Todos conocemos ese aviso que cada tanto suele aparecer en la pantalla del celular o la computadora, en el que anuncia que hay una actualización pendiente y pregunta si queremos instalarla ahora o más tarde. Casi con seguridad, la mayoría de las veces elegimos “más tarde”, sin pensar que detrás de esa ventanita que consideramos una molestia muchas veces hay algo bastante más importante que alguna nueva función.
Esas actualizaciones suelen instalar correcciones de seguridad, los llamados parches, que cierran las rendijas por las que algún malintencionado podría entrar a nuestros dispositivos para robarnos datos, espiarnos o directamente tomar el control de nuestro sistema sin que lleguemos a advertirlo. Esas fallas pueden estar años escondidas en el software que usamos todos los días hasta que alguien finalmente las descubre.
En el mejor de los casos, si quienes las encuentran son investigadores especializados en seguridad informática, el hallazgo generalmente se comunica con máxima reserva al fabricante, quien desarrolla un parche antes de que el problema se haga público. En cambio, si el error es descubierto primero por ciberdelincuentes, pueden explotarlo en secreto durante semanas, meses o incluso años hasta que se lo detecta.
En ese caso, las empresas salen a corregirlo contra reloj, en un escenario que en la jerga de la ciberseguridad se conoce como “día cero”, porque todavía no existe una corrección disponible y los atacantes pueden aprovechar esa ventaja mientras los desarrolladores trabajan para solucionarlo, lo que convierte cada uno de estos hallazgos en una carrera entre quienes buscan cerrar esa puerta y quienes quieren cruzarla.
Durante décadas, encontrar esas fallas dependió casi por completo de la experiencia y el olfato de los especialistas, que con la ayuda de herramientas de análisis revisaban los programas línea por línea en busca de aquel descuido que abriera un hueco por donde los atacantes pudieran colarse. Pero ese panorama está cambiando nuevamente con la inteligencia artificial, capaz de procesar enormes cantidades de código en poco tiempo, reconocer patrones sospechosos y señalarlos, todo con una rapidez que hasta hace unos años era inconcebible. También puede ayudar a imaginar distintas formas de utilizarlos en un ataque, probando enfoques que quizá nadie había considerado antes.
La segunda quincena de octubre puso en evidencia, tal vez con más claridad que nunca, hasta qué punto pueden ser graves. En cuestión de días se sucedió una serie de hallazgos de vulnerabilidades críticas en programas y componentes informáticos utilizados por millones de personas, empresas y organismos públicos de todo el mundo, lo que produjo una acumulación de alertas tan grande que algunos medios y especialistas comenzaron a hablar de un “octubre negro” para la ciberseguridad.
La patada inicial de esta seguidilla de avisos llegó el 21 de octubre, cuando la empresa de ciberseguridad Wiz Research, propiedad de Google, hizo públicas dos importantes vulnerabilidades en PHP, un lenguaje de programación que, según algunas estimaciones, se usa en cerca del 70% de los sitios web del mundo. Los investigadores, que trabajaron con herramientas de IA como Gemini 4 y GPT-5.6, habían comprobado que estos errores podían permitir que un atacante tomara el control de algunos servidores sin siquiera conocer una contraseña. Lo más llamativo es que esas fallas llevaban más de una década ocultas en el código, pero sacarles provecho requería combinar tantos pasos y condiciones que incluso para los investigadores más experimentados resultaba extraordinariamente difícil. Sin embargo, no fue obstáculo para la inteligencia artificial.
Cuando se conoció la noticia, muchas entidades públicas y empresas de distintos países bloquearon o limitaron temporalmente el acceso a algunos servicios mientras evaluaban los riesgos y aplicaban los parches de seguridad correspondientes. En nuestra provincia, la Secretaría de Tecnologías para la Gestión confirmó que restringió las conexiones desde el exterior del país y dejó fuera de línea algunos sistemas institucionales, mientras que otros quedaron disponibles únicamente desde la red interna. Medidas similares se adoptaron en otros lugares del mundo, especialmente en Japón, donde la alerta alcanzó a servicios bancarios, de transporte y comunicaciones.
En los días siguientes, salieron a la luz errores en otros componentes clave, presentes en dispositivos tan variados como módulos de control industrial, equipos de comunicaciones de red, equipamiento médico, cámaras de seguridad e incluso impresoras. Una de las fallas detectadas permitía que estos equipos aceptaran certificados digitales que habían sido revocados, es decir, credenciales que sus administradores habían dado de baja por razones de seguridad. Para entender la gravedad del problema, sería como descubrir que la cerradura electrónica de una empresa sigue permitiendo el ingreso con una tarjeta de acceso que había sido cancelada.
Otra de las vulnerabilidades identificadas en estos últimos días afecta al software que utilizan gran cantidad de computadoras y servidores durante el proceso de encendido, incluso antes de que empiece a funcionar el sistema operativo. Investigadores de Google y Anthropic encontraron un error que podía permitir que un atacante introdujera instrucciones maliciosas en el arranque, cuando todavía no están funcionando las protecciones habituales del equipo. Más sorprendente es que el problema llevaba aproximadamente dieciséis años escondido en el código, sin que nadie hubiera advertido sus posibles consecuencias.
Todo esto, en apenas dos semanas, durante las cuales prácticamente no pasó un día sin que se conociera alguna nueva vulnerabilidad grave. Y aunque los errores identificados son muy diferentes entre sí, comparten como característica que llevaban años, incluso décadas, agazapados en programas que funcionan diariamente en millones de dispositivos, sin que sus usuarios, y en muchos casos ni siquiera sus propios desarrolladores, fueran conscientes de su existencia. La inteligencia artificial está acelerando la capacidad de detectarlos, pero eso no significa que puedan corregirse con la misma rapidez, porque entre cada vulnerabilidad y su solución hay una larga cadena de eventos que debe cumplirse hasta que finalmente el parche llega a sus destinatarios.
A lo largo de los años construimos un mundo cada vez más dependiente de una infraestructura digital que, como una casa antigua, necesita mantenimiento permanente para no derrumbarse. Ahora, la inteligencia artificial sacude sus cimientos como un terremoto y deja al descubierto las grietas detrás de la pintura, a una velocidad que amenaza con superar nuestra capacidad para repararlas antes de que el daño sea mayor. Esto ocurre en una sociedad en la que prácticamente todo, desde las comunicaciones y transferencias bancarias hasta la salud y los servicios básicos, se apoya en incontables líneas de código en las que nunca pensamos y que damos por seguras simplemente porque, hasta ahora, funcionan. Aunque descansan sobre una estructura cuya fragilidad esperamos nunca tener que descubrir.