Yunet Systems introduce la plataforma HackerOne en Corea del Sur para gestionar vulnerabilidades con inteligencia artificial
18 de octubre de 2026 · 4 min de lectura
Yunet Systems ha lanzado oficialmente la plataforma global de hackers éticos HackerOne en el mercado surcoreano con el objetivo de transformar la gestión de vulnerabilidades cibernéticas mediante la integración de inteligencia artificial y una red mundial de expertos en seguridad. Esta iniciativa responde a la necesidad urgente de las empresas locales de verificar el riesgo real de las fallas detectadas y ejecutar reparaciones de manera ágil ante un entorno de amenazas en rápida evolución.
La decisión de adoptar esta solución surge debido a la expansión de los ciberataques impulsados por inteligencia artificial, los cuales han provocado incidentes de seguridad recurrentes en el sector financiero y en otras corporaciones nacionales. Aunque las organizaciones realizan pruebas de penetración periódicas y auditorías de vulnerabilidad, los métodos tradicionales presentan limitaciones significativas para validar la peligrosidad real de los hallazgos y coordinar las correcciones necesarias con la velocidad que exigen los atacantes modernos.
Ahn Ki-dong, representante de Yunet Systems, señaló que existe una percepción errónea común que asocia la plataforma exclusivamente con los programas de recompensas por errores, conocidos como bug bounty. Sin embargo, el ejecutivo enfatizó que el aspecto más crítico en la actualidad reside en cómo se administran las vulnerabilidades una vez descubiertas. El sistema no solo incentiva a los expertos externos a reportar fallos a cambio de compensaciones económicas, sino que establece un flujo de trabajo completo que abarca desde la detección hasta la priorización y la remediación final.
El contexto de esta implementación está marcado por un cambio fundamental en la naturaleza de los ataques. Anteriormente, los adversarios requerían considerable tiempo y personal especializado para analizar sistemas y combinar debilidades. En la situación presente, los agentes de inteligencia artificial pueden dividir tareas de exploración de vulnerabilidades y análisis de rutas de ataque, reduciendo drásticamente el costo y la duración de las ofensivas. Ahn Ki-dong explicó que, aunque el sector financiero intentó responder a estas amenazas, la falta de directrices claras sobre cómo contrarrestar la inteligencia artificial permitió que los ataques se materializaran más rápido de lo anticipado.
Una dificultad central radica en que la velocidad de respuesta de las empresas no logra igualar la rapidez con la que los atacantes identifican puntos débiles. El personal de seguridad debe verificar si una vulnerabilidad reportada es explotable, evaluar su nivel de riesgo y solicitar modificaciones a los equipos de desarrollo o proveedores externos, para luego confirmar que la solución sea efectiva. Ahn Ki-dong mencionó que muchos responsables de seguridad se quejan de recibir numerosos informes sin un seguimiento adecuado, lo que incrementa la carga laboral cuando el uso de inteligencia artificial multiplica la cantidad de hallazgos.
La plataforma HackerOne destaca por contar con una base de aproximadamente 2,4 millones de hackers éticos a nivel mundial y por operar bajo un modelo de Gestión Continua de la Exposición a Amenazas. Este enfoque permite a las empresas definir qué sitios web, servidores, aplicaciones o modelos de inteligencia artificial serán evaluados. Una vez que los hackers reportan fallos, un equipo de verificación interno confirma la posibilidad real de ataque, filtra duplicados o informes inválidos y sugiere un orden de prioridad para las acciones correctivas basado en la gravedad.
Para facilitar este proceso, la herramienta incluye una función llamada Triaje, donde el equipo de validación examina los reportes, solicita información adicional a los investigadores si es necesario y media en cualquier discrepancia entre la empresa cliente y el hacker respecto a la validez del fallo o el pago de la recompensa. Además, el sistema incorpora capacidades de inteligencia artificial a través de su módulo Hai, el cual resume los informes de vulnerabilidades, visualiza las rutas de ataque y permite a los gestores formular preguntas en lenguaje natural para comprender el impacto y las medidas de respuesta. La plataforma también se integra con herramientas de desarrollo como GitHub y GitLab.
Con el fin de mitigar las preocupaciones sobre la apertura de sistemas a actores externos, la solución ofrece mecanismos de control estrictos. Las organizaciones pueden optar por programas privados que invitan solo a hackers verificados o por iniciativas públicas con un alcance más amplio. Es posible delimitar previamente qué sistemas pueden ser examinados y cuáles están fuera de límites. Funciones adicionales como Clear validan la identidad de los participantes, mientras que Gateway restringe las actividades de los hackers a rutas de acceso específicas, asegurando que la empresa mantenga el control sobre los permisos y el alcance de las pruebas.
Yunet Systems planea expandir la adopción de HackerOne entre empresas nacionales, instituciones financieras y organismos públicos. Actualmente, las operaciones se centran en las recompensas por errores y la verificación de fallos, pero la estrategia prevede ampliar el servicio hacia la gestión completa de la exposición a amenazas a partir del próximo año. Compañías como LG Uplus y la desarrolladora de juegos Krafton ya han comenzado a utilizar esta plataforma en sus programas globales de seguridad.
Paralelamente, Yunet Systems está desarrollando sus propias soluciones, incluyendo un sistema de gestión unificada para certificados de seguridad SSL que automatiza la compra, emisión y renovación de credenciales digitales en colaboración con autoridades certificadoras internacionales. Para impulsar estas nuevas tecnologías, la firma estableció a finales de 2024 una entidad separada denominada Korion, encargada de la investigación y el desarrollo, mientras que Yunet Systems se focaliza en la comercialización y el soporte a la base de clientes existente.