✨︎ Resumen (TL;DR):
- El National Vulnerability Database sumó 45,207 vulnerabilidades registradas entre enero y julio de 2026.
- La integración de herramientas de inteligencia artificial acelera el análisis de código para hallar errores antes invisibles.
- El NIST tuvo que priorizar su análisis, afectando el ritmo de enriquecimiento de datos de ciberseguridad a nivel mundial.
El National Vulnerability Database (NVD) registró 45,207 vulnerabilidades de seguridad entre enero y el 27 de julio de 2026. Esta cifra, que casi iguala el total de todo el año anterior, creció debido al despliegue de herramientas de inteligencia artificial que analizan código a gran velocidad y detectan fallas que antes pasaban inadvertidas por años.
El National Vulnerability Database (NVD) es un repositorio federal de Estados Unidos que recopila información técnica sobre fallas de seguridad de software, afectaciones y métricas de impacto.
La IA como el motor del hallazgo masivo
Un reporte de Bloomberg señala que la inteligencia artificial permite revisar líneas de código a una escala inalcanzable para los ingenieros humanos por cuenta propia.
“Tenemos que reconocer que estas herramientas están ampliando la capacidad de las personas para descubrir vulnerabilidades de software”, explicó Gabriel Shapiro, investigador científico de IA en SentinelOne.
En abril, Anthropic demostró esta capacidad con su modelo Claude Mythos Preview, que localizó de forma autónoma miles de vulnerabilidades graves en sistemas operativos y navegadores.
La tendencia comercial se aceleró el 27 de julio, cuando Microsoft lanzó MAI-Cyber-1-Flash y Perception, dos sistemas diseñados específicamente para encontrar, validar y corregir errores mediante agentes inteligentes.
NIST cambia sus reglas por el embudo de datos
Este crecimiento saturó la capacidad de análisis de la agencia estadounidense NIST. Las solicitudes de registro de vulnerabilidades comunes (CVE) crecieron un 263% entre 2020 y 2025.
Durante el primer trimestre de 2026, la recepción de reportes aumentó casi un tercio frente al mismo lapso del año previo. Aunque NIST enriqueció unas 42,000 vulnerabilidades en 2025, la acumulación obligó a un cambio de estrategia.
Desde el 15 de abril, el organismo prioriza los reportes que están en el catálogo de explotación activa de la CISA, el software gubernamental de Estados Unidos y los sistemas críticos de la Orden Ejecutiva 14028. Los demás registros quedan en lista de espera.
El impacto real: actualizaciones masivas en tu celular
El efecto de este volumen se nota directamente en los dispositivos de uso diario. El 27 de julio, Apple lanzó iOS 26.6 y iPadOS 26.6 para corregir decenas de fallas de seguridad.
El portal 9to5Mac reportó 78 entradas de vulnerabilidad con 87 identificadores CVE únicos en estos parches. Entre los problemas corregidos destacan fallas en el motor AVEVideoEncoder (que permitía ejecutar código con privilegios de kernel) y errores en ImageIO.
También se detectaron problemas de seguridad en Game Center, libc y en el sistema de accesibilidad mediante iPhone Mirroring. Adicionalmente, la actualización de macOS Tahoe 26.6 resolvió más de 150 vulnerabilidades.
El incremento en los registros no significa un aumento proporcional en los hackeos reales. Sin embargo, obliga a los desarrolladores y usuarios a actuar con rapidez, ya que los atacantes también pueden emplear la IA para explotar estas mismas fallas antes de que se instale un parche.
