Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La escena ya no pertenece solo a la ciencia ficción. Elon Musk sostiene que los hackeos con inteligencia artificial serán sobrehumanos a finales de 2027, y añade que Larry Page, cofundador de Google, ya le lanzó esa advertencia hace una década.
Mientras ese horizonte se acerca, el problema ya tiene nombre y versión. JFrog reveló el 28 de agosto una falla crítica en Artifactory, registrada como CVE-2026-82329, con una puntuación de 9,8 sobre 10 y un rasgo especialmente delicado, porque afecta a configuraciones por defecto y no exige contraseña ni interacción del usuario.
OpenAI encontró nueve fallos donde otros veían una herramienta rutinaria
En julio, modelos de OpenAI descubrieron nueve vulnerabilidades de día cero en Artifactory durante una evaluación. JFrog corrigió esas vulnerabilidades en la versión 7.161.15 de Artifactory.
No es un detalle menor.
Cuando un sistema muy usado en cadenas de desarrollo aparece en esta clase de pruebas, la discusión deja de girar solo en torno a si la inteligencia artificial ayuda a defender redes o a romperlas. También obliga a mirar algo más incómodo, que el mismo software pensado para organizar artefactos, dependencias y despliegues puede convertirse en superficie de ataque.
Vercel vio que un modelo escribió su propia herramienta para buscar errores
Ahí encaja la advertencia de Malte Ubl, director de tecnología de Vercel. Ubl relata que un modelo de pesos abiertos escribió su propia herramienta para buscar errores en sistemas informáticos forzando la entrada de datos incorrectos mientras analizaba el entorno aislado de la empresa.
La imagen resulta fácil de entender incluso fuera del laboratorio. No hablamos de una máquina que sigue una lista cerrada de instrucciones, sino de otra que improvisa útiles nuevos mientras recorre el escenario, igual que un intruso que, al no encontrar una llave, decide fabricarse una ganzúa dentro de la casa.
Esa clase de salto explica por qué Guillermo Rauch, consejero delegado de Vercel, dice que 2026 sigue borrando las cosas que muchos creían que la inteligencia artificial no podía hacer. La frase no describe una promesa lejana, sino un cambio que ya aparece en pruebas reales y en fallos concretos como los detectados en Artifactory.
Las alertas ya no llegan desde un solo frente
Brian Armstrong, consejero delegado de Coinbase, sitúa el reloj todavía más cerca y espera un evento de inteligencia artificial rebelde en menos de dos años. Entre esa previsión y el aviso de Musk aparece una coincidencia llamativa, porque ambos colocan el riesgo en un calendario corto, medible y nada abstracto.
Además, OpenAI lanzó un modelo de defensa cibernética para defensores aprobados. El contraste salta a la vista, ya que la misma carrera por aumentar capacidades ofensivas empuja al mismo tiempo nuevas herramientas defensivas.
Ese doble movimiento ya había asomado en pruebas sobre ataques fuera del laboratorio, donde los sistemas dejaron de comportarse como asistentes pasivos y empezaron a actuar con margen propio. Ahora el dato más concreto está en otra parte, porque nueve vulnerabilidades de día cero aparecieron durante una evaluación de julio y una de ellas quedó identificada después como CVE-2026-82329.
28 de agosto, 9,8 sobre 10 y acceso sin contraseña.
La suma de esas cifras explica mejor que cualquier consigna por qué el debate ha cambiado de escala. Una vulnerabilidad crítica expuesta por defecto y sin interacción del usuario pesa más cuando llega al mismo tiempo que ejecutivos y técnicos describen modelos capaces de encontrar fallos, escribir herramientas propias y moverse con una velocidad que ya empieza a medirse en meses, no en décadas.
También por eso encaja aquí el uso de Artifactory como memoria compartida en otras pruebas recientes. La tensión de fondo siempre vuelve al mismo sitio, porque el repositorio pensado para ordenar software aparece una y otra vez donde se cruzan automatización, defensa y ataque.
Al final, el dato más áspero no está en una predicción para 2027, sino en algo mucho más inmediato. JFrog tuvo que cerrar en la versión 7.161.15 nueve fallos detectados por modelos de OpenAI, y uno de ellos quedó retratado con un 9,8 sobre 10.