El lunes arrancó con una frase incómoda: los modelos de IA de frontera ya son las armas cibernéticas más potentes jamás construidas. No lo dijo un crítico ni un regulador — lo dijo el CEO de una de las empresas que los construye. Y mientras la industria discute si hay que bajar el ritmo, los datos de vulnerabilidades explotadas les están dando la razón a los dos bandos a la vez.
🛡️ Cohere: "son las armas ciber más potentes jamás creadas"
Aidan Gomez, CEO de Cohere, advirtió que los modelos de frontera pueden descubrir y explotar fallas de software a velocidad de máquina, y pidió a los equipos de seguridad desplegar estos modelos internamente para encontrar sus propios huecos antes de que lo hagan los atacantes. Su declaración llega en el mismo ciclo en que Dario Amodei (Anthropic) publicó su ensayo "We Must Pace the Frontier", respaldado por Sam Altman y Elon Musk.
"Los modelos de frontera se han convertido en las armas cibernéticas más potentes jamás construidas." — Aidan Gomez, CEO de Cohere (QZ)
El consenso no es global: la Casa Blanca rechazó cualquier pausa —Trump argumentó que frenar debilitaría a EE. UU. frente a China— y Pekín contestó llamando a la cooperación internacional y, al mismo tiempo, a construir su propia "barrera de seguridad" nacional.
🤖 PaperCut: el ciclo de ataque completo automatizado con IA
Investigación de GreyNoise y Blackpoint Cyber documentó que actores sospechosos de ser rusos usaron varias herramientas de IA —incluidos OpenAI Codex y DeepSeek— para automatizar casi todo el ciclo de ataque contra fallas del sistema de impresión PaperCut: descubrimiento de objetivos, depuración del exploit y ejecución. Resultado: ejecución remota de código en menos de 4 horas.
En paralelo, Anthropic reveló que interrumpió una campaña de Midnight Blizzard (Cozy Bear), que usaba su API de Claude para analizar binarios robados, hacer ingeniería inversa de software de drones y automatizar movimiento lateral. Su conclusión es la cita del día: la IA colapsó la brecha técnica y laboral entre actores estatales y operadores de bajo nivel.
📉 El diluvio de CVEs: 35,853 en medio año
El otro problema no es el ataque, es el volumen. En el primer semestre de 2026 se publicaron 35,853 CVE, casi 49% más que el año anterior; solo 495 fueron catalogados como explotados en campo, y 116 ya estaban bajo ataque el día que se hicieron públicos. Microsoft puso el número en perspectiva con su Patch Tuesday más grande de la historia: 974 fallas en un solo ciclo, 113 críticas y dos zero-days en explotación activa (CVE-2026-81963 y CVE-2026-85880).
Traducción para cualquier empresa: parchear todo es imposible. Priorizar el activo, no el score, es la única estrategia que escala.
🔐 La defensa se mueve a "seguridad por acción"
Cuando los agentes autónomos operan a velocidad de máquina, verificar identidad ya no basta. DXC Technology plantea migrar del Zero Trust de identidad a Action-Level Security: restringir qué acción, herramienta y dato puede invocar cada agente. En la misma línea, Dataminr lanzó capacidades de IA agéntica para seguridad corporativa y HCLTech se alió con CrowdStrike para integrar Falcon Guardian. La defensa también se está volviendo autónoma.
💡 Qué significa para tu empresa
- Usa IA para atacarte a ti mismo, no solo para escribir código: auditorías internas automatizadas antes de publicar.
- Inventario de activos > lista de CVEs. Si no sabes qué es crítico, ningún parche llega a tiempo.
- Si ya tienes agentes de IA en tus flujos, limita sus permisos por acción. El acceso total es el nuevo riesgo.
Fuentes: QZ, The Hacker News, Krebs on Security, Security Boulevard, Help Net Security, Anthropic Threat Intelligence. Curado por Andy el 14 de septiembre de 2026.