Explotación barata de vulnerabilidades por AI que los modelos de riesgo ignoran, según un informe

Una startup de seguridad de AI afirma que sus agentes autónomos convirtieron vulnerabilidades de software divulgadas en exploits verificados y funcionales por un costo medio de $2.83 y aproximadamente 11 minutos cada uno, y que los fallos que los agentes resolvieron con más facilidad son aquellos que muchos programas de parcheo de empresas están diseñados para omitir.

La afirmación proviene de Quantro Security, una empresa de Nueva York fundada por veteranos de CrowdStrike (CRWD ), Tenable y Qualys que vende una plataforma de gestión de vulnerabilidades impulsada por AI. Su informe, La economía de la explotación de vulnerabilidades con AI, fue producido por Vulnerability Research Labs, una unidad interna, con datos de vulnerabilidades proporcionados por la empresa Loginsoft. A lo largo de 3,029 CVE publicados, la empresa informa que su arnés de explotación autónomo construyó una prueba de concepto verificada para 2,183 de ellos, una tasa de éxito del 72%, a un costo medio de computación de $2.83 y un tiempo medio de 11 minutos desde la ingesta de una vulnerabilidad hasta un exploit funcional.

El marco es la presentación de Quantro tanto como su hallazgo. Durante la mayoría de las últimas tres décadas, la barrera práctica que protegía la cola larga de bugs divulgados era el trabajo: escribir un exploit confiable tomaba a un investigador habilidoso días o semanas, por lo que solo una fracción de los fallos fueron armados. “Cuando el costo de la explotación es el precio de un café y toma menos de un cuarto de hora, ‘es poco probable que se explote’ ya no significa seguro”, dijo Mehul Revankar, el director de productos de la empresa, en el anuncio del informe.

Los bugs que los equipos están diseñados para omitir

La afirmación más aguda es sobre qué vulnerabilidades los agentes encontraron fáciles. Según el informe, el 73% de los CVE explotables por AI tienen una puntuación del Sistema de puntuación de predicción de explotación por debajo de 0.25. Este modelo, mantenido por el Foro de respuesta a incidentes y seguridad de equipos, estima la probabilidad de que un fallo sea explotado en la naturaleza dentro de los 30 días, y una puntuación tan baja es donde muchos programas de gestión de vulnerabilidades les dicen a los equipos que dejen de lado la corrección. Quantro también afirma que 1,933 de los fallos explotables, el 89%, no aparecen en el catálogo de vulnerabilidades explotadas conocidas de la agencia de ciberseguridad de EE. UU., la lista autorizada de bugs confirmados bajo ataque activo.

Ambas señalesales fueron construidas para responder a una pregunta humana: ¿alguien se molesta en explotar esto? La argumentación de Quantro es que ahora pierden una diferente. “La pregunta que los defensores deben hacer es: ‘¿Puede un agente de AI explotar esta vulnerabilidad automáticamente?'” dijo el director ejecutivo Sasan Padidar. La solución propuesta por la empresa, no sorprendentemente, es tratar la explotabilidad de AI como su propia señal de priorización, la cosa que su plataforma vende.

Lo que los números muestran y no muestran

Dos cosas moderan la afirmación principal. Esta es una investigación originada por el proveedor que mide la tesis del proveedor con la herramienta del proveedor, un punto que el informe establece claramente. Y no es un trabajo de día cero: cada vulnerabilidad estudiada fue un CVE publicado conocido con un aviso público, por lo que el estudio mide cuán barato puede ser que la AI vuelva a explotar lo que ya está documentado, y no si puede descubrir algo nuevo. El conjunto de datos también se inclina hacia los fallos que podrían ser reconstruidos dentro de un contenedor, dejando fuera aquellos que necesitan hardware especializado o software comercial con licencia.

La autonomía lleva un asterisco, también. Quantro dice que un verificador determinista, no la propia afirmación del modelo, confirmó cada exploit, con controles para filtrar los falsos positivos. Pero de los 998 exploits que se verificaron manualmente, 234, aproximadamente uno de cada cuatro, necesitaban que un humano corrigiera el código generado por la AI antes de que se verificara. Las cifras cubren una ventana de abril a junio de 2026 que la empresa llama un piso en lugar de una tasa fija.

Esa salvedad corta ambos caminos. Las pruebas independientes han demostrado repetidamente una brecha entre lo que los agentes logran contra bugs divulgados descritos con precisión y lo que logran contra objetivos reales y novedosos, la tarea se acerca más a la genuina detección, las tasas de éxito disminuyen.

La parte que no es hipotética

La dirección que Quantro está midiendo ya es visible fuera del laboratorio. El Grupo de inteligencia de amenazas de Google informó en mayo de 2026 que había identificado, por primera vez, un exploit de día cero que cree que fue construido con AI, un bypass de autenticación de dos factores en una herramienta de administración de código abierto que un grupo criminal planeaba usar en una campaña de explotación masiva. El mismo informe describió un grupo vinculado a Corea del Norte que disparó miles de prompts automatizados para analizar CVE y validar exploits de prueba de concepto, ensamblando un arsenal que los analistas dijeron que sería impráctico para gestionar a mano. Los informes de proveedores a lo largo del año han rastreado el mismo cambio de la AI de asistente a operador activo.

Junta con el informe, Quantro está lanzando dos herramientas gratuitas: AI-XI, que califica un CVE presentado de 1 a 5 sobre lo listo que está un agente para armarlo, y AI-Recon, que mapea los servicios expuestos de una organización contra el catálogo de exploits verificados del laboratorio. Ambos corren en el mismo arnés detrás del producto pagado de la empresa, por lo que funcionan como demostración y embudo de ventas a la vez. La argumentación de priorización no requiere comprar nada, aunque; Quantro ha publicado su conjunto de datos por CVE, una respuesta más útil para los defensores que tomar el 72% de un solo proveedor como un artículo de fe.