🔬 La inteligencia artificial ya puede ayudar a revisar fallos de software, encontrar causas, valorar si un error puede explotarse y proponer arreglos. Thorsten Holz, del Max Planck Institute for Security and Privacy, advierte en \*Nature\* que este salto puede desbordar los flujos de trabajo actuales en ciberseguridad.
Durante décadas, las máquinas encontraban bugs y las personas decidían cuáles importaban. Holz cuenta que su trabajo con fuzzers —herramientas que prueban millones de entradas inesperadas— generaba muchos informes de fallos, pero el cuello de botella venía después: revisar cada caso, decidir si era explotable, comunicarlo y buscar una forma de corregirlo.
La IA cambia esa escala. Según el artículo, los modelos actuales no solo generan código: también razonan, usan herramientas y ejecutan pruebas. Mozilla usó a principios de 2026 un modelo avanzado para hallar y parchear 271 vulnerabilidades en Firefox para una sola versión, más que lo detectado cada mes por sus revisores y herramientas durante el año anterior.
El otro lado es el ruido. En mayo de 2026, el equipo que mantiene el kernel de Linux aclaró cómo debían enviarse los hallazgos tras recibir una oleada de reportes duplicados asistidos por IA. Para Holz, la lección no es que los mantenedores fallen, sino que los informes generados por máquinas pueden saturar procesos diseñados para hallazgos a velocidad humana.
✅ La IA puede acortar el camino entre descubrir un fallo y probar una corrección, pero también obliga a rediseñar defensas y flujos de revisión. El límite principal: el artículo es una perspectiva, no un estudio comparativo, y sus ejemplos muestran casos concretos, no una regla universal para todo el software.
