IT之家 El 28 de octubre, el medio tecnológico gigazine publicó un artículo en su blog hoy (28 de octubre), según el cual el desarrollador @0x_Osprey creó una página web CVE Tracker. Esta herramienta permite seguir visualmente los cambios en el número de vulnerabilidades con números CVE obtenidos, mostrando claramente la curva de aumento pronunciado en el número de informes de vulnerabilidades desde 2026.
IT Home nota: CVE es un sistema de numeración de vulnerabilidades ampliamente utilizado en todo el mundo. Generalmente, los investigadores de seguridad, las empresas de software y las organizaciones lo emplean para rastrear, reparar y notificar deficiencias de seguridad. CVE Tracker organiza estos registros públicos en diagramas de tendencias, y los usuarios también pueden ver la fecha de lanzamiento de los modelos de IA principales, observando así su relación con las alturas de descubrimiento de vulnerabilidades.
Según los informes, las empresas de IA suelen utilizar versiones de prueba para detectar y reportar vulnerabilidades antes de que el modelo sea lanzado oficialmente. Por lo tanto, el momento en que el modelo se publica no necesariamente coincide con un aumento significativo en la cantidad de vulnerabilidades.
El medio afirma que la IA está convirtiéndose en un “amplificador” para la investigación de seguridad, ya que puede escanear códigos más rápidamente, reproducir comportamientos anómalos y organizar informes, lo que permite incluir en el alcance de la inspección aquellos rincones del software que es difícil cubrir humanamente.
Pero el “más aumento de vulnerabilidades” no implica necesariamente que el sistema “se vuelva más peligroso”. Más informes pueden revelar riesgos reales, pero también pueden incluir informes de vulnerabilidades de baja calidad, repetitivos o difíciles de verificar, lo que aumenta la carga de trabajo de los mantenedores de código abierto y los equipos de seguridad.