El medio tecnológico gigazine publicó el día de hoy que el desarrollador @0x_Osprey creó una versión web del CVE Tracker, que muestra los cambios en el número de vulnerabilidades con números CVE obtenidos, presentando claramente la curva que se eleva casi verticalmente desde 2026.
CVE es un sistema de numeración de vulnerabilidades universal en el mundo, que permiten a investigadores de seguridad, fabricantes de software y empresas rastrear, informar y corregir defectos. CVE Tracker organiza estos registros públicos en gráficos de tendencia y, además, muestra claramente la fecha de lanzamiento de los modelos de IA principales, lo que permite ver de inmediato si existe algún vínculo entre los picos de descubrimiento de vulnerabilidades y el lanzamiento de los modelos. (La página actualmente tiene solo una interfaz en color oscuro.)
Cabe destacar que las empresas de IA a menudo descubren vulnerabilidades y reportan problemas en una versión de prueba antes de que el modelo se publique oficialmente, por lo que el momento en que el modelo se lanza no necesariamente coincide con un punto en el que aumenten las vulnerabilidades.
Más informes significa que el sistema es más peligroso
La opinión de Gigazine es: la IA está actuando como un “amplificador” en la investigación de seguridad — escanea el código más rápidamente, reproduce los errores y elabora informes, lo que permite incluir en el análisis también los aspectos ocultos del software que antes no podían ser atendidos por el personal. A medida que la eficiencia aumenta, la cantidad de hallazgos también crece naturalmente.
Pero los informes también han vertido agua fría: el hecho de que “se haya descubierto más vulnerabilidades” no significa que el sistema “se haya vuelto más peligroso”. Más reportes pueden revelar riesgos reales, pero también pueden incluir ruido de baja calidad, repetitivo o difícil de verificar, lo que a su vez aumenta la carga de trabajo de los mantenedores de código abierto y los equipos de seguridad. Cuando la IA reduce el umbral para detectar vulnerabilidades, cómo distinguir entre verdadero y falso, y evitar ser inundados por una gran cantidad de reportes, se ha convertido en un nuevo desafío.