Microsoft advierte que las vulnerabilidades ya se convierten en armas en menos de 24 horas y que la IA les da ventaja a los atacantes

El Informe de Defensa Digital 2026 de Microsoft registra casi 40.000 vulnerabilidades publicadas en el primer semestre, ataques que encadenan hasta 32 etapas con IA en pruebas controladas y a los gobiernos como el sector más atacado, con el 27% de la actividad observada.

Microsoft publicó el jueves 1 de octubre su Informe de Defensa Digital 2026 (Microsoft Digital Defense Report), su balance anual de amenazas informáticas, con una conclusión central: la mediana del tiempo que pasa desde que una vulnerabilidad se detecta en uso real hasta que se convierte en un arma ya está «muy por debajo de las 24 horas». En cambio, las empresas pueden tardar entre 30 y 60 días en corregir las vulnerabilidades críticas expuestas a internet, un desfase que, según la compañía, les deja a los atacantes una ventana cada vez más amplia.

El informe sostiene que la inteligencia artificial está acelerando ese proceso. En los últimos seis meses, Microsoft dice haber visto pasar el panorama de amenazas de una IA que asiste a operadores humanos a una IA que dirige la actividad de ataque, «hacia la ejecución autónoma». Su equipo de inteligencia de amenazas observa el uso de IA en el descubrimiento de vulnerabilidades, el reconocimiento de objetivos, el phishing, el desarrollo de malware y de exploits y la actividad posterior a una intrusión.

Los datos centrales

Según el documento, se publicaron casi 40.000 vulnerabilidades catalogadas (CVE) sólo en el primer semestre de 2026, y esas son únicamente las informadas públicamente. En una evaluación en un entorno controlado, sistemas de IA de frontera lograron encadenar 32 etapas de un ataque, y Microsoft afirma que ya observa actividad orquestada por IA fuera del laboratorio. Aun así, aclara que los ataques totalmente autónomos no se volvieron la norma: la mayoría de las intrusiones complejas reales todavía tienen una dirección humana significativa.

Otros números del informe muestran que muchas puertas de entrada siguen siendo las de siempre. Según datos del servicio Defender Experts, la ejecución de comandos por parte de los propios usuarios explicó el 30% de los accesos iniciales observados y el uso de cuentas válidas, otro 20%. Entre febrero y comienzos de mayo de 2026, Microsoft Defender detectó comandos del tipo «ClickFix» —instrucciones que el atacante induce a la víctima a pegar y ejecutar— en más de 1,1 millones de dispositivos únicos, un aumento de aproximadamente ocho veces, según el informe. Y entre las detecciones vinculadas a las cinco vulnerabilidades más explotadas que analiza el informe, el 58% correspondió a una sola, revelada en 2020: la CVE-2020-1472, conocida como Zerologon.

Gobiernos, el blanco principal

En una publicación aparte, Mike Yeh, vicepresidente y consejero general adjunto de Microsoft, detalló que los organismos y servicios gubernamentales fueron el sector más afectado por amenazas en 2026, con el 27% de la actividad observada, frente al 17% de 2025. Allí también precisó que el phishing explicó el 23% de las intrusiones observadas este año, contra el 7% del anterior, y que el 52,2% de las intrusiones con cuentas válidas derivó en el robo de más credenciales.

De acuerdo con la cobertura de BleepingComputer, el informe documenta que actores patrocinados por los Estados de China, Rusia y Corea del Norte ya incorporaron la IA a operaciones reales, entre ellas la investigación de vulnerabilidades, el desarrollo de malware y las campañas de ingeniería social, y advierte que los atacantes están obteniendo ventajas antes que los defensores.

Por qué importa

Por el alcance de Windows, Azure y sus productos de seguridad, el informe anual de Microsoft es una de las referencias del sector. El mensaje de esta edición es que la velocidad pasó a ser el problema: si un fallo puede explotarse en horas y su corrección lleva semanas, las organizaciones que dependen de ciclos de parches mensuales quedan expuestas. La persistencia de una vulnerabilidad de 2020 entre las más detectadas indica, además, que muchos sistemas siguen sin actualizar años después.

El documento también advierte sobre un riesgo nuevo: a medida que los sistemas de IA reciben más permisos y autonomía, los equipos de seguridad deberán vigilar casos en los que los modelos persigan objetivos o tomen acciones que se aparten de la intención de sus operadores. En la presentación del informe, Terrell Cox, vicepresidente corporativo y director adjunto de seguridad de la información de Microsoft, planteó que proteger a los agentes de IA exige revisar su identidad, sus accesos, la autenticación entre agentes, la atribución de sus acciones y la posibilidad de revocarles permisos.