Ilustración editorial generada con IA por Defensops. No es una fotografía del incidente ni de los equipos afectados. Representa Equipos perimetrales e IA con pocos fallos explotados.

Qué se ha confirmado

El análisis de Google Threat Intelligence Group cubre vulnerabilidades divulgadas entre enero de 2025 y agosto de 2026.

Según GTIG, las divulgaciones mensuales pasaron de 5.045 en enero de 2026 a 10.740 en agosto de ese año.

GTIG registró 141 vulnerabilidades distintas divulgadas y explotadas entre enero y agosto de 2026, frente a 127 durante todo 2025; la media mensual pasó de 10,5 a 18.

En el conjunto observado por GTIG, solo el 0,23 % de las vulnerabilidades divulgadas en 2026 tuvo explotación activa identificada.

Las vulnerabilidades de dispositivos perimetrales y de seguridad representaron el 14 % de las explotadas entre enero y agosto de 2026; los sistemas empresariales de directorio y colaboración, el 11 %.

GTIG señala explotación real de un número reducido de fallos en middleware de IA y cita casos en LiteLLM y Langflow.

El grupo indica que los registros públicos carecen de etiquetas uniformes para identificar vulnerabilidades descubiertas con IA, lo que limita la medición de esa categoría.

Análisis de Defensops

El aumento de divulgaciones no implica que todos los fallos tengan la misma urgencia operativa. El propio informe apunta a cambios en las políticas de asignación de CVE y a ciclos de publicación de ciertos fabricantes que alteran los recuentos. Conviene combinar exposición, impacto y evidencia de explotación antes de ordenar las correcciones.

La concentración de explotación en equipos perimetrales y servicios empresariales expuestos refuerza la necesidad de identificar esos activos y su configuración real. Las tasas agregadas sirven para orientar prioridades generales, pero no sustituyen una evaluación del inventario y de las rutas de acceso propias.

El informe presenta señales de que la IA participa en el descubrimiento de fallos y plantea que puede acelerar el análisis de vulnerabilidades conocidas. Sus datos no permiten atribuir causalmente a la IA todo el aumento de divulgación o explotación; además, la muestra de hallazgos identificados como descubiertos con IA depende de métodos de clasificación aún incompletos.

Prioridades de revisión

Priorizar los avisos que afecten a servicios expuestos y dispositivos de borde, incorporando pruebas de explotación activa y la criticidad del activo.

Revisar el inventario de plataformas de IA y middleware, incluidos componentes de orquestación, pasarelas e interfaces administrativas accesibles desde red.

Aplicar actualizaciones de los fabricantes y reducir la exposición de interfaces administrativas o de prueba que no necesiten acceso público.

Verificar si los fallos citados por GTIG afectan a los sistemas realmente desplegados antes de tratar una alerta como incidente.

Registrar por separado vulnerabilidades divulgadas, exposición propia y explotación observada para evitar que el volumen de CVE oculte los riesgos inmediatos.

Qué no se ha confirmado

La ausencia de etiquetas uniformes para descubrimientos con IA impide estimar con precisión su volumen y comparar sin sesgos sus perfiles de riesgo.

GTIG afirma que sus datos de explotación proceden de lo observado; no representan necesariamente todos los ataques en curso.

El informe propone una relación posible entre herramientas de IA y la rápida explotación de fallos conocidos, pero no demuestra una causa única.

Fuente

Google Threat Intelligence. Fecha indicada: 2026-09-30.