de tecnologías open source.
Columnas al director
Las aplicaciones empresariales dependen de componentes desarrollados y mantenidos por diferentes comunidades, y ninguna organización puede proteger esta cadena de forma aislada. Por eso, la seguridad del software de código abierto es un desafío colectivo. Depende de procesos consistentes y de colaboración.
Además de contar con el apoyo de un amplio ecosistema de socios, Lightwell acompaña otras iniciativas de la industria orientadas a fortalecer la seguridad del software, como el proyecto Akrites de Linux Foundation, Daybreak de OpenAI y Project Glasswing de Anthropic. IBM y Red Hat también están poniendo a disposición acceso al repositorio Lightwell sin costo para universidades, organizaciones sin fines de lucro y think tanks en los Estados Unidos, apoyando a instituciones que tienen un papel relevante en la formación de profesionales, la investigación y la innovación tecnológica.
Francisco Carrasco M.
Si en el pasado la ventaja estaba en descubrir vulnerabilidades más rápidamente, hoy también está en la capacidad de validarlas, priorizarlas y corregirlas con agilidad, confianza y escala.
Especialmente en mercados como América Latina, donde muchas organizaciones operan entornos tecnológicos complejos y necesitan equilibrar la modernización y el control de costes, la capacidad de reducir riesgos sin renunciar a la estabilidad y la continuidad de las operaciones puede convertirse en un diferencial estratégico en la nueva ecuación de la ciberseguridad.
En un mundo en el que la IA puede acelerar el descubrimiento de fallos, la diferencia estará en la capacidad de responder a ellos con agilidad y de manera efectiva.
Francisco Carrasco M.
