---
title: Broadcom advierte que la inteligencia artificial acelera los hackeos mientras los parches de seguridad se estancan
url: https://www.elseif.net/es/broadcom-advierte-que-la-inteligencia-artificial-acelera-los-hackeos-mientras-los-parches-de-seguridad-se-estancan
published: 2026-11-09T15:08:59+00:00
language: es
section: Modelos
source: https://www.dailysecu.com/news/articleView.html?idxno=209364
organizations: Broadcom, Off-by-1 Labs, 1Password
publisher: elseif
---

# Broadcom advierte que la inteligencia artificial acelera los hackeos mientras los parches de seguridad se estancan

Lee Yo-han, director de Broadcom Korea, advirtió que la inteligencia artificial está reduciendo el tiempo necesario para descubrir vulnerabilidades y preparar ataques, mientras que los procesos de aplicación de parches en las empresas permanecen anclados en métodos operativos antiguos.

Durante su presentación en la Conferencia de Seguridad de Inteligencia Artificial 2026, Lee señaló que más del 75% de las bases de código empresariales típicas consisten en marcos de trabajo y bibliotecas de código abierto. Esto implica que, aunque el código desarrollado internamente funcione correctamente, las vulnerabilidades en los componentes dependientes pueden poner en riesgo todo el servicio.

El director citó el caso de Spring, donde se publicaron 157 identificadores de vulnerabilidades comunes entre 2013 y 2025, pero la cifra aumentó a 211 solo entre marzo y agosto de 2026. De manera similar, RabbitMQ pasó de tener 8 vulnerabilidades acumuladas hasta 2025 a 112 publicadas entre mayo y octubre de este año. Además, indicó que más del 60% de las descargas de Spring Boot corresponden a versiones cuyo soporte ya ha finalizado.

Lee alertó sobre el peligro de los ataques de encadenamiento de vulnerabilidades, donde la inteligencia artificial facilita la conexión de múltiples fallos de baja gravedad para ejecutar un ataque. También criticó las prácticas organizacionales, como el uso de sistemas durante cinco o diez años con un mantenimiento mínimo tras finalizar proyectos externos, y la tendencia de los operadores a posponer actualizaciones para evitar posibles interrupciones del servicio.

Respecto al uso de inteligencia artificial para generar código de reparación, Lee citó una investigación de Off-by-1 Labs de 1Password. El estudio reveló que, de 6,080 intentos de parcheo realizados por dos modelos frontera sobre seis vulnerabilidades principales, solo el 17% fueron evaluados como correcciones sostenibles. El resto falló, creó nuevos errores o dejó rutas de ataque alternativas.

Como medidas de defensa, propuso el uso de la Lista de Materiales de Software y el Análisis de Composición de Software para identificar componentes. Sugirió priorizar la actualización de marcos fundamentales como Java, Tomcat, NGINX y PostgreSQL, y adoptar la microsegmentación para limitar el movimiento lateral de los atacantes. También mencionó el parcheo virtual como una medida temporal, aunque advirtió que no debe sustituir al parcheo real debido al consumo de recursos y los posibles falsos positivos.