Google: Vulnerability disclosures double to 10,000 per month as AI fuels exploitation
The Record · 30 sept, 21:00
Google reporta que las divulgaciones de vulnerabilidades se han duplicado a más de 10.000 mensuales en 2026, impulsadas por herramientas de IA que automatizan el análisis de parches y la explotación de n-days. Los investigadores observan que actores de amenazas utilizan agentes de IA para descubrir y weaponizar vulnerabilidades críticas en appliances perimetrales y servicios empresariales expuestos, como demostró el caso de CVE-2026-1731 en BeyondTrust, explotado por múltiples grupos en cuestión de días.
El Threat Intelligence Group de Google documentó que las divulgaciones pasaron de 5.045 en enero a 10.740 en agosto de 2026. Aunque el número de zero-days no ha aumentado significativamente, los actores de amenazas están utilizando IA para analizar diferencias entre versiones de productos, anuncios de vulnerabilidades y código de PoC, para rapidamente weaponizar n-days ya conocidas. En 2026 han sido explotadas 141 vulnerabilidades distintas, superando el total de 127 de 2025.
Google destacó CVE-2026-1731, una vulnerabilidad en software de BeyondTrust descubierta autónomamente por el agente de investigación Hacktron AI. Tras su divulgación pública, al menos seis clusters de amenazas explotaron la flaw en campañas de acceso inicial dirigidas contra perímetros empresariales, realizando después escalada de privilegios, exfiltración de datos e inyección de payloads secundarios como SNOWLIGHT, SPARKRAT y mineros de criptomonedas.
Puntos clave
- Las divulgaciones de vulnerabilidades se duplicaron: de 5.045 (enero) a 10.740 (agosto) en 2026
- Agentes de IA automatizan el análisis de parches para weaponizar n-days en lugar de descubrir zero-days
- CVE-2026-1731 en BeyondTrust fue explotado por seis grupos de amenazas en menos de siete días tras la divulgación
- 14% de vulnerabilidades explotadas afectan a appliances perimetrales y de seguridad
- Se esperan ~96.000 CVEs totales en 2026, un aumento del 263% anual desde 2020
Figuras de la fuente
